边缘安全加速：配置实时日志投递

使用限制

• 对于同一个域名和相同的日志类型，每个采集区域只能选择一个SLS投递区域。例如，当采集区域为中国内地时，example.com的边缘程序日志不能同时投递到华东1（杭州）和华北2（北京），最多只能关联一个投递任务。

说明

但可以将example.com的用户访问日志投递到华东1（杭州），将边缘程序日志投递到华北2（北京）（因为这是两种不同的日志类型）。

• 每个SLS投递区域最多与一种日志类型关联一个投递任务。例如，如果任务A将example.com的边缘程序日志投递到了华东1（杭州），那么再创建任务B将aliyundoc.com的边缘程序日志投递到华东1（杭州）就会失败，因为华东1（杭州）的SLS投递区域已经存在边缘程序日志投递任务A。

  为了解决上述失败问题，您需要将aliyundoc.com的边缘程序日志投递添加到任务A中。

• 同一种日志类型下的所有投递任务共享相同的字段设置。对于某一任务所做的字段编辑将会在全局范围内生效。例如，当用户访问日志默认勾选了domain字段，如果用户在某个任务下取消了domain字段，那么该字段会立即从其他“用户访问日志”投递任务中移除。

开通实时日志投递服务

登录DCDN控制台，选择日志管理 > 实时日志，按照界面提示开通服务。

开启实时日志投递

1. 登录DCDN控制台。

2. 在左侧导航栏，单击日志管理 > 实时日志。

3. 单击创建投递项目。

4. 创建实时日志项目。

   1. 在创建实时日志项目对话框，配置项目信息。

      

      参数	说明
      项目标识	用于标识实时日志项目，需保证唯一性。 项目名称由字母、数字和下划线组成，最大支持24个字符。
      日志类型	实时日志支持投递的日志业务类型，支持以下类型： 用户访问日志。 WAF拦截日志。 边缘函数日志。
      采集字段	不同业务类型的实时日志中包含的字段列表，字段名称和说明请参见实时日志采集字段说明。
      采样率	接收实时日志投递请求的百分比，取值：0～100%。 说明 投递的日志条数约为“全量日志数量 × 采样率”，如需接收所有日志投递请求，请将采样率设为100%。

   2. 单击下一步，选择采集区域和SLS投递区域（即日志服务区域）。

      重要

      • 创建实时日志项目后，采集区域、SLS投递区域将不可被修改。您可以删除已经创建的项目，请参见停止实时日志投递，并重新创建符合预期的投递项目。

      • 首次创建，需同意授权DCDN访问日志服务，以确保日志能正常推送到SLS。

      

      日志被采集后将仅能投递到SLS的指定区域进行存储，对应表如下：

      （DCDN）采集区域	SLS投递区域
      中国内地	华东1（杭州） 华东2（上海） 华北1（青岛） 华北2（北京） 华北3（张家口） 华南1（深圳）
      欧洲	德国（法兰克福）
      美国	美国（硅谷）
      其他	新加坡

   3. 单击下一步，选择需要投递日志的域名。

      

5. 单击下一步，完成实时日志创建。

   完成创建后，实时日志投递生效，系统将自动采集指定域名在所选区域产生的日志至日志服务。

停止实时日志投递

您可以停止项目中某个或多个域名的实时日志投递，或停止项目中所有域名的实时日志投递。