文档中心

TrafficRoute DNS 套件

访问日志管理

查看访问日志

本文档介绍如何查看火山引擎私网解析（PrivateZone）的访问日志。

前提条件

您已经把访问日志投递到火山引擎日志服务（TLS）或火山引擎对象存储服务（TOS）。参见以下文档了解投递方法：

把访问日志投递到 TLS

把访问日志投递到 TOS

查看投递到 TLS 的访问日志

参见以下步骤查看投递到 TLS 的访问日志。

打开访问日志页面。

选择投递 TLS 标签页。

在列表中找到您需要查看的日志项目。在操作列点击检索分析。投递 TLS 标签页会显示投递的访问日志。您也可以在火山引擎日志服务（TLS）的控制台查看您的日志项目。

注意

在火山引擎日志服务（TLS）的控制台查看日志项目时：

如果您的日志项目和日志主题有标签键为 __cloud_product__、标签值为 private_zone 的标签，请不要修改该标签。

如果您需要为日志项目或日志主题创建标签，标签的键不能是 __cloud_product__。

查看投递到 TOS 的访问日志

参见以下步骤查看访问日志。

打开访问日志页面。

选择投递 TOS 标签页。

在列表中找到您需要查看的存储桶。在操作列点击查看详情。您会被跳转到对象存储服务 TOS 的文件列表页面。您可以在该页面查看投递到对象存储服务 TOS 的访问日志。

访问日志字段说明

字段名	数据类型	说明
vpc_id	String	客户端所在 VPC 的 ID。
client_ip	String	客户端在 VPC 中的内网 IP 地址。
ds_resp_code	String	DNS 响应码。参见 IANA 的 DNS RCODEs。
ds_req_target_type	String	DNS 查询请求的解析记录类型。
region	String	发起 DNS 查询请求的客户端所在 VPC 的地域。
ds_req_target_domain	String	DNS 查询请求的目标域名。
ds_resp_content	Array of Objects	DNS 响应内容。参见 ds_resp_content 对象数组字段说明。
role	String	解析结果的来源。 resolver：来自私网解析 PrivateZone 的递归解析服务器。这表明 DNS 查询请求命中了缓存，该请求不会产生计费。 authority：来自私网解析 PrivateZone 的权威解析服务器。这表明 DNS 查询请求没有命中缓存，该请求会产生计费。
log_traffic_type	String	DNS 查询请求的流量类型。取值： Authoritative：权威流量。DNS 查询请求由私网解析 PrivateZone 的权威 DNS 服务器响应。 Cached：缓存流量。DNS 查询请求命中解析器缓存，直接返回缓存中的解析记录。 Recursive：递归流量。解析器向互联网的递归 DNS 服务器发起递归查询获取解析结果。 Outbound：转出流量（也叫转发流量）。DNS 查询请求通过出站终端节点转发到外部 DNS 系统。 Banned：被拦截的 DNS 查询请求。解析器拒绝响应该类请求，DNS 响应码为 REFUSED。 Hijacked：被劫持应答的 DNS 查询请求。解析器不返回真实的递归解析结果，而是返回预设的应答地址。
server_proc_ts	String	私网解析（PrivateZone）的 DNS 服务器记录的时间（UTC+8）。

ds_resp_content 对象数组字段说明

参数	说明
Owner	域名。
rrtype	解析记录的类型。
values	解析记录的记录值。

最近更新时间：2026.11.03 17:35:16

这个页面对您有帮助吗？

有用

无用