CDN 日志分析与监控：实时了解 CDN 运行状态
CDN 日志是了解网站加速效果的窗口。通过日志分析，你可以发现缓存优化空间、识别异常流量、追踪用户访问模式。
一、CDN 日志包含的信息
不同的 CDN 提供的日志格式略有差异，但通常包含：
| 字段 | 说明 | 示例 |
|---|---|---|
| 请求时间 | 请求到达时间 | 2026-07-15T10:30:00Z |
| 客户端 IP | 用户 IP 地址 | 203.0.113.1 |
| 请求方法 | GET/POST 等 | GET |
| 请求 URI | 请求路径 | /images/logo.png |
| 状态码 | HTTP 状态码 | 200, 304, 404 |
| 响应大小 | 响应字节数 | 10240 |
| 缓存状态 | HIT/MISS/EXPIRED | HIT |
| User-Agent | 客户端标识 | Mozilla/5.0... |
| Referer | 来源地址 | https://google.com |
| 响应时间 | CDN 处理耗时 | 15ms |
二、日志采集方案
2.1 各 CDN 的日志导出
| CDN 服务商 | 日志导出方式 | 频率 |
|---|---|---|
| Cloudflare | Logpush → R2/S3/Splunk | 按分钟 |
| AWS CloudFront | 标准日志 → S3 | 按小时 |
| 阿里云 CDN | 离线日志 → OSS | 按小时 |
| 腾讯云 CDN | 实时日志 → CLS | 实时 |
| Fastly | 实时日志流 | 实时 |
2.2 日志分析架构
CDN 日志 → S3/OSS → ETL → 分析引擎 → 可视化
├── 缓存命中率看板
├── 流量趋势图
├── 异常告警
└── 成本分析
2.3 推荐工具栈
- 采集：Logstash / Fluentd / Vector
- 存储：Elasticsearch / ClickHouse / S3 + Athena
- 分析：Spark / Presto / Trino
- 可视化：Grafana / Kibana / Tableau
三、关键监控指标
3.1 缓存命中率
缓存命中率是 CDN 效率的核心指标。
| 指标 | 说明 | 健康值 |
|---|---|---|
| 字节命中率 | CDN 直接响应的流量占比 | > 85% |
| 请求命中率 | CDN 直接处理的请求占比 | > 90% |
| 静态资源命中率 | 图片/CSS/JS 命中率 | > 95% |
3.2 性能指标
- P50/P95/P99 响应时间：观察延迟分布
- 首字节时间 (TTFB)：CDN 响应速度
- 下载速度：大文件传输速度
3.3 错误和异常
- 4xx/5xx 状态码：异常请求监控
- 回源比：回源请求过多说明缓存策略需要优化
- 带宽：实时带宽使用和趋势
四、Grafana 看板示例
一个完整的 CDN 监控看板应包含：
- 实时带宽和请求数
- 缓存命中率趋势
- 热门 URI 排名
- 状态码分布
- 地理分布
- 响应时间热力图
五、告警规则
| 触发条件 | 严重级别 | 响应 |
|---|---|---|
| 缓存命中率 < 70% | 警告 | 检查缓存配置 |
| 错误率 > 1% | 警告 | 检查源站和 CDN |
| 回源带宽突增 5x | 严重 | 检查是否有攻击 |
| CDN 节点大面积故障 | 严重 | 启用备用 CDN |