日志分析（Beta）概述
功能概述
日志分析（Beta）是 EdgeOne 提供的原生可视化日志查询与分析功能，可帮助您快速了解网站的访问趋势、安全风险与性能表现。通过将 EdgeOne 日志以低时延投递至 EdgeOne 日志分析，您可直接在控制台中完成日志的检索、分析与下载，无需额外配置外部日志服务或第三方分析工具。
适用场景：
安全分析与溯源：结合 Web 防护拦截日志，快速定位攻击来源及受影响的请求。
访问趋势洞察：监控业务高峰、区域分布、状态码分布等流量特征。
性能优化排查：通过时延、缓存命中率、请求量等指标发现潜在性能瓶颈。
日志审计与合规：存储与分析日志数据，满足安全合规审计需求。
说明：
日志分析（Beta）功能正在内测中，如有需求请 联系我们。
日志分析（Beta）当前仅支持七层访问日志（含 Web 防护拦截日志），日志默认存储 31 天；后续将支持更多日志类型及自定义存储时长。
快速接入日志分析
日志分析功能当前需通过内测白名单方式开通。开通后，需通过 实时日志推送 创建目的地为 EdgeOne 日志分析的推送任务，即可在 EdgeOne 控制台站点详情页面，日志服务 > 日志分析处查看投递的日志。详细配置流程，请参见 推送至 EdgeOne 日志分析。
功能说明
1. 日志时间范围
2. 添加筛选
说明：
同一个请求可能命中多条规则，因此当使用规则 ID 筛选时，会展示同时命中的其他规则的日志。
3. 日志数量趋势图
日志分析页面提供可视化日志数量趋势图，支持根据您设置的筛选条件与时间范围，以不同时间粒度（分钟、小时、天）展示对应的日志数量变化趋势。您可以通过趋势图快速观察请求量、安全规则命中情况或错误分布的变化。
4. 显示指定字段与可用字段
显示指定字段：默认展示当前实时日志推送任务定义的推送字段。您可通过隐藏或调整「显示指定字段」中字段的显示，修改右侧日志明细的展示内容。
可用字段：展示当前七层访问日志支持的全部字段。若需新增推送字段，请前往「实时日志推送任务列表」修改已有任务。
5. 日志下载
单击下载日志，可对当前筛选条件下的查询结果进行导出。成功创建任务后，可在下载记录处查看任务进度与详情。当日志文件生成完毕后，即可下载 CSV 文件。
说明：
当日志结果加载中或查询结果为空时，无法新建下载任务。
6. 日志明细
在日志明细区域，系统将平铺展示当前筛选条件与字段设置下的原始日志内容，您可以对当前日志数据按时间进行升序或降序排序。每一行代表一条 L7 请求日志，包含日志时间与日志数据两列，其中日志数据列中展示的字段由 显示指定字段 配置决定。