&

功能介紹

將域名接入內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）后，所有用戶側(cè)資源請求將調(diào)度至 CDN 節(jié)點進行響應(yīng)，若節(jié)點已緩存該資源，則直接返回內(nèi)容，若 CDN 節(jié)點均未緩存該資源，會將請求透傳至域名配置的源站，拉取所需資源。

由于 CDN 節(jié)點響應(yīng)了絕大部分的用戶請求，為了方便客戶對用戶訪問進行分析，CDN 對全網(wǎng)訪問日志進行了小時粒度打包，默認存儲 30 天，并且提供下載服務(wù)。

說明

暫時僅提供節(jié)點訪問日志，不提供回源日志。

適用場景

訪問行為分析

客戶可以通過下載訪問日志，按自身需要進行熱門資源分析、活躍用戶分析等。

服務(wù)質(zhì)量監(jiān)控

通過下載訪問日志，可以掌握全盤 CDN 節(jié)點服務(wù)狀態(tài)，計算平均響應(yīng)時間、平均下載速度等指標。

操作指南

使用方式

登錄 CDN 控制臺，單擊日志服務(wù)，可選擇域名、時間進行訪問日志查詢，支持勾選多個日志包，批量下載到本地：

注意

訪問日志默認按小時打包，若某個小時里域名無任何請求，則不會產(chǎn)生該時間區(qū)間的日志包。

同一個域名的境外訪問日志跟境內(nèi)訪問日志是分開打包的，日志數(shù)據(jù)包的命名格式為 “時間-域名-加速區(qū)域”。

訪問日志從各 CDN 加速節(jié)點收集而來，因此延遲上各有差異，一般情況下日志包可查詢、下載延遲約30分鐘，日志包會不斷追加，一般24小時左右趨于穩(wěn)定。

域名歷史訪問日志僅保留 30 天內(nèi)的日志包。

字段說明

日志中對應(yīng)的字段順序（從左到右）及含義如下表所示：

順序	日志內(nèi)容
1	請求時間
2	客戶端 IP
3	域名
4	請求路徑包含參數(shù)內(nèi)容。
5	本次訪問字節(jié)數(shù)大小（包含文件本身大小及請求 header 頭部大小）
6	境內(nèi)日志代表省份編號，境外日志代表地區(qū)編號（映射表見下文）
7	境內(nèi)日志代表運營商編號，境外日志統(tǒng)一為 -1（映射表見下文）
8	HTTP 狀態(tài)碼
9	Referer 信息
10	響應(yīng)時間（毫秒），指節(jié)點從收到請求后響應(yīng)回包所花費的時間。
11	User-Agent 信息
12	Range 參數(shù)
13	HTTP Method
14	HTTP 協(xié)議標識
15	緩存 HIT/MISS，在 CDN 邊緣節(jié)點命中、父節(jié)點命中均標記為 HIT
16	客戶端端口

區(qū)域 / 運營商映射表

境內(nèi)省份映射

區(qū)域 ID	地區(qū)	區(qū)域 ID	地區(qū)	區(qū)域 ID	地區(qū)
22	北京	86	內(nèi)蒙古	146	山西
1069	河北	1177	天津	119	寧夏
152	陜西	1208	甘肅	1467	青海
1468	新疆	145	黑龍江	1445	吉林
1464	遼寧	2	福建	120	江蘇
121	安徽	122	山東	1050	上海
1442	浙江	182	河南	1135	湖北
1465	江西	1466	湖南	118	貴州
153	云南	1051	重慶	1068	四川
1155	西藏	4	廣東	173	廣西
1441	海南	0	其他	1	港澳臺
-1	境外

境內(nèi)運營商映射

運營商 ID	運營商	運營商 ID	運營商	運營商 ID	運營商
2	中國電信	26	中國聯(lián)通	38	教育網(wǎng)
43	長城寬帶	1046	中國移動	3947	中國鐵通
0	其它運營商

境外地區(qū)映射

區(qū)域 ID	地區(qū)	區(qū)域 ID	地區(qū)	區(qū)域 ID	地區(qū)
2000000001	亞太一區(qū)(服務(wù)地區(qū))	766	塞爾維亞	1617	科特迪瓦
2000000002	亞太二區(qū)(服務(wù)地區(qū))	770	芬蘭	1620	蘇丹
2000000003	亞太三區(qū)(服務(wù)地區(qū))	773	比利時	1681	毛里求斯
2000000004	中東(服務(wù)地區(qū))	809	保加利亞	1693	摩洛哥
2000000005	北美(服務(wù)地區(qū))	811	斯洛文尼亞	1695	阿爾及利亞
2000000006	歐洲(服務(wù)地區(qū))	812	摩爾多瓦	1698	幾內(nèi)亞
2000000007	南美(服務(wù)地區(qū))	813	馬其頓	1730	塞內(nèi)加爾
2000000008	非洲(服務(wù)地區(qū))	824	愛沙尼亞	1864	突尼斯
-20	亞洲(客戶端地區(qū))	835	克羅地亞	1909	烏拉圭
-21	南美洲(客戶端地區(qū))	837	波蘭	1916	格陵蘭
-22	北美洲(客戶端地區(qū))	852	拉脫維亞	2026	中國臺灣
-23	歐洲(客戶端地區(qū))	857	約旦	2083	緬甸
-24	非洲(客戶端地區(qū))	884	吉爾吉斯斯坦	2087	文萊
-25	大洋洲(客戶端地區(qū))	896	愛爾蘭	2094	斯里蘭卡
35	尼泊爾	901	利比亞	2150	巴拿馬
57	泰國	904	亞美尼亞	2175	哥倫比亞
73	印度	921	也門	2273	摩納哥
144	越南	926	白俄羅斯	2343	安道爾
192	法國	971	盧森堡	2421	土庫曼斯坦
207	英國	1036	新西蘭	2435	老撾
208	瑞典	1044	日本	2488	東帝汶
209	德國	1066	巴基斯坦	2490	湯加
213	意大利	1070	馬耳他	2588	菲律賓
214	西班牙	1091	巴哈馬	2609	委內(nèi)瑞拉
386	阿聯(lián)酋	1129	阿根廷	2612	玻利維亞
391	以色列	1134	孟加拉	2613	巴西
397	烏克蘭	1158	柬埔寨	2623	哥斯達黎加
417	哈薩克斯坦	1159	中國澳門	2626	墨西哥
428	葡萄牙	1176	新加坡	2639	洪都拉斯
443	希臘	1179	馬爾代夫	2645	薩爾瓦多
471	沙特阿拉伯	1180	阿富汗	2647	巴拉圭
529	丹麥	1185	斐濟	2661	秘魯
565	伊朗	1186	蒙古	2728	尼加拉瓜
578	挪威	1195	印度尼西亞	2734	厄瓜多爾
669	美國	1200	中國香港	2768	危地馬拉
692	敘利亞	1233	卡塔爾	2999	阿魯巴
704	塞浦路斯	1255	冰島	3058	埃塞俄比亞
706	捷克	1289	阿爾巴尼亞	3144	波黑
707	瑞士	1353	烏茲別克斯坦	3216	多米尼加
708	伊拉克	1407	圣馬力諾	3379	韓國
714	荷蘭	1416	科威特	3701	馬來西亞
717	羅馬尼亞	1417	黑山	3839	加拿大
721	黎巴嫩	1493	塔吉克斯坦	4450	澳大利亞
725	匈牙利	1501	巴林	4460	中國大陸
726	格魯吉亞	1543	智利	-15	亞洲其他
731	阿塞拜疆	1559	南非	-14	南美洲其他
734	奧地利	1567	埃及	-13	北美洲其他
736	巴勒斯坦	1590	肯尼亞	-12	歐洲其他
737	土耳其	1592	尼日利亞	-11	非洲其他
759	立陶宛	1598	坦桑尼亞	-10	大洋洲其他
763	阿曼	1611	馬達加斯加	-2	境外其他
765	斯洛伐克	1613	安哥拉

境外運營商映射

運營商 ID	運營商
-1	境外運營商

注意事項

通過訪問日志第五個字段中記錄的字節(jié)數(shù)，統(tǒng)計計算而來的流量 / 帶寬數(shù)據(jù)與 CDN 計費流量 / 帶寬數(shù)據(jù)不一致。原因如下：

訪問日志中僅可記錄應(yīng)用層數(shù)據(jù)，在實際網(wǎng)絡(luò)傳輸中，產(chǎn)生的網(wǎng)絡(luò)流量要比純應(yīng)用層流量多5% - 15%。由兩部分組成：

TCP/IP 包頭消耗，基于 TCP/IP 協(xié)議的 HTTP 請求，每一個包的大小最大是1500個字節(jié)，包含了 TCP 和 IP 協(xié)議的40個字節(jié)的包頭，包頭部分會產(chǎn)生流量，但是無法被應(yīng)用層統(tǒng)計到，這部分的開銷大致為3%左右；

TCP 重傳，正常網(wǎng)絡(luò)傳輸過程中，發(fā)送的網(wǎng)絡(luò)包會有3% - 10%左右會被互聯(lián)網(wǎng)丟掉，丟掉后服務(wù)器會對丟棄的部分進行重傳，此部分流量應(yīng)用層也無法統(tǒng)計，占比約為3% - 7%。

在業(yè)內(nèi)標準中，計費流量一般在應(yīng)用層流量的基礎(chǔ)上加上上述開銷，新網(wǎng)云 CDN 取10%，因此監(jiān)控流量約為日志計算流量的110%。