tencent cloud

公告：

CDN 官网通用日志字段 - HTTP 协议标识（离线日志第14个字段）将增加值“HTTP/3”，此变更将于 2021-09-13 起灰度发布，不会影响控制台及接口的数据监控统计，若您使用离线日志下载包进行数据统计，请关注并确认具体影响，按需调整。非常感谢您的理解与配合，谢谢！

背景：QUIC 访问功能已在内测中，详情请参见 QUIC。

功能介绍

将域名接入内容分发网络（CDN）后，所有用户侧资源请求将调度至 CDN 节点进行响应，若节点已缓存该资源，则直接返回内容，若 CDN 节点均未缓存该资源，会将请求透传至域名配置的源站，拉取所需资源。

由于 CDN 节点响应了绝大部分的用户请求，为了方便客户对用户访问进行分析，CDN 对全网访问日志进行了小时粒度打包，默认存储 30 天，并且提供下载服务。

说明：

• 暂时仅提供节点访问日志，不提供回源日志。
• ECDN 域名离线日志暂不支持分区域查询，ECDN 离线日志字段说明请参考 ECDN 产品文档。

适用场景

访问行为分析

客户可以通过下载访问日志，按自身需要进行热门资源分析、活跃用户分析等。

服务质量监控

通过下载访问日志，可以掌握全盘 CDN 节点服务状态，计算平均响应时间、平均下载速度等指标。

操作指南

使用方式

登录 CDN 控制台，单击左侧目录的【日志服务】，可选择域名、时间进行访问日志查询，支持勾选多个日志包，批量下载到本地：

注意：

• 访问日志默认按小时打包，若某个小时里域名无任何请求，则不会产生该时间区间的日志包。
• 同一个域名的境外访问日志跟境内访问日志是分开打包的，日志数据包的命名格式为 “时间-域名-加速区域”。
• 访问日志从各 CDN 加速节点收集而来，因此延迟上各有差异，一般情况下日志包可查询、下载延迟约30分钟，日志包会不断追加，一般24小时左右趋于稳定。
• 域名历史访问日志仅保留 30 天内的日志包，您可以按照以下 指引，利用 SCF 函数将日志包转存至对象存储 COS，进行永久存储。

字段说明

日志中对应的字段顺序（从左到右）及含义如下表所示：

区域 / 运营商映射表

境内省份映射

境内运营商映射

境外地区映射

境外运营商映射

注意事项

通过访问日志第五个字段中记录的字节数，统计计算而来的流量 / 带宽数据与 CDN 计费流量 / 带宽数据不一致。原因如下：

• 访问日志中仅可记录应用层数据，在实际网络传输中，产生的网络流量要比纯应用层流量多5% - 15%。由两部分组成：
  • TCP/IP 包头消耗，基于 TCP/IP 协议的 HTTP 请求，每一个包的大小最大是1500个字节，包含了 TCP 和 IP 协议的40个字节的包头，包头部分会产生流量，但是无法被应用层统计到，这部分的开销大致为3%左右；
  • TCP 重传，正常网络传输过程中，发送的网络包会有3% - 10%左右会被互联网丢掉，丢掉后服务器会对丢弃的部分进行重传，此部分流量应用层也无法统计，占比约为3% - 7%。
• 在业内标准中，计费用流量一般在应用层流量的基础上加上上述开销，腾讯云 CDN 取10%，因此监控流量约为日志计算流量的110%。

使用案例

境内访问日志示例

境外访问日志示例