完成查询分析后，您可以将原始日志数据或图表分析结果下载到本地，集中进行日志信息查看和数据分析。

下载日志

1. 登录 DDoS 高防控制台。

2. 在页面左侧，选择 DDoS 高防＞安全运营＞日志管理。

3. 在原始日志区域的右上角，选择下载日志＞下载日志。
   

4. 设置下载日志的参数。

   配置	说明	近示例值
   任务名称	系统会自动生成一个任务名称，支持修改。 该名称会应用于日志压缩文件的名称。 说明 长度为 3-64 个字符 只能包含中文、字母、数字、下划线（_）和连字符（-） 不能以连字符（-）开头或结尾 不能tls_、tos_以及部分预留字段开头	最近3天的拦截请求日志
   时间范围	日志检索的时间范围。如需修改，请返回检索分析页面重新检索。	2024-08-23 16:57:08.882 ~ 2024-08-26 16:57:08.882
   检索语句	日志查询语句或检索分析语句。如需修改，请返回检索分析页面重新检索。	(Status:"403")
   日志数量	本次下载任务涉及的日志数量。 全部日志：当前满足筛选条件的全部数据量。 自定义日志数量：单次最多支持下载 10 万条检索分析结果，100 万条查询结果。	自定义日志数量：10000
   导出格式	导出的文件格式，支持 CSV 文件格式或 JSON 格式。	CSV
   日志排序	导出日志的排序方式，支持升序或倒序。	升序
   压缩类型	导出文件的压缩类型，目前支持 gzip 格式。	gzip

5. 单击确定。
   系统提供导出历史记录，您可以在文件生成后，单击下载将文件导出至本地。
   

查看日志导出历史

创建下载任务之后，可以在导出历史界面查看日志导出的历史记录和信息。

1. 登录 DDoS 高防控制台。

2. 在页面左侧，选择 DDoS 高防＞安全运营＞日志管理。

3. 在原始日志区域的右上角，选择下载日志＞导出历史。
   

4. 查看导出历史记录。
   包含下载任务的基本信息，如文件名称、文件大小、日志条数、压缩格式、创建时间、文件格式、文件描述和状态等，您可以在操作列单击下载，下载对应的文件。

   说明

   • 下载任务根据创建时间依次执行下载，存在多个新任务时，请耐心等待任务执行。
   • 支持查看最近 1 天的日志导出记录，超过 1 天的日志导出记录和对应日志文件会被自动清除。

   下载文件的状态说明如下：

   状态	说明
   文件生成中	下载任务对应的压缩文件正在生成中，请耐心等待。
   文件生成中断	日志服务在导出数据时，如果日志量超限，则只能下载部分日志数据，超出限制的部分数据无法成功导出。 数据量较大时，推荐缩小查询的时间范围，分多次下载。
   文件已生成	日志服务已成功导出指定的日志数据，可以下载文件。
   等待中	该 Topic 中存在文件生成中的下载任务，请耐心等待。
   已失败	在网络波动、关闭索引、删除 Topic 等其他异常情况下，日志导出失败，请重新下载。