注意：目前仅实时日志 > 七层访问日志支持配置推送日志筛选条件。
一、支持的日志字段
| 字段名称 | 数据类型 | 说明 |
| SecurityAction | String | 请求命中安全规则后的最终处置动作，取值有：-：未知/未命中Monitor：观察JSChallenge：JavaScript 挑战Deny：拦截Allow：放行BlockIP：IP 封禁Redirect：重定向ReturnCustomPage：返回自定义页面ManagedChallenge：托管挑战Silence：静默LongDelay：长时间等待后响应ShortDelay：短时间等待后响应 |
| SecurityModule | String | 最终处置请求的安全模块名称，与 SecurityAction 对应，取值有：-：未知/未命中CustomRule：Web 防护 – 自定义规则RateLimitingCustomRule：Web 防护 – 速率限制规则ManagedRule：Web 防护 – 托管规则L7DDoS：Web 防护 – CC 攻击防护BotManagement：Bot 管理 – Bot 基础管理BotClientReputation：Bot 管理 – 客户端画像分析BotBehaviorAnalysis：Bot 管理 – Bot 智能分析BotCustomRule：Bot 管理 – 自定义 Bot 规则BotActiveDetection：Bot 管理 – 主动特征识别 |
| EdgeResponseStatusCode | Integer | 节点响应返回给客户端的状态码。 |
| OriginResponseStatusCode | Integer | 源站响应状态码，若没有回源，记录为 -1。 |
二、支持的比较运算符
| 比较运算符名称 | 是否支持该数据类型 | |
| | String | Integer |
| 等于（匹配列表中任意值） | ✓ | ✓ |
| 大于 | ✕ | ✓ |
| 小于 | ✕ | ✓ |
| 大于等于 | ✕ | ✓ |
| 小于等于 | ✕ | ✓ |
三、示例场景
在一家大型电商平台的 IT 运维团队中，你负责监控和分析网站的实时日志。由于网站的访问量巨大，日志数据量也非常庞大，因此你希望通过设置过滤规则来减少不必要的日志数据推送，从而避免对分析平台造成不必要的负担。例如：你可以配置仅推送 HTTP 状态码为 4xx/5xx 的访问日志，这些状态码通常表示出现了某种错误。通过这种方式，你可以专注于那些可能指向用户体验问题或需要立即关注的系统故障的日志。你可以参考以下步骤进行配置。
四、操作步骤
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击日志服务 > 实时日志。
3. 在实时日志页面，单击新建推送任务。
4. 在选择日志源页面，填写任务名称、选择日志类型、服务区域、需推送日志的域名/四层代理实例，单击下一步。
5. 在定义推送内容页面，配置推送日志范围。
5.1 选中筛选后的日志。
5.2 填写筛选条件如下：
6. 完成目的地配置后，单击推送。
五、示例场景
七层访问日志 默认包含经 Web 防护、Bot 管理等安全模块处理的请求。如果你仅需推送未命中安全规则的加速日志，可在推送任务中配置筛选条件，仅保留最终处置动作为未命中的日志。
六、操作步骤
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击日志服务 > 实时日志。
3. 在实时日志页面，单击新建推送任务。
4. 在选择日志源页面，填写任务名称、选择日志类型、服务区域、需推送日志的域名/四层代理实例，单击下一步。
5. 在定义推送内容页面，配置推送日志范围。
5.1 选中筛选后的日志。
5.2 填写筛选条件如下：
6. 完成目的地配置后，单击推送。