访问对象存储OSS的过程中会产生大量的访问日志。实时日志查询功能将OSS与日志服务SLS相结合，允许您在OSS控制台直接查询OSS的访问日志，帮助您完成OSS访问的操作审计、访问统计、异常事件回溯和问题定位等工作，提升您的工作效率并更好地帮助您基于数据进行决策。 前提条件
通过使用日志服务SLS的实时日志查询，您可以分析OSS的访问日志和每小时计量日志，以监控和优化OSS的使用，定位和分析问题，提升存储和访问效率。本文介绍实时日志查询的常见示例。 分析某个OSS目录下文件的外网流出流量 OSS用量查询无法精确到某个目录。您可以通过OSS访问日志中的host字段过滤外网
日志服务联合阿里云OSS推出CloudLens for OSS，支持Bucket粒度的统一管理视图，支持资源用量、访问分析、异常检测、安全分析等可视化分析能力，提供场景化运维管理，实现Bucket资产的可观测性。 前提条件 使用CloudLens for OSS之前，确保您已了解该功能。更多信息，请
访问OSS的过程中会产生大量的访问日志。您可以通过日志转存功能将这些日志按照固定命名规则，以小时为单位生成日志文件写入您指定的存储空间（Bucket）。对于已存储的日志，您可以通过阿里云日志服务或搭建Spark集群等方式进行分析。
访问对象存储服务（OSS）时，默认的访问日志提供了一组固定字段，以满足基本分析需求。如果您需要更细致地追踪和分析用户行为或满足特定的监控要求，可能需要设置其他字段。OSS的自定义日志字段user_defined_log_fields允许您记录特定的请求头和查询参数，以满足自定义字段分析需求。 背景信
如果在OSS访问日志中找不到想要的请求记录，可能的原因包括： CDN缓存处理：当您使用CDN来加速OSS内容时，客户端的请求可能会被CDN缓存命中，从而不需要回源至OSS。OSS无法记录这些请求，因为请求实际上并未达到OSS。在这种情况下，您可以下载并检查CDN提供的离线日志，从而查看由CDN缓存直
OSS不会定期清除保存在OSS Bucket中的OSS访问日志，SLS会根据日志保存时间定期清除保存在SLS的Logstore中的OSS访问日志。 OSS访问日志的存储和清理机制如下： 日志转存的OSS访问日志：如果您使用了日志转存，则您的OSS访问日志会被转存储在OSS的Bucket中，OSS不会
