ログクエリと分析結果をコンピューターにダウンロードしたり、ログをObject Storage Service (OSS) バケットに送信して保存したりできます。 これにより、詳細なデータレビューとログデータの長期アーカイブが容易になります。
前提条件
Cloud Firewallのログ分析機能が有効になっています。 詳細については、「概要」をご参照ください。
コンピュータにログをダウンロードする
Cloud Firewallコンソールでログをコンピュータにダウンロードできます。
Cloud Firewallコンソールでのログのダウンロード
一度にダウンロードできるログの数とログデータの量は、上限を超えることはできません。 ダウンロードするログの数とログデータの量が上限を超えると、余分なログはダウンロードできません。 このシナリオで完全なログをダウンロードするには、クエリの時間範囲を短縮し、完全なログがダウンロードされるまでダウンロード操作を繰り返します。
[ダウンロードタスク] ダイアログボックスでダウンロードタスクを表示できます。
Simple Log Service (SLS) では、各Alibaba Cloudアカウント内で最大3回の同時ダウンロード操作が可能です。 SLSは、ダウンロード操作の総数を制限しません。 3回以上のダウンロード操作が同時に実行された場合、または複数のRAM (Resource Access Management) ユーザーを使用して同時にログをダウンロードした場合、エラーが報告される可能性があります。 この場合、他のダウンロード操作が完了するまで待ってから再試行する必要があります。
SLSは、過去24時間以内に生成されたエクスポートレコードのみを保存し、以前のエクスポートレコードを削除します。
ネットワークエラーが発生したり、クエリ結果が不正確であるためにダウンロードタスクが失敗した場合、SLSは自動的にタスクを再試行します。 3回の再試行後にダウンロードタスクが失敗した場合、ダウンロードタスクはFailed状態になります。
Cloud Firewall コンソール にログインします。
左側のナビゲーションウィンドウで、を選択します。 [ログ分析] ページで、ログクエリ タブをクリックします。
ログクエリおよび分析結果をダウンロードする場合は、検索条件を設定して必要な操作を実行します。 詳細については、「ログの照会と分析」をご参照ください。
[生ログ] タブで、ポインタをアイコンの上に移動し、[ログのダウンロード] をクリックします。
説明ログが収集されない場合、[ログのダウンロード] ボタンは暗くなります。
[ログのダウンロード] ダイアログボックスで、次のパラメーターを設定し、[OK] をクリックします。
パラメーター
説明
タスク名
ダウンロードタスクの名前。
ログ数量
ダウンロードするログの数。
データフォーマット
ログをダウンロードするファイルのデータ形式。 CSVおよびJSON形式がサポートされています。
CSVを選択した場合、ファイル内の列名は最初の100ログのフィールドに基づいて生成されます。 後続のログに新しいフィールドが含まれている場合、新しいフィールドはJSON形式でファイルの最後の列に格納されます。 最後の列の名前は空のままです。
JSONを選択した場合、各ログはJSON形式に変換され、1行としてファイルに書き込まれます。
引用符
ログに特殊文字を囲むために使用される引用符。 囲まれた特殊文字はエスケープされません。
ダウンロード不正確な結果
不正確な結果をダウンロードするかどうかを指定します。 [いいえ] を選択した場合、クエリ結果が不正確な場合、ダウンロードタスクは失敗します。
圧縮方法
ログの圧縮に使用されるメソッド。 有効な値: gzip、lz4、zstd、およびUncompressed。
大量のログをダウンロードする場合は、圧縮方法を選択することを推奨します。 このようにして、ログ量を大幅に減らすことができ、ログを迅速にダウンロードすることができます。
並べ替えルール
ログのソートに使用されるルール。
[ログのダウンロード] ダイアログボックスで [オフラインのダウンロード] を選択した場合、タスクのステータスが [成功] に変わるまで待ち、[ダウンロード] をクリックしてログをコンピュータにダウンロードします。
[生ログ] タブのアイコンの上にポインターを移動し、[タスクのダウンロード] をクリックしてログのダウンロードレコードを表示することもできます。
ログをOSSに送信
大量のログを長期間保存する場合は、保存と分析のためにログを定期的にOSSバケットに送信できます。 詳細については、「OSSデータ配布ジョブの作成 (新バージョン) 」をご参照ください。
関連ドキュメント
ログフィールドの詳細については、「ログフィールド」をご参照ください。