使用访问日志

访问日志介绍

您可以选择为全球加速实例的一个或者多个终端节点组创建访问日志，采集到的访问日志将会投递到终端节点组所在地域SLS的日志库中。访问日志包括：客户端源IP、客户端源端口、目的IP、目的端口、加速地域等字段信息。

使用场景

• 故障定位

  您可以根据访问日志快速定位和解决故障。

  例如，您可以根据status字段查看全球加速应答报文的状态，排查访问请求未获得预期响应的原因。

• 业务规划

  您可以根据访问日志进行数据分析，提前规划业务规格。

  例如，您可以根据加速区域的访问流量趋势，提前进行带宽升级以满足业务发展，或者进行带宽降级以节省成本；您可以根据访问日志中的http_host字段，查看某段时间内访问应用的host列表，为应用更新做储备。

费用说明

全球加速的访问日志功能无需额外付费，您仅需要支付SLS的费用。更多信息，请参见日志服务计费。

使用限制

• 访问日志功能仅支持在SLS开服地域使用。更多信息，请参见开服地域。

• 仅标准型全球加速实例支持使用访问日志功能，基础型全球加速实例不支持。本文所有操作中的全球加速实例均指标准型全球加速实例。

• 当终端节点组所在地域为阿里云POP点时，不支持获取该终端节点组的访问日志。

• 暂不支持查询终端节点的域名。

• 2022年01月08日之后创建的GA实例可直接使用访问日志功能。如果您的全球加速实例创建于该时间之前，且需使用访问日志功能，请向商务经理申请升级实例。

创建访问日志

创建访问日志前，请确保已为全球加速实例添加了监听和终端节点组。具体操作，请参见添加和管理智能路由类型监听。

1. 登录全球加速管理控制台。

2. 在实例列表页面，单击目标全球加速实例ID。

3. 在实例详情页面，单击访问日志页签。

4. 在访问日志页签下，单击创建访问日志，在访问日志存储设置对话框配置以下参数，然后单击确定。

   

   配置		说明
   选择存储内容	监听ID/名称	选择已创建的监听实例。
   	终端节点组ID/名称	选择目标终端节点组。
   存储设置	日志服务地域	系统默认选择为终端节点组所在地域。
   	日志服务Project	日志服务中的资源管理单元，用于资源隔离和控制。 您可以选择现有Project，也可以新建Project。
   	日志库Logstore	日志服务中日志数据的采集、存储和查询单元。 您可以选择现有Logstore，也可以新建Logstore。

   说明

   执行此操作时，系统会判断全球加速是否拥有服务关联角色AliyunServiceRoleForGaFlowlog：

   • 如果全球加速不存在服务关联角色AliyunServiceRoleForGaFlowlog，系统会自动创建该服务关联角色，并为该服务关联角色添加名称为AliyunServiceRolePolicyForGaFlowlog的权限策略，授予全球加速拥有访问SLS并将流日志投递到SLS的权限。

   • 如果全球加速已经拥有服务关联角色AliyunServiceRoleForGaFlowlog，则不会重复创建该服务关联角色。

   更多信息，请参见AliyunServiceRoleForGaFlowlog。

   创建完成后，您可以在访问日志页签下查看已创建的访问日志。

更多操作

SLS采集到访问日志后，您还可以下载、投递、加工日志、创建告警等操作。具体操作，请参见云产品日志通用操作。

使用示例

查看原始访问日志

在对应日志库页面的原始日志页签下，查看对应的日志信息。

查询特定的访问日志

在对应日志库页面的查询和分析语句输入框中输入SQL语句，查询特定的访问日志。

* | select  ip_to_geo(client_ip) as address, count(1) as count group by address order by count desc limit 10