文档中心

日志服务

请输入

大模型应用防火墙日志采集

采集大模型应用防火墙日志

本文档介绍大模型应用防火墙日志相关的功能介绍、采集方法。

功能概述

大模型应用防火墙提供针对大语言模型推理服务的安全防护服务，确保模型输入和输出内容安全、可用和可信。

日志功能支持为大模型应用防火墙上已添加的防护资源采集访问日志数据，并基于火山引擎日志服务提供检索分析、监控告警、数据可视化等功能，帮助您快速了解大模型业务的状态和防护效果，以便及时处理异常。

相关配置如下：

配置	说明
日志类型	大模型应用防火墙访问日志
日志存储位置	在大模型应用防火墙控制台创建实例时，启用日志服务功能，自动创建日志项目和日志主题，管理日志资源详情请参考管理大模型应用防火墙日志资源。日志项目：llmshield-<大模型应用防火墙实例 ID> 日志主题：llmshield-log
日志存储时长	默认为 180 天。
日志分区	预设 10 个分区。默认开启自动分裂日志主题分区，在写入流量较大时分裂分区以满足数据写入需求。
索引设置	自动配置索引。
日志字段	详细的日志字段列表请参考大模型应用防火墙日志字段。

采集大模型应用防火墙日志

创建大模型应用防火墙实例时已启用日志服务功能，系统自动创建日志项目和日志主题。

使用限制、创建实例等，详情可参考查看和分析日志。

大模型应用防火墙日志字段

字段	说明
TimestampMS	日志的时间戳信息，单位：毫秒。
LogType	日志的类型： SDK：SDK 接入方式下，执行动作为放行、观察、拦截或脱敏的送检请求日志。 GENERATE：SDK 接入方式下，执行动作为安全代答的请求日志。 SESSION：流量接入方式下的送检请求日志。 ACL：流量接入方式下，被访问控制策略拦截的请求日志。
AppID	接入的资产 ID 信息。
RequestID	调用时发起的请求 ID。
ClientIP	请求的客户端 IP。
ClientPort	发起请求的客户端端口号。仅流量送检方式涉及。
Method	请求方法。仅流量送检方式涉及。
ServerProtocol	服务器协议版本，例如 HTTP/1.1，HTTP/2 等。仅流量送检方式涉及。
Scheme	请求协议，包括 HTTP 和 HTTPS。仅流量送检方式涉及。
Path	请求路径。仅流量送检方式涉及。
QueryArgs	查询参数。仅流量送检方式涉及。
Host	域名信息，可能为泛域名。仅流量送检方式涉及。
MatchedHost	匹配的域名信息，精确域名。仅流量送检方式涉及。
ContentType	HTTP 请求的内容类型，如 application/json。仅流量送检方式涉及。
Referer	请求访问来源。仅流量送检方式涉及。
UserAgent	客户端设备信息。仅流量送检方式涉及。
XForwardedFor	客户端真实 IP 地址。仅流量送检方式涉及。
Status	请求状态码。仅流量送检方式涉及。
Body	HTTP 请求的 Body 内容。仅流量送检方式涉及。
ContentLength	HTTP 请求的长度。仅流量送检方式涉及。
Content	送检内容详情。
Role	送检内容的来源，用于区分内容属性： User：用户输入的提示词内容 Assistant：模型响应内容
Action	命中策略后的执行动作。 pass：通过 block：拦截 observe：观察 replace：脱敏 optimize：安全代答
DecisionResponse	策略命中后的最终执行动作。
DecisionCategory	命中的策略类型。
DecisionLabelList	命中的检测分类标签列表。
RuleIDList	命中的规则 ID 列表。
GenerateContent	代答接口生成的内容。
MsgID	调用 SDK 后生成的消息 ID。
Token	大模型应用防火墙检测一次送检内容时，文本内容所消耗的计费次数。
ImageToken	大模型应用防火墙检测一次送检内容时，图片内容所消耗的计费次数。 1 张图片对应消耗 1 个 ImageToken。

最近更新时间：2026.02.09 16:57:01

这个页面对您有帮助吗？

有用

无用