機能の概要
ログ分析は、EdgeOneが提供するネイティブな可視化ログ検索・分析機能であり、Webサイトのアクセス傾向、セキュリティリスク、パフォーマンス状況を迅速に把握するのに役立ちます。EdgeOneログを低遅延でEdgeOneログ分析に配信することで、コンソール上で直接ログの検索、分析、ダウンロードを実行でき、外部のログサービスやサードパーティ製分析ツールを別途設定する必要はありません。
適用シナリオ:
セキュリティ分析と追跡:Web保護のブロックログを組み合わせて、攻撃元と影響を受けたリクエストを迅速に特定します。
アクセス傾向の分析:ビジネスピーク、地域分布、ステータスコード分布などのトラフィック特徴を監視します。
性能最適化の調査:遅延、キャッシュヒット率、リクエスト数などの指標を通じて、潜在的なパフォーマンスボトルネックを発見します。
ログ監査とコンプライアンス:ログデータを保存・分析し、セキュリティコンプライアンス監査の要件を満たします。
説明:
ログ分析は現在、エンタープライズ版プランでのみサポートされています。
料金説明
ログ分析を有効にすると、システムは課金サイクル内のピークログ保存量に基づいて付加価値サービス料金を請求します。詳細はログ分析料金(後払い)をご参照ください。 ログ分析への迅速なアクセス
リアルタイムログ配信を通じて、配信先がEdgeOneログ分析となる配信タスクを作成すると、EdgeOneコンソールのサイト詳細ページにあるCLS>ログ分析で配信されたログを確認できます。詳細な設定手順については、EdgeOneログ分析への配信をご参照ください。 機能説明
1. ログソース
現在のページに表示されるログデータソースの切り替えをサポートします。選択可能なログソースは、現在のサイトで作成済みのEdgeOneログ分析へ配信するリアルタイムログ配信タスクに対応します。
2. ログ時間範囲
3. ログ保存期間
ログ分析はカスタム保存期間をサポートしており、31日、183日、または365日を選択できます。保存期間を変更すると、既存ログと新規ログは変更後の保存期間に基づいて削除され、約24時間で有効になります。
説明:
ログ保存期間を延長すると、新しく追加されたログは新しい保存期間に従って保持されます。
保存期間を短縮すると、新しい保存期間を超えた履歴ログは削除され、復元できません。送信する前に、業務監査、トラブルシューティング、コンプライアンス保持の要件を確認してください。
4. ログ検索とルール作成
ログ分析は、インタラクティブモードまたはステートメントモードでフィルタ条件を追加できます。また、ステートメントモードでSQLを組み合わせて統計分析を実行できます。検索ステートメントの構造、SQL統計構文、サポートされるフィールド、および例については、ログ分析検索ステートメントの使用方法をご参照ください。 インタラクティブモードでは、現在のフィルタ条件に基づいてルールを作成できます。ルール作成時には、少なくとも1つのリクエストドメイン名フィルタ条件を追加する必要があります。Web保護の例外ルールと正確一致ルールの作成をサポートします。 説明:
同一のリクエストが複数のルールに一致する可能性があるため、ルールIDでフィルタリングする際には、同時に一致した他のルールのログが表示されます。
5. ログ数量推移グラフ
ログ分析ページでは、可視化されたログ数量のトレンドグラフを提供し、お客様が設定したフィルタ条件と時間範囲に基づいて、異なる時間粒度(分、時間、日)で対応するログ数量の変化傾向を表示できます。お客様はトレンドグラフを通じて、リクエスト量、セキュリティルールの一致状況、またはエラー分布の変化を迅速に確認できます。
6. 指定フィールドと利用可能フィールドの表示
指定フィールドの表示:デフォルトでは、現在のリアルタイムログ配信タスクで定義された配信フィールドが表示されます。「表示指定フィールド」のフィールド表示を非表示または調整することで、右側のログ詳細の表示内容を変更できます。
利用可能なフィールド:現在のレイヤー7アクセスログでサポートされているすべてのフィールドを表示します。プッシュフィールドを追加する必要がある場合は、「リアルタイムログ配信タスクリスト」で既存のタスクを変更してください。
7. ログ明細
ログ詳細エリアでは、システムは現在のフィルタ条件とフィールド設定に基づく元のログ内容をフラットに表示します。お客様は現在のログデータを時間順に昇順または降順で並べ替えることができます。各行は1件のL7リクエストログを表し、ログ時間とログデータの2列が含まれます。このうちログデータ列に表示されるフィールドは、表示指定フィールドの設定によって決まります。 8. ログのダウンロード
ログをダウンロードをクリックすると、現在のフィルタ条件に基づくクエリ結果をエクスポートできます。タスクが正常に作成されると、ダウンロード記録でタスクの進捗状況と詳細を確認できます。ログファイルが生成されると、CSVファイルをダウンロードできます。
説明:
ログ結果の読み込み中、またはクエリ結果が空の場合は、ダウンロードタスクを新規作成できません。
1回のログダウンロード数上限は50,000,000件です。