| 用途 | 边缘侧访问还原与回源核对 |
|---|---|
| 字段 | 客户端IP / 方法 / URI / 状态码 / 回源耗时 |
统计
统计
awk '{print $1}' cdn.log | sort | uniq -c | sort -rn | head
grep -c ' 404 ' cdn.log # 探测型流量占比参考缓存命中与回源条目分开统计，避免把边缘响应当后端行为。
CDN 日志判读要点
CDN 日志是离攻击者最近的一手记录：客户端 IP、请求行、状态码与回源标记，用于攻击源与回源影响核对。
易错点
- CDN 会隐藏部分字段，先确认日志版本再写结论
- 攻击流量大时抽样要固定规则，避免选择偏差
数据来源与参考
- CDN 访问日志通用字段（阿里云/Cloudflare 文档）