实时日志分析
最后更新时间：2025-01-14 09:44:23
实时日志分析通过对云直播访问日志的实时采集、投递到日志服务 CLS 产品，实现对日志数据的快速检索、分析及存储，通过对日志数据的挖掘来实现数据驱动运维及运营，从而快速准确地制定运营策略。
注意：
注意事项
日志数据实时采集，三分钟后日志检索、报表数据趋于稳定。
目前仅对播放日志提供报表分析，如有其他日志管理需求可前往 日志服务 CLS。
开启日志投递功能后请确保日志服务处于正常使用状态，日志服务停服将导致日志无法投递。
日志中记录的带宽或流量数据为应用层（HTTP 协议）回包数据，由于 TCP 包头消耗和失败重传等机制，比通过 TCP 层统计得出的消耗带宽或消耗流量要小。
操作说明
创建日志主题
1. 进入云直播控制台，选择业务监控 > 日志服务 > 实时日志分析，进入实时日志分析。
2. 首次使用需授权云直播服务角色，授权成功后，需要勾选服务协议并单击开始使用，系统将自动开通日志服务 CLS 产品并打开实时日志分析管理页面。
3. 选择地域并创建日志集，单击页面上的这里，创建新的日志集。
说明：
地域包含广州和新加坡，广州地域的日志集下创建的日志主题只能投递中国大陆（境内）的日志，新加坡地域的日志集下创建的日志主题只能投递国际/港澳台（境外）的日志。
4. 单击确定，即可创建新的日志集。
5. 创建日志集成功后，您需要单击创建日志主题，进入日志主题创建页面。新创建的日志主题状态默认为投递中，会投递日志到日志服务 CLS 产品中。
修改日志主题
1. 进入实时日志分析中的日志主题列表，单击您需修改的日志主题操作栏的管理。
2. 进入日志主题编辑页面，您可修改日志主题信息。
分析日志报表
仅播放日志类型的日志主题提供报表分析，页面有四类数据，分别是：基础数据分析、资源分布分析、异常诊断分析、用户分析。
1. 进入实时日志分析中的日志主题列表，单击您需查看的日志主题右侧的报表。
2. 进入日志报表页查看报表数据，可分别查看基础数据、资源分布、异常诊断、用户分析。
日志检索
以日志主题为单元进行日志检索。选择您需要检索的日志主题，单击检索，进入日志检索页面。
停止日志主题投递至 CLS
1. 进入实时日志分析中的日志主题列表，单击您需要停止投递的日志主题右侧的停止。
2. 在弹窗中确认是否停止投递，点击确认即可，对应日志主题的状态将变为停止投递，日志将不在投递至 CLS 产品。
删除日志主题
注意：
删除日志主题后将无法恢复，请谨慎操作。
若您删除了日志主题，就会停止推送相关域名的日志数据，日志服务产品中对应的日志主题也将被删除并清空已经投递的日志，同时您将无法再使用该主题对应的报表。
1. 进入实时日志分析中的日志主题列表，单击您需删除的日志主题右侧的删除。
2. 在弹窗中确认是否删除日志主题，单击确定即可。
日志字段
推流日志
顺序 | 日志字段 | 说明 |
1 | time | 请求时间 |
2 | client_ip | 客户端 IP |
3 | host | 被访问的域名 |
4 | url | URL |
5 | size | 推流字节数大小 |
6 | country_id | country_id |
7 | prov | 省份 |
8 | isp | 运营商 |
9 | streamname | 流 ID |
10 | node_ip | 节点 IP |
11 | server_region | 服务器地区 |
12 | server_country | 服务器国家 |
播放日志
顺序 | 日志字段 | 说明 |
1 | type | 播放类型，lvb 代表标准直播，leb 代表快直播 |
2 | time | 请求时间 |
3 | client_ip | 客户端 IP |
4 | host | 被访问的域名 |
5 | url | URL |
6 | size | 本次访问字节数大小 |
7 | country_id | country_id |
8 | prov | 省份 |
9 | isp | 运营商 |
10 | http_code | HTTP 状态码 |
11 | referer | Referer 信息 |
12 | process_time | 处理时长（单位：毫秒） |
13 | ua | User - Agent 信息 |
14 | range | Range 参数 |
15 | method | HTTP Method |
16 | streamname | 流 ID |
17 | hit | 缓存 HIT/MISS |
18 | node_ip | 节点 IP（因无法获取部分 CDN 集群节点 IP，此字段可能为空） |
19 | server_region | 服务器地区 |
20 | server_country | 服务器国家 |
21 | connect_fd | connect_fd（连接端口号） |
22 | lost_rate | 丢包率，仅 type=leb 时才有值 |
23 | rtt | rtt，仅 type=leb 时才有值 |
注意：
日志中特殊状态码说明如下：
0：连接建立。
4：请求超时，鉴权超时或者响应超时。
5：回源断连接或者流销毁。
6：客户端断连接。
国家（地区）映射：
**中国：1**，**巴林：2**，**韩国：3**，**黎巴嫩：4**，**尼泊尔：5**，**泰国：6**，**巴基斯坦：7**，**阿拉伯联合酋长国：8**，**不丹：9**，**阿曼：10**，**阿塞拜疆：11**，**朝鲜：12**，**菲律宾：13**，**柬埔寨：14**，**卡塔尔：15**，**吉尔吉斯斯坦：16**，**马尔代夫：17**，**马来西亚：18**，**沙特阿拉伯：20**，**塞浦路斯：21**，**文莱：22**，**老挝：23**，**日本：24**，**土库曼斯坦：25**，**土耳其：26**，**哈萨克斯坦：27**，**巴勒斯坦国：28**，**塔吉克斯坦：29**，**格鲁吉亚：30**，**科威特：31**，**叙利亚：32**，**印度：33**，**印度尼西亚：34**，**亚美尼亚：35**，**阿富汗：36**，**乌兹别克斯坦：37**，**斯里兰卡：38**，**伊拉克：39**，**越南：40**，**伊朗：41**，**也门：42**，**约旦：43**，**缅甸：44**，**锡金：45**，**孟加拉：46**，**新加坡：47**，**以色列：48**，**埃及：49**，**布基纳法索：50**，**马达加斯加：51**，**阿尔及利亚：52**，**布隆迪：53**，**赤道几内亚：54**，**多哥：55**，**安哥拉：56**，**埃塞俄比亚：57**，**尼日利亚：58**，**南非：59**，**塞内加尔：60**，**佛得角：61**，**圣多美和普林西比：62**，**斯威士兰：63**，**尼日尔：64**，**毛里求斯：65**，**几内亚比绍：66**，**厄立特里亚：67**，**坦桑尼亚：68**，**苏丹：69**，**几内亚：70**，**科特迪瓦：71**，**乍得：72**，**科摩罗：73**，**塞拉利昂：74**，**中非：75**，**赞比亚：76**，**乌干达：77**，**毛里塔尼亚：78**，**利比亚：79**，**喀麦隆：80**，**吉布提：81**，**利比里亚：82**，**津巴布韦：83**，**刚果：84**，**马里：85**，**莱索托：86**，**加蓬：87**，**摩洛哥：88**，**冈比亚：89**，**加纳：90**，**肯尼亚：91**，**马拉维：92**，**纳米比亚：93**，**塞舌尔：94**，**博茨瓦纳：95**，**莫桑比克：96**，**贝宁：97**，**卢旺达：98**，**索马里：99**，**突尼斯：100**，**象牙海岸：101**，**法国：102**，**阿尔巴尼亚：103**，**都柏林：104**，**爱沙尼亚：105**，**安道尔：106**，**摩纳哥：107**，**卢森堡：108**，**西班牙：109**，**瑞典：110**，**马其顿：111**，**意大利：112**，**圣马力诺：113**，**匈牙利：114**，**南斯拉夫：115**，**希腊：116**，**瑞士：117**，**摩尔多瓦：118**，**立陶宛：119**，**拉脱维亚：120**，**梵蒂冈：121**，**冰岛：122**，**波兰：123**，**英国：124**，**列支敦士登：125**，**斯洛伐克：126**，**荷兰：127**，**乌克兰：128**，**葡萄牙：129**，**马耳他：130**，**比利时：132**，**克罗地亚：133**，**芬兰：134**，**保加利亚：135**，**德国：136**，**捷克：137**，**罗马尼亚：138**，**挪威：139**，**斯洛文尼亚：140**，**奥地利：141**，**白俄罗斯：142**，**丹麦：143**，**波斯尼亚和黑塞哥维那：144**，**爱尔兰：145**，**阿根廷：146**，**巴拉圭：147**，**巴西：148**，**玻利维亚：149**，**委内瑞拉：150**，**智利：151**，**乌拉圭：152**，**苏里南：153**，**秘鲁：154**，**哥伦比亚：155**，**厄瓜多尔：156**，**圭亚那：157**，**马提尼岛：158**，**巴哈马：160**，**巴拿马：161**，**尼加拉瓜：162**，**巴巴多斯：163**，**牙买加：164**，**海地：165**，**墨西哥：166**，**危地马拉：167**，**古巴：168**，**洪都拉斯：169**，**格林纳达：170**，**哥斯达黎加：171**，**多米尼加共和国：172**，**圣基茨和尼维斯：173**，**美国：174**，**圣文森特和格林纳丁斯：175**，**特立尼达和多巴哥：176**，**安提瓜和巴布达：177**，**多米尼克国：178**，**伯利兹：179**，**萨尔瓦多：180**，**加拿大：181**，**圣卢西亚：182**，**澳大利亚：183**，**瑙鲁：184**，**帕劳：185**，**巴布亚新几内亚：186**，**萨摩亚：187**，**斐济：188**，**所罗门群岛：189**，**基里巴斯：190**，**密克罗尼西亚联邦：191**，**图瓦卢：192**，**新西兰：193**，**汤加：194**，**马绍尔群岛：195**，**瓦努阿图：196**，**蒙古：197**。
省份映射：
**北京市：1**，**天津市：2**，**河北省：3**，**山西省：4**，**内蒙古：5**，**江苏省：6**，**安徽省：7**，**山东省：8**，**辽宁省：9**，**吉林省：10**，**黑龙江省：11**，**上海市：12**，**浙江省：13**，**江西省：14**，**福建省：15**，**湖北省：16**，**湖南省：17**，**河南省：18**，**广东省：19**，**广西：20**，**海南省：21**，**重庆市：22**，**四川省：23**，**贵州省：24**，**云南省：25**，**西藏：26**，**陕西省：27**，**甘肃省：28**，**宁夏：29**，**青海省：30**，**新疆：31**，**香港：32**，**澳门：33**，**台湾省：34**。
运营商映射：
**电信：1**，**网通：2**，**教育：3**，**移动：4**，**联通：5**，**铁通：6**，**长宽：7**，**电信通：8**，**电讯盈科：9**，**东方有线：10**，**和记电讯：11**，**城市电讯：12**，**歌华有线：13**，**方正宽带：14**，**天威：15**，**香港有线：16**，**数码通：17**，**大学：18**，**咨询联网：19**，**中信泰富：20**，**新世界电讯：21**，**恒通国际：22**，**九仓电讯：23**，**亚太环通：24**，**第一线：25**，**互联优势：26**，**科盈电讯：27**，**互联通：28**，**新网络：29**，**新力讯：30**，**中华电信：31**，**新电：32**，**先达：33**，**香港资讯科技：34**，**南凌：35**，**阿里巴巴：36**，**腾讯：37**，**鹏博士：38**，**广电：40**，**香港宽频：41**，**科技网：42**，**网宿：43**，**akamai：44**，**浙江华数：45**。
服务器地区和国家（地区）映射：
地区 | 国家（地区） |
中国 | 中国 |
亚太1 | 中国香港 |
| 中国澳门 |
| 新加坡 |
| 越南 |
| 泰国 |
亚太2 | 中国台湾 |
| 日本 |
| 马来西亚 |
| 印尼 |
| 韩国 |
亚太3 | 菲律宾 |
| 印度 |
| 澳大利亚 |
中东 | 沙特 |
| 阿联酋 |
| 土耳其 |
北美 | 美国 |
| 加拿大 |
欧洲 | 英国 |
| 德国 |
| 法国 |
| 意大利 |
| 爱尔兰 |
| 西班牙 |
南美 | 巴西 |
非洲 | 南非 |
名词解释
日志集
日志集（Logset）是对日志主题及指标主题的分类，一个日志集可包含多个日志主题和指标主题。日志集本身不存储任何日志数据，仅方便用户管理主题。云直播日志集有以下基本属性信息：
地域：日志集所属 地域 。
说明：
目前支持广州和新加坡地域。
日志集名称：日志集命名。
日志保留时间：当前日志集里数据的保存时间周期，默认是30天。
创建时间：日志集创建时间。
日志主题
日志主题（Log Topic）是日志数据在日志服务（Cloud Log Service，CLS）平台进行采集、存储、检索和分析的基本单元，采集到的海量日志以日志主题为单元进行管理，包括采集规则配置、保存时间配置、日志检索分析以及日志下载/消费/投递等。
从场景功能上理解，日志主题主要提供：
采集日志到日志主题。
以日志主题为单元存储管理日志。
以日志主题为单元检索分析日志。
以日志主题为单元投递日志到其他平台。
从日志主题下载、消费日志。
说明：
文档反馈