一、离线日志格式
·日志默认按照 JSON Lines 格式存储，一行 JSON 即为一条日志。
·日志包通过 gzip 压缩为 .gz 格式。由于 MacOS 系统的目录系统缺陷，在 MacOS 系统下双击解压可能会报错，如出现这种情况，你可以进入日志所在的目录下，通过如下 Terminal 命令进行解压。
gunzip <your_file_name>.log
二、日志打包规则
·默认按小时粒度打包，若某个小时里无任何请求访问你的业务，则不会产生该时间区间的日志包。
·由于 EdgeOne 节点分布在各地，为同步所有时区，离线日志的存储时间（日志包文件名称的时间）默认为：UTC +00:00。
·离线日志从各 EdgeOne 节点收集而来，因此延迟各有差异，一般情况下延迟 3 小时左右后可查询、下载日志包，日志包会不断追加，一般 24 小时左右趋于稳定。
三、日志存储地区
·中国大陆地区节点生成的日志存储于中国大陆。
·非中国大陆地区节点生成的日志存储于新加坡。
四、日志存储时长
离线日志默认存储时长为 31 天，对于标准版、企业版站点，可选调整离线日志存储时长为 183 天，以满足相关合规诉求。详见 套餐支持差异。
五、操作步骤
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击日志服务 > 离线日志。
3. 在离线日志页面，筛选栏右侧选择设置图形按钮。
4. 在弹窗中，修改离线日志存储时长，并单击保存。修改日志存储时长后，修改前存储的日志将按原存储时长淘汰，新存储的日志按修改后的存储时长淘汰。
六、示例场景
当你通过 添加加速域名 将 www.example.com 添加至 EdgeOne 服务后，你需要下载 www.example.com 在 2023-08-07 至 2023-08-10 的所有站点加速日志进行数据分析，你可以参考以下步骤操作。
七、操作步骤
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击日志服务 > 离线日志。
3. 在离线日志页面，筛选时间范围，选择日期为 2023-08-07 至 2023-08-10，右侧日志类型选择为站点加速日志，域名选择为 www.example.com 。筛选完成后，页面将自动查询符合条件的日志信息。
4. 在查询到的日志列表内，你可以按需通过以下三种方法来进行下载：
·通过单击操作列下载，即可下载对应域名/四层代理实例、对应时间段的日志包。
·通过单击获取下载链接，即可复制相应的日志包下载链接。
·通过勾选需要的日志包，并单击批量获取下载链接，可以批量复制所需的所有日志包下载链接。
八、相关 API
·下载七层离线日志 DownloadL7Logs
·下载四层离线日志 DownloadL4Logs