文档中心

对象存储

请输入

日志分析

日志分析概述

日志分析是数据洞察模块下的可视化分析能力，基于 TOS 存储桶访问日志，帮助您快速掌握资源使用、访问行为、请求来源与安全态势。本文介绍日志分析看板的入口、可视化维度、筛选条件及各项指标含义。

前提条件

使用日志分析功能前，请确保您已完成以下操作：

已开通日志服务功能。

已授权 TOS 访问火山引擎日志服务 TLS。如果您之前已授权 TOS 访问 TLS，则无需重复授权。

注意事项

开启日志分析功能后，日志服务会自动创建日志项目及主题存放 TOS 的相关日志。

您可以在日志服务中修改 TOS 日志管理功能创建的日志项目、主题及索引的相关配置。但请注意，修改后可能会导致日志管理功能异常，因此不建议您进行修改。

计费说明

触发场景	计费项	收费方	计费详情
TOS 日志分析功能	日志存储、索引存储、写流量、索引流量、服务请求次数、日志分区数量等费用。	由日志服务单独收取	参见计费说明
对 TOS 专属日志主题进行二次加工、投递、消费等操作	内网读流量、公网读流量、数据加工流量、数据投递流量等费用。	由日志服务单独收取	参见计费说明

功能说明

日志分析提供以下功能，通过顶部页签切换。所有模块均支持按地域与存储桶进行筛选，您可根据业务范围灵活组合筛选条件，查看对应维度下的分析结果。

功能	说明
资源用量	从流量与请求两大维度呈现读/写/总量的实时趋势，并按存储桶提供流量与请求 Top 1000 排名，帮助您掌握带宽与请求资源的整体消耗与热点分布。更多详情内容请参见资源用量。
热度统计	从操作类型（Operation）、对象大小分布、QPS、读写比例、目录/前缀等多维度剖析访问热度，帮助识别热点操作、热点桶、热点目录与前缀，用于容量与性能优化。更多详情内容请参见热度统计。
访问分析	从上传/下载/删除数据量、PV、UV 5 个核心指标切入，展示总量与环比变化，并按存储桶、Referer 维度呈现 Top 1000 明细，帮助您快速掌握资源使用热点与请求来源分布。更多详情内容请参见访问分析。
安全分析	聚焦文件级操作行为，按存储桶和请求 IP 维度可视化各类对象操作（HeadObject / DeleteObject / UploadPart 等）的趋势与删除明细，帮助您识别异常删除、批量操作等潜在安全风险。更多详情内容请参见安全分析。
检索分析	支持通过检索分析语句过滤和筛选日志数据，结合时间趋势直方图、原始日志、日志聚类与图表分析三种视图，并支持按索引字段过滤、导出与日志解读助手辅助定位，帮助您快速下钻单条请求明细、排查异常访问。更多详情内容请参见检索分析。

访问日志字段说明

名称	示例	说明
LogType	tos_access_log	日志类型，固定为 tos_access_log。
Time	2022-05-14T16:15:09+08:00	TOS 收到请求的时间。
RequestId	xxxxxxxxxxxx-xxxxxxxx-xxxxxx-LB-cb-1AZ-F-LFRZ-B-K2-1	请求 ID。
Bucket	test	TOS Bucket 名称。
Object	object1	请求的 Object Key。
ObjectSize	1164596	请求的 Object Size。单位：字节。
VersionId	102332212244	请求的 Object 的版本号。
Operation	PutObject	访问的操作类型。
RemoteIp	192.168.0.1	请求来源 IP。
BucketLocation	cn-beijing	TOS Bucket所在的区域。
StorageClass	STANDARD	TOS Bucket的存储类型，取值说明如下： STANDARD：标准存储。 IA: 低频存储。 ARCHIVE_FR：归档闪回存储。 ARCHIVE: 归档存储。 COLD_ARCHIVE：冷归档存储。 DEEP_COLD_ARCHIVE：深度冷归档存储。
Host	test.tos-cn-beijing.volces.com	请求访问域名。
HTTPMethod	PUT	HTTP 请求方法。
HTTPStatus	200	HTTP 请求返回的状态。
HTTPSchema	https	HTTP 请求协议，包括 HTTP 和 HTTPS。
RequestSize	1164596	请求头中 Content-Length 的值，单位：字节。
ResponseSize	0	响应头中 Content-Length 的值，单位：字节。
DeltaDataSize	1164596	请求对存储量的改变，单位：字节，说明如下：正值：表示该请求增加了存储量。上传对象的操作将增加存储量。负值：表示该请求减少了存储量。彻底删除对象的操作将减少存储量。
HistoricalVersionDeltaSize	209351	请求对历史版本对象存储量的改变（Bytes），说明如下：正值：表示该请求增加了历史版本对象的存储量。开启版本控制情况下上传时覆盖对象、为对象添加删除标记操作会增加历史版本对象的存储量。负值：表示该请求减少了历史版本对象的存储量。在无最新版本对象的场景下删除对象的删除标记、彻底删除历史对象操作会减少历史版本对象的存储量。说明您可以通过 DeltaDataSize 和 HistoricalVersionDeltaSize 计算请求对最新版本对象存储存储量的改变，计算公式如下：最新版本对象存储量的改变 = DeltaDataSize - HistoricalVersionDeltaSize
RequestUri	/fdgfdgsf?acl	HTTP 请求的 URI，包括 query-string。
CostTime	12	TOS 服务器处理本次请求所花的时间，单位：毫秒。
UserAgent	curl/7.15.5	HTTP 的 User-Agent 头。
Referer	x.example.com	请求的 HTTP Referer。
OwnerId	200000xxxx	TOS Bucket 拥有者的账号 ID。
RequesterId	200000xxxx	请求者的账号 ID，如果是匿名访问，则显示为短划线（-）。
AccessKeyId	AKTP07cMTfZg0nvA3R1I194IY8SVyUjl5Yxxxx	请求者的 AccessKey ID。
RequesterUserName	user1	请求者的用户名。
RequestSourceType	cdn	同步请求类型，取值说明如下：短划线（-）：一般请求。 cdn：CDN回源。 crr-sync：跨区域复制。 lifecycle：生命周期规则。 accelerate：传输加速。
ErrorCode	NoSuchBucket	TOS 返回的错误码。
ReservedFiled	-	保留字段，显示为 -。
MirrorSourceStatus	0	回源场景下源站返回的状态码。
ECCode	0010-00000021	EC错误码。
RespTime	35	响应时间，即从接受请求到响应第一个字节的时间，单位为毫秒。
TrashPath	.Trash/20250912023000/tree.png	HNS 桶开启回收站功能后，被删除对象在回收站中的存储路径。
MRAPAlias	m941ea886xxxx-mrap	多区域接入点别名。
MRAPDstEndpoint	arctic.tos-cn-beijing.volces.com	通过多区域接入点访问 TOS ，在源桶对象不存在时，回源的目标存储桶的桶域名。
MRAPDstRegion	cn-beijing	通过多区域接入点访问 TOS ，在源桶对象不存在时，回源的目标存储桶所在地域。
MRAPDstBucket	DstBucket	通过多区域接入点访问 TOS ，在源桶对象不存在时，回源的目标存储桶名称。
MRAPSrcRegion	cn-shanghai	通过多区域接入点访问 TOS 时，请求被路由的源地域。
MRAPSrcBucket	SrcBucket	通过多区域接入点访问 TOS 时，请求被路由的源桶。
StorageTier	INFREQUENT	智能分层对象所在层级，取值说明如下： FREQUENT：智能分层高频访问层。 INFREQUENT：智能分层低频访问层。 ARCHIVEFR：智能分层归档闪回访问层。
Payer	BucketOwner	请求的付费方，取值说明如下： BucketOwner：存储桶拥有者付费。 Requester：请求者付费。
TargetStorageClass	ARCHIVE_FR	目标对象的存储类型，仅当 Operation 字段为 TransferObject 或 CopyObject 时，才会返回该字段，说明如下：如果 Operation 字段为 TransferObject ，则 TargetStorageClass 字段表示使用生命周期规则转换对象存储类型时，对象转换后的存储类型。如果 Operation 字段为 CopyObject ，则 TargetStorageClass 字段表示复制对象时，新对象的存储类型。

看板配置

看板配置是当前账号下日志分析功能的统一开启与管理入口，支持以存储桶为单位批量开启/关闭日志采集、配置授权与查看状态。看板配置页面字段与操作说明如下：

字段/操作	说明
顶部说明	展示当前账号下存储桶总数。开启后，将实时采集存储桶的访问明细日志，并提供用量、请求、安全及检索分析能力。日志采集、存储与查询将产生日志服务 TLS 费用，详见计费说明。
搜索	支持按存储桶名称搜索，快速定位目标桶。
存储桶名称	桶的唯一标识。
地域	桶所在地域。
日志分析开关	每个桶独立控制，开启后开始采集访问明细日志、计入日志服务 TLS 计费，关闭后不再产生新日志（历史日志按 TLS 生命周期保留）。
去分析	开启日志分析的桶会显示去分析链接，点击可跳转至该桶的日志分析看板。

最近更新时间：2026.09.01 18:31:12

这个页面对您有帮助吗？

有用

无用