CDN 访问日志：实时与离线

CDN 日志记录每条请求的客户端 IP、URL、状态码、命中状态与耗时，是排障与数据分析的原始素材。实时日志秒级投递到日志服务，离线日志按小时聚合投递到对象存储，字段与延迟不同，按场景选用。

实时日志	秒级投递到日志服务（SLS/CLS），适合排障与监控
离线日志	按小时打包到对象存储（OSS/COS），适合离线分析与对账
典型字段	时间、客户端 IP、方法、URL、状态码、字节数、缓存状态、回源耗时
计费	日志投递与存储通常按量计费，注意保留周期

拉取离线日志并查看样例

ossutil64 cp -r oss://my-bucket/cdn-logs/ ./cdn-logs/ --update
zcat ./cdn-logs/example.gz | head -n 3

排查「某地区用户反馈异常」时优先查实时日志：比离线日志更快拿到证据，先核对取样时间窗再下结论。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌