功能简介

安全加速 SCDN 对 Web 攻击请求的日志信息进行记录，记录内容包括攻击请求时间，攻击客户端 IP，攻击类型，攻击内容详情等。您可以根据需要，按照过滤条件创建日志下载任务，并下载对应攻击事件日志文件。

下载日志

登录 SCDN 控制台在菜单栏里选择【事件日志】，您可以创建日志任务并下载所生成的日志文件，具体操作如下。

• 您可以单击【创建日志任务】，选择需要下载日志的域名，筛选攻击类型（可选全部攻击类型，或一种攻击类型）、执行动作（可选全部执行动作，或一种执行动作），和时间范围，创建日志任务。
• SCDN 支持下载最近1周范围内的攻击日志。
• 单个日志任务最多支持下载1000条日志；每日允许创建100个下载任务。
  
• 日志任务创建后，日志文件会在约1分钟内生成，您可以单击【下载】下载日志文件。
• 日志任务生成的日志文件保留7天。

日志格式

日志文件

SCDN 事件日志文件包命名方式为 [host]-scdn-[uuid]，默认打包为.gz文件。其中 [host] 为指定域名，[uuid] 为该日志任务的唯一识别码。日志文件包命名示例：

cloud.tencent.com-scdn-265bfe91-99d3-4964-a110-fc61a70a82d6.gz

日志正文

SCDN 事件日志使用 JSON 格式。日志中攻击记录包含的字段及其含义如下表所示：

事件日志记录（JSON 格式化后）示例：

{
      "datetime": "20200514145500",
      "server_ip": "119.29.29.29",
      "client_ip": "119.29.29.29",
      "host": "cloud.tencent.com",
      "path_query": "/cache.txt?id=1%20or%205=5",
      "status_code": "566",
      "time_taken": "12",
      "referer": "https://cloud.tencent.com/",
      "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36",
      "cookie": "isQcloudUser=false; language=zh",
      "req_header_size": "360",
      "req_body_size": "0",
      "rsp_header_size": "259",
      "rsp_bytes": "259",
      "waf_attack_payload": "/cache.txt?id=1 or 5=5",
      "waf_attack_type": "1010",
      "waf_attack_location": "REQUEST_URI_RAW",
      "uuid": "2844838522671723187"
}

攻击类型映射