一、功能概述
| 场景 | 场景诉求 |
| 深度数据分析 | 需要指定一个或者多个条件，查找符合条件的日志。例如：通过指定客户端 IP 查询指定时间范围内的访问统计（访问 URL、访问次数等）。通过筛选状态码、时间、URL 细化分析状态码的分布情况。通过筛选处置方式为观察的日志，汇总携带的请求头内容及其他请求特征信息，调整安全策略。 |
| 监控服务指标 | 分析 EdgeOne 服务的质量以及用户的访问效率，以便及时发现异常。访问效率包括 EdgeOne 整体响应耗时、下载速度、回源响应耗时等。 |
| 鉴别盗刷 | 通过分析流量异常、访问模式、访问频率，鉴别存在盗刷等行为的客户端 IP 。 |
| 统一多厂商监控数据 | 自建数据大屏，统一监控多个云厂商的应用数据。 |
| 存储日志 | 需要保留全量用户访问日志（包括攻击拦截日志）30 天以上。 |
针对以上场景诉求，EdgeOne 实时日志服务提供了日志的实时采集与推送的能力，可将你的日志推送到 EdgeOne 原生日志分析、腾讯云日志服务（CLS）或你自建的数据中心内，帮助你自行实现对日志数据的灵活检索与分析。目前 EdgeOne 支持将日志推送到以下目的地：
·推送至 EdgeOne 日志分析：推送至 EdgeOne 原生分析平台，可直接在控制台中完成日志的检索、分析与下载。
·推送至腾讯云 CLS：推送至腾讯云提供的一站式日志处理服务（CLS），可用于在 CLS 上进一步对日志做检索分析。
·推送至 AWS S3：AWS 专属目的地，通过 IAM 角色临时凭证（AWS STS）鉴权，无需配置静态访问密钥。
·推送至兼容 S3 的对象存储：兼容 AWS Signature V4 鉴权方法的对象存储（如腾讯云 COS、Google Cloud Storage 等），使用静态访问密钥鉴权。
·推送至 HTTP 服务器：通过 HTTP POST 请求将日志推送到指定的后端服务器。
注意：说明：
注意：1. 通常情况下，日志投递的延迟在 5 分钟内。为了确保日志投递的实时性，EdgeOne 将固定的日志数量或者固定时间周期为一个批次，将日志推送到相应的目的地。默认策略为优先按日志条数 1000 条/批次；当日志条数不满 1000 条，但距上次推送时间间隔 5 秒时，也将触发第二次推送。
注意：2. 实时日志字段说明请参见 字段说明。
二、计费和配额说明
详情请参见 套餐支持差异、计费说明。