标签：流量异常检测

1. 为什么要对高防CDN节点做日志监控 - 保障业务可用性：及时发现请求突增或资源耗尽导致的故障。 - 减少误判：通过日志比对区分真实用户与攻击流量。 - 提供取证数据：保留攻击时间、源IP、URI等用于追溯。 - 指导扩容决策：基于历史峰值决定带宽和节点数。 - 支持自动化响应：触发流量清洗、限速或拉黑策略。 - 日志字段建议：times