tencent cloud

边缘安全加速平台 EO

动态与公告
产品动态
安全公告
产品公告
产品简介
产品概述
产品优势
应用场景
EdgeOne 与 CDN 等产品功能对比
使用限制
购买指南
试用套餐体验权益说明
免费版套餐使用说明
计费概述
计费项目
购买指引
续费指引
欠费与退款说明
套餐选型对比
关于“干净流量”计费说明
DDoS 防护容量说明
快速入门
选择业务场景
快速接入网站安全加速
通过 Pages 快速部署网站
域名服务与源站配置
域名服务
HTTPS 证书
源站配置
站点加速
概述
访问控制
智能加速
缓存配置
文件优化
网络优化
URL 重写
修改头部
修改应答内容
规则引擎
图片与视频处理
单连接下载限速
DDoS 与 Web 防护
概述
DDoS 防护
Web 防护
Bot 管理
API 资产识别（Beta）
边缘函数
概述
快速指引
操作指引
Runtime APIs
示例函数
实践教程
Pages
四层代理
概述
新建四层代理实例
修改四层代理实例配置
停用/删除四层代理实例
批量配置转发规则
获取客户端真实IP
数据分析与日志服务
日志服务
数据分析
告警服务
站点与计费管理
计费管理
站点管理
版本管理
通用策略
通用参考
配置语法
请求与响应行为
国家/地区及对应代码枚举
Terraform
Terraform 简介
安装和配置 Terraform
实践教程
自动预热/清除缓存
防盗刷/盗链实践
HTTPS 相关实践
加速优化
流量调度
数据分析与告警
第三方日志平台集成实践
对象存储类源站（例如：COS）配置实践
跨域响应配置
API 文档
History
Introduction
API Category
Making API Requests
Site APIs
Acceleration Domain Management APIs
Site Acceleration Configuration APIs
Edge Function APIs
Alias Domain APIs
Security Configuration APIs
Layer 4 Application Proxy APIs
Content Management APIs
Data Analysis APIs
Log Service APIs
Billing APIs
Certificate APIs
Origin Protection APIs
Load Balancing APIs
Diagnostic Tool APIs
Custom Response Page APIs
API Security APIs
DNS Record APIs
Content Identifier APIs
Legacy APIs
Ownership APIs
Image and Video Processing APIs
Multi-Channel Security Gateway APIs
Version Management APIs
Data Types
Error Codes
常见问题
产品特性相关问题
DNS 记录相关问题
域名配置相关问题
站点加速相关问题
数据与日志相关问题
安全防护相关问题
源站配置相关问题
排障指南
异常状态码参考
EdgeOne 4XX/5XX 状态码排障指南
520/524状态码排障指南
521/522 状态码排障指南
工具指南
相关协议
Service Level Agreement
源站防护启用特别约定
TEO 政策
隐私协议
数据处理和安全协议
联系我们
词汇表
文档边缘安全加速平台 EO数据分析与日志服务日志服务相关参考自定义日志输出格式

自定义日志输出格式

PDF
聚焦模式
字号
最后更新时间： 2024-09-24 18:10:20

功能简介

支持用户自定义日志数据的输出格式，包括选择不同的日志记录风格（如 JSON Lines 或 CSV）以及定义批次和单条日志的前后缀、日志记录或字段之间的分隔符。实时日志和离线日志的默认格式为 JSON Lines。
说明：
目前仅实时日志-站点加速日志支持配置日志输出格式。

配置项

日志输出格式：日志投递的预设输出格式类型。
JSON Lines：单条日志中的字段以键值对方式呈现。
CSV：单条日志中仅呈现字段值，不呈现字段名称。
批次前后缀：用户可以为日志批次定义前缀和后缀。“一个批次”指的是一次日志推送请求。每个日志投递批次可能包含多条日志记录。
前缀：在每个日志投递批次之前添加的字符串。
后缀：在每个日志投递批次后附加的字符串。
单条日志前后缀：
前缀：在每条日志记录之前添加的字符串。
后缀：在每条日志记录后附加的字符串。
说明：
在未开启日志采样或 筛选 的情况下，对于域名业务而言，一次 HTTP 请求对应一条日志记录。
日志分隔符：插入日志记录之间作为分隔符的字符串。
字段分隔符：单条日志记录内，插入字段之间作为分隔符的字符串。

示例配置

以下是不同日志输出格式配置对应的日志样本。

JSON Lines

配置示例

配置项
值
日志输出格式
JSON Lines
单条日志前缀
{
单条日志后缀
}
日志分隔符
\\n
字段分隔符
,

输出日志样本

{"SecurityAction":"Deny","RequestID":"14941044941971548881","RequestTime":"2024-08-12T08:12:15Z","ClientIP":"1.1.1.1"}
{"SecurityAction":"Deny","RequestID":"14941045941971548882","RequestTime":"2024-08-12T08:12:30Z","ClientIP":"2.2.2.2"}

csv

配置示例

配置项
值
日志输出格式
csv
日志分隔符
\\n
字段分隔符
,

输出日志样本

Deny,14941044941971548881,2024-08-12T08:12:15Z,1.1.1.1
Deny,14941045941971548882,2024-08-12T08:12:30Z,2.2.2.2

JSON Lines 变体

JSON 数组格式配置示例

配置项
值
日志输出格式
JSON Lines
批次前缀
[
批次后缀
]
单条日志前缀
{
单条日志后缀
}
日志分隔符
,
字段分隔符
,

JSON 数组格式输出日志样本

[
    {"SecurityAction":"Deny","RequestID":"14941044941971548881","RequestTime":"2024-08-12T08:12:15Z","ClientIP":"1.1.1.1"},
    {"SecurityAction":"Deny","RequestID":"14941045941971548882","RequestTime":"2024-08-12T08:12:30Z","ClientIP":"2.2.2.2"},
    {"SecurityAction":"Allow","RequestID":"14941046941971548883","RequestTime":"2024-08-12T08:12:45Z","ClientIP":"3.3.3.3"}
]

内嵌 JSON 对象格式配置示例

配置项
值
日志输出格式
JSON Lines
批次前缀
{"events":[
批次后缀
]}
单条日志前缀
{"info":{
单条日志后缀
}}
日志分隔符
,
字段分隔符
,

内嵌 JSON 对象格式输出日志样本

{"events": [
        {"info": {"SecurityAction":"Deny","RequestID":"14941044941971548881","RequestTime":"2024-08-12T08:12:15Z","ClientIP":"1.1.1.1"}},
        {"info": {"SecurityAction":"Deny","RequestID":"14941045941971548882","RequestTime":"2024-08-12T08:12:30Z","ClientIP":"2.2.2.2"}}
]}

csv 变体

csv 携带表头格式配置示例

配置项
值
日志输出格式
csv
批次前缀
SecurityAction,RequestID,RequestTime,ClientIP\\n
日志分隔符
\\n
字段分隔符
,

csv 携带表头格式输出日志样本

SecurityAction,RequestID,RequestTime,ClientIP
Deny,14941044941971548881,2024-08-12T08:12:15Z,1.1.1.1
Deny,14941045941971548882,2024-08-12T08:12:30Z,2.2.2.2
Allow,14941046941971548883,2024-08-12T08:12:45Z,3.3.3.3

tsv 格式配置示例

配置项
值
日志输出格式
csv
日志分隔符
\\n
字段分隔符
\\t

tsv 格式输出日志样本

Deny  14941044941971548881  2024-08-12T08:12:15Z  1.1.1.1
Deny  14941045941971548882  2024-08-12T08:12:30Z  2.2.2.2
Allow  14941046941971548883  2024-08-12T08:12:45Z  3.3.3.3

上一篇: 自定义推送日志字段下一篇: 概述

帮助和支持

本页内容是否解决了您的问题？

填写满意度调查问卷，共创更好文档体验。

文档反馈