云监控网站访问日志数据统计与报警

场景
使用ECS搭建网站，并且将网站的访问日志（比如Nginx，Apache）收集到阿里云日志服务后，您可以使用日志监控统计QPS、状态码（HTTP CODE）、响应时间（rt）等指标，并对这些指标设置报警规则。
下文以Nginx的AccessLog为例，说明如何使用日志监控统计网站的QPS、状态码、响应时间。
日志字段

1. [backcolor=transparent] [backcolor=transparent]192.168[backcolor=transparent].[backcolor=transparent]1.2[backcolor=transparent] [backcolor=transparent]-[backcolor=transparent] [backcolor=transparent]-[backcolor=transparent] [backcolor=transparent][[backcolor=transparent]10[backcolor=transparent]/[backcolor=transparent]Jul[backcolor=transparent]/[backcolor=transparent]2015[backcolor=transparent]:[backcolor=transparent]15[backcolor=transparent]:[backcolor=transparent]51[backcolor=transparent]:[backcolor=transparent]09[backcolor=transparent] [backcolor=transparent]+[backcolor=transparent]0800[backcolor=transparent]][backcolor=transparent] [backcolor=transparent]"GET /ubuntu.iso HTTP/1.0"[backcolor=transparent] [backcolor=transparent]0.032[backcolor=transparent] [backcolor=transparent]129[backcolor=transparent] [backcolor=transparent]200[backcolor=transparent] [backcolor=transparent]168[backcolor=transparent] [backcolor=transparent]"-"[backcolor=transparent] [backcolor=transparent]"Wget/1.11.4 Red Hat modified"

1. 登录云监控，进入日志监控页面后，点击页面右上角的“新建日志监控”，进入配置页面。
2. 在[backcolor=transparent]关联资源中选择需要统计的网站访问日志数据源。
3. 在[backcolor=transparent]分析日志中，统计方法选择任意一个日志字段，countps计算方式，和日志筛选条件”。如果统计网站的总QPS，则group by不需要填写内容。如果统计各个URL的QPS，group by选择“URL”字段。（URL的个数需要在1000以内，否则会导致没有监控数据。）
4. 单击[backcolor=transparent]确认保存设置。

1. 登录云监控，进入日志监控页面后，单击页面右上角的“新建日志监控”，进入配置页面。
2. 在[backcolor=transparent]关联资源中选择需要统计的网站访问日志数据源。
3. 
   在[backcolor=transparent]分析日志中，统计方法选择rt字段，并且根据实际需求选择求和、P50、P75、P90、P99等计算方法。日志过滤和group by不需要填写内容。
   • 选择“平均”，表示1分钟内的平均时间。
   • 选择“P50”，表示1分钟内rt的中位数。
   • 选择“P75”，表示1分钟内75%的rt小于此值。
   • 选择“P90”，表示1分钟内90%的rt小于此值。
   • 选择“P99”，表示1分钟内99%的rt小于此值。

1. 登录云监控，进入日志监控页面后，单击页面右上角的“新建日志监控”，进入配置页面。
2. 在[backcolor=transparent]关联资源中选择需要统计的网站访问日志数据源。
3. 在[backcolor=transparent]分析日志中，统计方法选择rt字段，并且根据实际需求选择求和、P50、P75、P90、P99等计算方法。
   • 选择“平均”，表示1分钟内的平均时间。
   • 选择“P50”，表示1分钟内rt的中位数。
   • 选择“P75”，表示1分钟内75%的rt小于此值。
   • 选择“P90”，表示1分钟内90%的rt小于此值。
   • 选择“P99”，表示1分钟内99%的rt小于此值。

在[backcolor=transparent]日志过滤中选择“status”字段，选择条件“>=”, 填写“200”，然后点击“+”添加一条筛选条件，选择“status”字段，选择条件“<=”, 填写“399”。“KEY关系”，选择“与”。

1. 登录云监控，进入日志监控页面后，单击页面右上角的“新建日志监控”，进入配置页面。
2. 在[backcolor=transparent]关联资源中选择需要统计的网站访问日志数据源。
3. 在[backcolor=transparent]分析日志中，统计方法选择“status”字段，并且选择“计数”的计算方式。
4. 在[backcolor=transparent]日志过滤中选择“status”字段，选择条件“>=”, 填写“400”，然后点击“+”添加一条筛选条件，选择“status”字段，选择条件“<=”, 填写“599”。“KEY关系”，选择“与”。
5. 如果统计网站的整体4XX/5XX 响应个数，group by不需要填写内容。如果统计网站下各个URL的4XX/5XX 响应个数，group by选择“URL”字段。URL的个数需要在1000以内，否则会出现没有监控数据。）
6. 单击[backcolor=transparent]确认保存设置。