日志服务支持根据预置模板，创建 JuiceFS、VPC、CDN 、ALB 、APIG 、VKE 、CLB 等仪表盘。

使用预置模版创建仪表盘前，系统会根据指定的预置模版，对选择的日志主题字段进行校验，根据名称自动匹配对应的索引字段。如果字段缺失、字段类型不同或未开启统计时，需手动选择日志主题中的字段替换预置模版设置的字段，也可以参考配置索引新增、修改字段。

本章节介绍预置模板仪表盘中预设的日志主题字段，创建仪表盘操作步骤请参考创建空白仪表盘。

JuiceFS 预置仪表盘字段

字段名称	字段类型	说明
uid	long	用户 ID。
gid	long	组 ID。
pid	long	进程 ID。
op	text	操作类型。
delay	double	操作延迟。
inode	long	文件的索引节点号。
length	long	写入的数据长度。
offset	long	写入偏移量。
filename	text	查找的文件名。
filehandle	long	文件句柄。
status	text	操作状态。
mode	text	文件权限和类型信息。
parent_inode	long	查找操作的父目录索引节点号。
others	text	其他信息。
time	text	日志时间。
unknown	text	未知字段。

VPC 预置仪表盘字段

字段名称	字段类型	说明
srcaddr	text	流量的源地址。
dstaddr	text	流量的目的地址。
srcport	text	流量的源端口。
dstport	text	流量的目标端口。
protocol	long	流量的 IANA 协议编号。
packets	long	传输的数据包的数量。
bytes	long	传输的字节数。
action	text	与流量关联的操作。
logstatus	text	流日志的日志记录状态。

CDN 预置仪表盘字段

字段名称	字段类型	说明
domain	text	请求 URL 中的域名，即加速域名。
ds_http_status	long	CDN 的响应状态码。
ds_http_uri_path	text	请求 URL 中的路径，以斜杠（/）开头。
client_ip_province	text	客户端 IP 地址所归属的中国省级行政区。
client_ip_isp	text	客户端 IP 地址所归属的中国网络运营商。
client_ip	text	发送请求的客户端 IP 地址。
ds_http_referer	text	请求中的 Referer 头部的值。如果请求不包含该头部，该参数值为-。

ALB 预置仪表盘字段

ALB 秒级指标监控

字段名称	字段类型	说明
loadbalancer_id	text	ALB 实例 ID。该字段包含在日志文件的名称中。日志文件内容中无该字段。
request_time	text	ALB 实例响应客户端请求的时长，即请求的处理时间。从 ALB 实例收到客户端请求的第一个字节开始，到 ALB 实例发送给客户端最后一个字节结束的整个过程所耗费的时间，单位：秒。整个过程包括客户端发送请求到 ALB 实例，ALB 实例将请求转发到后端服务器，后端服务器将响应数据返回给 ALB 实例，ALB 实例转发数据到客户端。
upstream_response_time	text	后端服务器响应客户端请求所耗费的时间。从 ALB 实例开始连接后端服务器到后端服务器响应结束所耗费的时间，单位：秒。
request_length	text	请求本身的字节数。
bytes_sent	text	ALB 实例响应客户端请求的报文大小，即 ALB 实例发送给客户端的数据的字节数。
status	text	ALB 实例的响应状态码，即 ALB 实例返回给客户端的状态码。
upstream_status	text	后端服务器返回给 ALB 实例的状态码。
time	long	日志时间。

ALB 访问概览

字段名称	字段类型	说明
loadbalancer_id	text	ALB 的实例 ID。该字段包含在日志文件的名称中。日志文件内容中无该字段。
remote_addr	text	客户端请求的 IP 地址。
http_user_agent	text	请求头的 User-Agent 字段。
http_host	text	请求头中的 Host 字段。
time	long	日志时间。

ALB 监控中心

字段名称	字段类型	说明
loadbalancer_id	text	ALB 的实例 ID。该字段包含在日志文件的名称中。日志文件内容中无该字段。
status	text	ALB 实例的响应状态码，即 ALB 实例返回给客户端的状态码。
upstream_response_time	text	后端服务器响应客户端请求所耗费的时间（秒）。从 ALB 实例开始连接后端服务器到后端服务器响应结束所耗费的时间。
request_length	text	请求本身的字节数。
bytes_sent	text	ALB 实例响应客户端请求的报文大小，即 ALB 实例发送给客户端的数据的字节数。
request_time	text	ALB 实例响应客户端请求的时长，即请求的处理时间（秒）。从 ALB 实例收到客户端请求的第一个字节开始，到 ALB 实例发送给客户端最后一个字节结束的整个过程所耗费的时间。整个过程包括客户端发送请求到 ALB 实例，ALB 实例将请求转发到后端服务器，后端服务器将响应数据返回给 ALB 实例，ALB 实例转发数据到客户端。
remote_addr	text	客户端请求的 IP 地址。
http_host	text	请求头中的 Host 字段。
request	text	客户端发送的请求。
time	long	日志时间。

APIG 预置仪表盘字段

字段名称	字段类型	说明
gateway_id	text	用户的网关实例。
downstream_remote_address	text	连接到网关的 Client 端地址。
duration	long	请求整体耗时，单位：ms。
response_code	long	HTTP 响应的状态码。

VKE Pod 预置仪表盘字段

字段名称	字段类型	说明
involvedObject_kind	text	对应事件的 Kubernetes 资源类型。
type	text	事件等级。
source_component	text	事件源。
reason	text	事件类型。
source_host	text	源 Host。
message	text	详细内容。
metadata_name	text	Pod 名称。
metadata_namespace	text	Kubernetes 命名空间。
time	long	日志时间。

CLB 预置仪表盘字段

CLB 监控中心

字段名称	字段类型	说明
loadbalancer_id	text	CLB 的实例 ID。该字段包含在日志文件的名称中。日志文件内容中无该字段。
status	long	CLB 实例的响应状态码，即 CLB 实例返回给客户端的状态码。
upstream_response_time	double	后端服务器响应客户端请求所耗费的时间（秒）。从 CLB 实例开始连接后端服务器到后端服务器响应结束所耗费的时间。
request_length	long	请求本身的字节数。
bytes_sent	long	CLB 实例响应客户端请求的报文大小，即 CLB 实例发送给客户端的数据的字节数。
request_time	double	CLB 实例响应客户端请求的时长。
remote_addr	text	客户端请求的 IP 地址。
http_host	text	请求头中的 Host 字段。
request	text	客户端发送的请求。
time	long	日志时间。

CLB 访问概览

字段名称	字段类型	说明
loadbalancer_id	text	CLB 的实例 ID。该字段包含在日志文件的名称中。日志文件内容中无该字段。
remote_addr	text	客户端请求的 IP 地址。
http_user_agent	text	请求头的 User-Agent 字段。
http_host	text	请求头中的 Host 字段。
time	long	日志时间。

CLB 秒级指标监控

字段名称	字段类型	说明
loadbalancer_id	text	CLB 的实例 ID。该字段包含在日志文件的名称中。日志文件内容中无该字段。
request_time	double	CLB 实例响应客户端请求的时长。
upstream_response_time	double	后端服务器响应客户端请求所耗费的时间（秒）。从 CLB 实例开始连接后端服务器到后端服务器响应结束所耗费的时间。
request_length	long	请求本身的字节数。
bytes_sent	long	CLB 实例响应客户端请求的报文大小，即 CLB 实例发送给客户端的数据的字节数。
status	long	CLB 实例的响应状态码，即 CLB 实例返回给客户端的状态码。
upstream_status	long	后端服务器返回给 CLB 实例的状态码。
time	long	日志时间。

Nginx 预置仪表盘字段

Nginx 访问大盘

字段名称	字段类型	说明
http_user_agent	text	请求头中的 User-Agent 字段值。包含客户端的浏览器类型、操作系统、版本等标识信息。
remote_addr	text	客户端的 IP 地址。对于经过代理的请求可能是代理服务器 IP地址。
status	long	HTTP 响应状态码。如 200 表示请求成功、404 表示资源未找到、500 表示服务器内部错误等。
url	text	请求的 URL 路径。通常与 request_uri 相关，可能不包含查询参数，具体取决于日志配置，用于简化标识请求的资源路径。
host	text	请求头中的 Host 字段值。标识客户端请求的目标主机名或域名。

Nginx 监控大盘

字段名称	字段类型	说明
proxy_upstream_name	text	Nginx 作为反向代理时，配置中对应的 upstream 名称。标识当前请求被转发到的后端服务集群名称。
status	long	HTTP 响应状态码。如 200 表示请求成功、404 表示资源未找到、500 表示服务器内部错误等。
body_bytes_sent	long	发送给客户端的响应体字节数（不包含响应头）。
remote_addr	text	客户端的 IP 地址。对于经过代理的请求可能是代理服务器 IP地址。
request_length	long	客户端请求的总长度（包含请求头和请求体）。单位为字节。
url	text	请求的 URL 路径。通常与 request_uri 相关，可能不包含查询参数，具体取决于日志配置，用于简化标识请求的资源路径。
request_method	text	HTTP 请求方法。如 GET、POST、PUT、DELETE、HEAD 等。
request_time	long	Nginx 处理请求的总耗时。从接收请求开始到发送完响应的时间，单位为秒。

VeADK 预置仪表盘字段

VeADK 可观测

字段名称	字段类型	说明
Attributes.app.name	text	应用名称。
Attributes.agent.name	text	智能体名称。
Attributes.user.id	text	用户 ID。
Attributes.session.id	text	会话 ID。
Attributes.gen_ai.tool.input	text	工具调用输入。
Attributes.gen_ai.tool.output	text	工具调用输出。
Attributes.gen_ai.tool.name	text	调用的工具名称。
Attributes.gen_ai.usage.input_tokens	long	所有上下文的 token 数量。
Attributes.gen_ai.usage.output_tokens	long	模型生成的 token 数量。
Attributes.gen_ai.usage.total_tokens	long	Prompt 和 completion的 token 数量。
Attributes.gen_ai.usage.cache_create_input_tokens	long	本次请求新创建的缓存输入 token 数量。
Attributes.gen_ai.usage.cache_read_input_tokens	long	本次请求直接从缓存读取的输入 token 数量。
StatusCode	text	表示跨度（Span）的状态代码。通常用于指示操作的结果状态，如成功、错误等。
Duration	long	跨度（Span）的持续时间，即从开始到结束所经历的时间。
End	long	跨度（Span）结束的时间戳。
Kind	text	跨度（Span）的类型或类别，用于区分不同类型的操作。
Name	text	跨度（Span）的名称。
ParentSpanID	text	父跨度的唯一标识符。用于建立跨度之间的层级关系，表明当前跨度是由哪个跨度发起的。如果是根跨度，则该字段可能为空。
ServiceName	text	产生跨度的服务名称。用于标识哪个服务执行了这个操作，便于在分布式系统中定位服务。
SpanID	text	跨度的唯一标识符。
Start	long	跨度开始的时间戳，记录了操作开始执行的具体时间点。
StatusDescription	text	状态代码的文字描述，进一步说明操作结果的具体情况。
TraceID	text	整个分布式追踪的唯一标识符。一个追踪中包含多个相关的跨度，所有属于同一追踪的跨度都具有相同的 TraceID。
TraceState	text	用于在分布式追踪中传递特定于供应商的信息。携带跨服务的自定义追踪信息的键值对集合。

Trace 预置仪表盘字段

Trace 调用链分析

字段名称	字段类型	说明
StatusCode	text	跨度的状态代码。
Duration	long	跨度的持续时间。
End	long	跨度结束的时间戳。
Host	text	用户地址。
Kind	text	跨度类型。
Name	text	跨度名称。
OTLPName	text	当前上传链路名称。
OTLPVersion	text	当前上传链路版本。
ParentSpanID	text	父跨度 ID。
ServiceName	text	服务名称。
SpanID	text	跨度 ID。
Start	long	跨度开始的时间戳。
StatusDescription	text	状态代码描述。
TraceID	text	Trace ID。
TraceState	text	Trace 状态。

WAF 预置仪表盘字段

WAF 概览

字段名称	字段类型	说明
ActionType	text	WAF 的执行动作。
Status	long	WAF 响应客户端请求的 HTTP 状态码。
MatchedHost	text	WAF 接入域名。
HitInfo	text	命中防护策略类型后的二级规则类型。
UserAgent	text	客户端请求头部的 User-Agent 字段，包含请求来源的客户端浏览器标识、操作系统标识等信息。
Host	text	客户端请求头部的 Host 字段，表示客户端实际访问的域名。
Plugin	text	防护规则类型。
ClientIP	text	客户端 IP。
PolicyID	text	规则 IP。
AttackType	text	攻击类型。
VerificationStatus	text	验证通过的执行动作。
APIStatus	text	API 的状态。