本文档介绍了如何在火山引擎内容分发网络中启用实时日志功能。

什么是实时日志

内容分发网络已与火山引擎日志服务整合，可以将加速域名的请求日志实时投递到日志服务。实时日志从日志生成到日志投递的的时间不超过 5 分钟。同时，内容分发网络集成了日志服务的日志检索和图表分析功能。您可以在内容分发网络中使用日志服务的这些功能对日志进行检索和分析。

前提条件

要启用实时日志，您需要在内容分发网络中完成以下操作：

1. 开通实时日志。

2. 创建日志主题。在日志服务中，日志是存放在日志主题中的。在您创建日志主题后，内容分发网络就能将请求日志投递到日志主题了。

同时，您的加速域名需要有访问请求。这样，内容分发网络才能对访问请求生成日志。

关于日志中包含的字段，参见 日志字段。由于内容分发网络集成了日志服务的日志检索页面，您可以在内容分发网络中对投递的日志进行检索。参见 日志检索示例。

实时日志优势

• 低延时：99% 的实时日志的延时在 5 分钟以内。您可以使用实时日志对加速域名的访问数据进行分析，以便及时定位问题并应对。
• 一站式服务：内容分发网络已与日志服务整合，提供了集成日志投递，日志存储，日志分析的一站式服务。您无需经历在使用离线日志时的复杂流程。该流程包括手动日志下载，安排日志存储，选择日志分析工具等。

名词概念

日志集：日志集对应日志服务中的日志项目。日志集的功能就像一个文件夹，里面包含了日志主题。

日志主题：日志主题对应的就是日志文件。文件中记录了加速域名的请求日志。内容分发网络将采集的请求日志投递到日志主题中。

使用场景

实时日志可以帮助您分析加速域名遇到的问题，也可以帮助您了解用户是如何访问您的加速域名。除了对实时日志进行过滤，您还可以对日志数据进行处理，满足不同场景下的日志分析需求。

实时日志与日志下载的区别

实时日志和日志下载是内容分发网络的日志管理功能提供的模块。这两个模块采集的都是加速域名的请求日志。

这两个模块的区别如下。

实时日志计费

实时日志功能是收费的。费用由以下部分组成：

• 日志投递的费用。内容分发网络对投递的日志进行计费。计费单位是万条。关于日志投递计费的详细信息，参见 内容分发网络的计费说明。

• 日志服务的费用。日志服务对日志存储，日志的读写流量等进行计费。关于日志服务计费的详细信息，参见 日志服务的计费说明。

开通实时日志

日志服务与内容分发网络是火山引擎下不同的服务。在使用实时日志，您需要先授权日志服务访问内容分发网络。

1. 登录 内容分发网络控制台。

2. 在左侧导航栏，点击 日志管理。

3. 在 日志查询 页面，点击 实时日志 标签页。

4. 在 实时日志 标签页，点击 立即开通。

在您开通实时日志后，内容分发网络会在以下的每个日志投递地域创建一个日志集：

• 北京
• 上海
• 广州

对于内容分发网络创建的日志集，有以下说明：

• 每个日志投递地域中的日志集的名称都是 cdn-log。

• 这些日志集的 ID 是不同的。

• 这些日志集的缓存时间是 7 天。

日志字段

内容分发网络网络投递的请求日志包含的字段和字段说明见下表。