云防火墙
云防火墙
文档指南
请输入
- 文档首页
云防火墙用户指南日志管理日志管理-高级模式查看和分析日志
复制全文
下载 pdf查看和分析日志
文档反馈
问问助手日志管理功能支持为云防火墙的防护资源采集攻击及访问日志数据，并基于火山引擎日志服务提供检索分析、监控告警、数据可视化等功能，帮助您快速了解请求业务的状态和防护效果，以便及时处理异常。
检索分析日志
- 登录火山引擎云防火墙控制台。
- 在左侧导航选择日志管理，进入日志管理页面。
- 在页面右上角选择高级模式。
- 高级模式：提供语法检索分析、监控告警、数据可视化等功能，适用于复杂场景下的数据挖掘分析。
- 基础模式：提供基础的搜索查询功能，适用于简单场景的日志检索分析。
- 在检索分析语句输入框内，输入对应语句。
-
- 如何通过检索条件筛选出符合条件的日志，可参考火山引擎日志服务检索功能说明，详见检索语法。
- 如何通过 SQL 语句进行日志统计分析，可参考火山引擎日志服务分析功能说明，请参见分析概述。
- 关于日志字段的详细说明，请参见日志字段说明。
说明
多个检索语句间用空格分隔时，表示“或”逻辑，即等同于OR。例如warning error等同于warning OR error，表示检索内容中包含关键词warning或error的日志。
- 单击检索分析。
- 下方会显示查询结果图表。
- （可选）设置查询图表时间范围和自动刷新。
- 时间范围：默认展示近 3 天内的查询结果，支持自定义相对时间和绝对时间。
- 自动刷新：自动刷新默认关闭，开启后可设置自动刷新频率。
创建定时 SQL 分析任务
日志服务支持通过控制台创建定时 SQL 任务，定时对日志主题进行检索分析，并将处理后的日志数据保存到目标日志主题中。
- 登录火山引擎云防火墙控制台。
- 在左侧导航选择日志管理，进入日志管理页面。
- 在页面右上角选择高级模式。
- 在原始日志右上角单击存为定时 SQL 分析。
-
- 配置定时 SQL 任务参数。
- 配置说明任务名称定时 SQL 分析任务的任务名称。需符合以下规则：
- 长度为 3~63 个字符。
- 支持小写字母、数字、中文、连字符（-）。
- 必须以小写字母、数字、中文开头和结尾。
描述定时 SQL 分析任务的简单描述。64 个字符以内。源日志主题待进行定时 SQL 分析的原始日志所在的日志主题。目标日志主题执行定时 SQL 分析任务后，处理后的日志数据存储的日志项目与日志主题。说明- 如果没有合适的日志主题，可以根据页面提示创建一个。
- 如果日志主题没有配置索引，否则创建定时 SQL 分析任务会失败。
任务状态是否立即启动定时 SQL 分析任务。 默认为开启状态，即完成任务配置后立即启动定时 SQL 分析任务。若未开启，完成配置后定时 SQL 分析任务为已暂停状态，需要手动启动任务。
- 单击下一步：SQL 分析规则配置。
- 配置 SQL 分析规则相关参数。
查询与分析结果说明
原始日志
您可在原始日志页签下，查看查询的日志结果，并根据需要查看视图效果。默认按原始视图展示查询到的所有日志信息。
- 原始日志页面相关的操作说明。
-
- 字段名称左侧的标签为字段数据类型说明。
- d：double类型，指浮点型数据类型的字段。
- l：long类型，指整数类型的字段。
- j：json类型，适用于格式为 JSON 对象的字段。
- t：text类型，适用于字符串类型的字段。
图表分析
最近更新时间：2026.06.18 21:21:12
这个页面对您有帮助吗？
有用
有用
无用
无用