完成查询分析后，您可以将原始日志数据或图表分析结果下载到本地，集中进行日志信息查看和数据分析。

下载日志

1. 登录火山引擎云防火墙控制台。

2. 在左侧导航选择日志管理，进入日志管理页面。

3. 选择下载日志>下载日志。

   • 如果需要下载查询的日志： 在原始日志页签右上角选择下载日志。
   • 如果需要下载检索分析的日志： 在图表分析页签右上角选择下载日志。
     

4. 设置下载日志的参数。

   配置	说明
   任务名称	日志下载任务的名称，该名称会应用于日志压缩文件的名称。
   时间范围	日志检索的时间范围。如需修改，请返回检索分析页面重新检索。
   检索语句	日志查询语句或检索分析语句。如需修改，请返回检索分析页面重新检索。
   日志数量	本次下载任务涉及的日志数量。 全部日志：当前满足筛选条件的全部数据量。 自定义日志数量：单次最多支持下载 1000 条检索分析结果，100 万条查询结果。
   导出格式	导出的文件格式，支持 CSV 文件格式或 JSON 格式。
   日志排序	导出日志的排序方式，支持升序或倒序。
   压缩类型	导出文件的压缩类型，目前支持 gzip 格式。

查看日志导出历史

创建下载任务之后，可以在导出历史界面查看日志导出的历史记录和信息。

1. 登录火山引擎云防火墙控制台

2. 在左侧导航选择日志管理，进入日志管理页面。

3. 选择下载日志>导出历史。
   

4. 查看导出历史记录。
   包含下载任务的基本信息，如文件名称、文件大小、日志条数、压缩格式、创建时间、文件格式、文件描述和状态等，您可以在操作列单击下载，下载对应的文件。

   说明

   • 下载任务根据创建时间依次执行下载，存在多个新任务时，请耐心等待任务执行。
   • 支持查看最近 1 天的日志导出记录，超过 1 天的日志导出记录和对应日志文件会被自动清除。

   各下载文件的状态说明如下：

   状态	说明
   文件生成中	下载任务对应的压缩文件正在生成中，请耐心等待。
   文件生成中断	日志服务在导出数据时，如果日志量超限，则只能下载部分日志数据，超出限制的部分数据无法成功导出。 数据量较大时，推荐缩小查询的时间范围，分多次下载。
   文件已生成	日志服务已成功导出指定的日志数据，可以下载文件。
   等待中	该 Topic 中存在文件生成中的下载任务，请耐心等待。
   已失败	在网络波动、关闭索引、删除 Topic 等其他异常情况下，日志导出失败，请重新下载。