动态与公告

产品动态

安全公告

产品公告

产品简介

产品概述

产品优势

应用场景

EdgeOne 与 CDN 等产品功能对比

使用限制

购买指南

试用套餐体验权益说明

免费版套餐使用说明

计费概述

计费项目

购买指引

续费指引

欠费与退款说明

套餐选型对比

关于“干净流量”计费说明

DDoS 防护容量说明

快速入门

选择业务场景

快速接入网站安全加速

通过 Pages 快速部署网站

域名服务与源站配置

域名服务

HTTPS 证书

源站配置

站点加速

概述

访问控制

智能加速

缓存配置

文件优化

网络优化

URL 重写

修改头部

修改应答内容

规则引擎

图片与视频处理

单连接下载限速

DDoS 与 Web 防护

概述

DDoS 防护

Web 防护

Bot 管理

API 资产识别（Beta）

边缘函数

概述

快速指引

操作指引

Runtime APIs

示例函数

实践教程

Pages

四层代理

概述

新建四层代理实例

修改四层代理实例配置

停用/删除四层代理实例

批量配置转发规则

获取客户端真实IP

数据分析与日志服务

日志服务

数据分析

告警服务

站点与计费管理

计费管理

站点管理

版本管理

通用策略

通用参考

配置语法

请求与响应行为

国家/地区及对应代码枚举

Terraform

Terraform 简介

安装和配置 Terraform

实践教程

自动预热/清除缓存

防盗刷/盗链实践

HTTPS 相关实践

加速优化

流量调度

数据分析与告警

第三方日志平台集成实践

对象存储类源站（例如：COS）配置实践

跨域响应配置

API 文档

History

Introduction

API Category

Making API Requests

Site APIs

Acceleration Domain Management APIs

Site Acceleration Configuration APIs

Edge Function APIs

Alias Domain APIs

Security Configuration APIs

Layer 4 Application Proxy APIs

Content Management APIs

Data Analysis APIs

Log Service APIs

Billing APIs

Certificate APIs

Origin Protection APIs

Load Balancing APIs

Diagnostic Tool APIs

Custom Response Page APIs

API Security APIs

DNS Record APIs

Content Identifier APIs

Legacy APIs

Ownership APIs

Image and Video Processing APIs

Multi-Channel Security Gateway APIs

Version Management APIs

Data Types

Error Codes

常见问题

产品特性相关问题

DNS 记录相关问题

域名配置相关问题

站点加速相关问题

数据与日志相关问题

安全防护相关问题

源站配置相关问题

排障指南

异常状态码参考

EdgeOne 4XX/5XX 状态码排障指南

520/524状态码排障指南

521/522 状态码排障指南

工具指南

如何使用日志分析筛选条件

PDF

聚焦模式

字号

最后更新时间： 2025-11-10 17:32:49

EdgeOne 日志分析支持的筛选条件分为三种类型：
1. 数据可用区（必选）：查看所选数据可用区的日志数据。
2. 时间筛选条件（必选）：查看所选的时间范围内的数据，详情请参见 如何修改日志分析查询时间范围。
3. 其他筛选条件：根据支持的筛选项，自定义筛选需要的日志数据。下文针对这部分详细说明。
支持的筛选项
字段名称
筛选项
数据类型
运算符
ClientConnectionID
客户端连接 ID
String
等于
LogTime
日志时间
String
等于
RequestHost
请求域名
String
等于
BotCharacteristic
Bot 智能分析特征
String
等于，不等于
BotClassAttacker
网络攻击风险等级
String
等于，不等于
BotClassMaliciousBot
恶意 Bot 风险等级
String
等于，不等于
BotClassProxy
网络代理风险等级
String
等于，不等于
BotClassScanner
扫描器风险等级
String
等于，不等于
ClientDeviceType
设备类型
String
等于，不等于
ClientISP
客户端运营商
String
等于，不等于
ClientRegion
客户端国家/地区
String
等于，不等于
ClientState
客户端行政区（中国大陆）
String
等于，不等于
ContentID
内容标识符
String
等于，不等于
EdgeCacheStatus
缓存状态
String
等于，不等于
EdgeFunctionSubrequest
边缘函数子请求
Integer
等于，不等于
EdgeResponseStatusCode
响应状态码
Integer
等于，不等于
EdgeServerID
边缘服务器 ID
String
等于，不等于
EdgeServerRegionTopDivision
边缘节点行政区（中国大陆）
String
等于，不等于
EdgeServerRegion
边缘节点国家/地区
String
等于，不等于
JA3Hash
请求 JA3 指纹
String
等于，不等于
OriginResponseStatusCode
源站响应状态码
Integer
等于，不等于
OriginSSLProtocol
回源 TLS 版本
String
等于，不等于
ParentRequestID
边缘函数父请求 ID
String
等于，不等于
RequestBody
请求正文内容（前 10KB）
String
等于，不等于
RequestID
请求 ID
String
等于，不等于
RequestLog
请求头日志
String
等于，不等于
RequestMethod
请求方式
String
等于，不等于
RequestProtocol
HTTP 协议
String
等于，不等于
RequestScheme
HTTP/HTTPS
String
等于，不等于
RequestSSLProtocol
TLS 版本
String
等于，不等于
RequestUA
User-Agent
String
等于，不等于
RequestUrl
请求 URL
String
等于，不等于
RequestUrlQueryString
请求 URL 参数
String
等于，不等于
SecurityRuleID
规则 ID
String
等于，不等于
EdgeEndTime
请求完成时间
String
等于，大于
EdgeInternalTime
内部处理耗时（毫秒）
Integer
等于，大于
EdgeResponseBodyBytes
响应正文长度（字节）
Integer
等于，大于
EdgeResponseBytes
响应总长度（字节）
Integer
等于，大于
EdgeResponseTime
响应整体耗时（毫秒）
Integer
等于，大于
OriginDNSResponseDuration
回源解析耗时（毫秒）
Double
等于，大于
OriginRequestHeaderSendDuration
回源请求头耗时（毫秒）
Double
等于，大于
OriginResponseHeaderDuration
回源响应头等待耗时（毫秒）
Double
等于，大于
OriginTCPHandshakeDuration
回源 TCP 握手耗时（毫秒）
Double
等于，大于
OriginTLSHandshakeDuration
回源 TLS 握手耗时（毫秒）
Double
等于，大于
RequestBodyBytes
请求正文长度（字节）
Integer
等于，大于
RequestBytes
请求长度（字节）
Integer
等于，大于
RequestRange
请求范围
String
等于
RequestTime
请求时间
String
等于
BotTag
Bot 标签
String
等于，不等于
ClientIP
客户端 IP
String
等于，不等于
ClientPort
客户端端口
Integer
等于，不等于
EdgeException
边缘异常信息
String
等于，不等于
EdgeServerIP
边缘服务器 IP
String
等于，不等于
OriginIP
源站 IP
String
等于，不等于
RemotePort
边缘节点端口
Integer
等于，不等于
RequestReferer
Referer
String
等于，不等于
RequestStatus
请求状态
String
等于，不等于
SecurityAction
处置方式
String
等于，不等于
SecurityModule
规则类别
String
等于，不等于
SecurityRiskLevel
安全风险等级
String
等于，不等于
详细字段说明与取值，请参见 七层访问日志。
多个筛选条件之间的关系
多个筛选条件之间的关系为“且”关系，同一个筛选条件内的多个取值之间的关系为“或”关系。
例如：同时添加筛选条件 国家/地区=新加坡;泰国和状态码=404，意味着查询满足来自新加坡或泰国客户端的访问且边缘响应状态码为 404 的数据。
﻿

帮助和支持

本页内容是否解决了您的问题？

您也可以联系销售或提交工单以寻求帮助。

填写满意度调查问卷，共创更好文档体验。

文档反馈

tencent cloud

边缘安全加速平台 EO

如何使用日志分析筛选条件

支持的筛选项

多个筛选条件之间的关系

帮助和支持

字段名称	筛选项	数据类型	运算符
ClientConnectionID	客户端连接 ID	String	等于
LogTime	日志时间	String	等于
RequestHost	请求域名	String	等于
BotCharacteristic	Bot 智能分析特征	String	等于，不等于
BotClassAttacker	网络攻击风险等级	String	等于，不等于
BotClassMaliciousBot	恶意 Bot 风险等级	String	等于，不等于
BotClassProxy	网络代理风险等级	String	等于，不等于
BotClassScanner	扫描器风险等级	String	等于，不等于
ClientDeviceType	设备类型	String	等于，不等于
ClientISP	客户端运营商	String	等于，不等于
ClientRegion	客户端国家/地区	String	等于，不等于
ClientState	客户端行政区（中国大陆）	String	等于，不等于
ContentID	内容标识符	String	等于，不等于
EdgeCacheStatus	缓存状态	String	等于，不等于
EdgeFunctionSubrequest	边缘函数子请求	Integer	等于，不等于
EdgeResponseStatusCode	响应状态码	Integer	等于，不等于
EdgeServerID	边缘服务器 ID	String	等于，不等于
EdgeServerRegionTopDivision	边缘节点行政区（中国大陆）	String	等于，不等于
EdgeServerRegion	边缘节点国家/地区	String	等于，不等于
JA3Hash	请求 JA3 指纹	String	等于，不等于
OriginResponseStatusCode	源站响应状态码	Integer	等于，不等于
OriginSSLProtocol	回源 TLS 版本	String	等于，不等于
ParentRequestID	边缘函数父请求 ID	String	等于，不等于
RequestBody	请求正文内容（前 10KB）	String	等于，不等于
RequestID	请求 ID	String	等于，不等于
RequestLog	请求头日志	String	等于，不等于
RequestMethod	请求方式	String	等于，不等于
RequestProtocol	HTTP 协议	String	等于，不等于
RequestScheme	HTTP/HTTPS	String	等于，不等于
RequestSSLProtocol	TLS 版本	String	等于，不等于
RequestUA	User-Agent	String	等于，不等于
RequestUrl	请求 URL	String	等于，不等于
RequestUrlQueryString	请求 URL 参数	String	等于，不等于
SecurityRuleID	规则 ID	String	等于，不等于
EdgeEndTime	请求完成时间	String	等于，大于
EdgeInternalTime	内部处理耗时（毫秒）	Integer	等于，大于
EdgeResponseBodyBytes	响应正文长度（字节）	Integer	等于，大于
EdgeResponseBytes	响应总长度（字节）	Integer	等于，大于
EdgeResponseTime	响应整体耗时（毫秒）	Integer	等于，大于
OriginDNSResponseDuration	回源解析耗时（毫秒）	Double	等于，大于
OriginRequestHeaderSendDuration	回源请求头耗时（毫秒）	Double	等于，大于
OriginResponseHeaderDuration	回源响应头等待耗时（毫秒）	Double	等于，大于
OriginTCPHandshakeDuration	回源 TCP 握手耗时（毫秒）	Double	等于，大于
OriginTLSHandshakeDuration	回源 TLS 握手耗时（毫秒）	Double	等于，大于
RequestBodyBytes	请求正文长度（字节）	Integer	等于，大于
RequestBytes	请求长度（字节）	Integer	等于，大于
RequestRange	请求范围	String	等于
RequestTime	请求时间	String	等于
BotTag	Bot 标签	String	等于，不等于
ClientIP	客户端 IP	String	等于，不等于
ClientPort	客户端端口	Integer	等于，不等于
EdgeException	边缘异常信息	String	等于，不等于
EdgeServerIP	边缘服务器 IP	String	等于，不等于
OriginIP	源站 IP	String	等于，不等于
RemotePort	边缘节点端口	Integer	等于，不等于
RequestReferer	Referer	String	等于，不等于
RequestStatus	请求状态	String	等于，不等于
SecurityAction	处置方式	String	等于，不等于
SecurityModule	规则类别	String	等于，不等于
SecurityRiskLevel	安全风险等级	String	等于，不等于