游戏盾日志看不到攻击？日志开启与上报问题排查

做游戏运维和安全的同行，基本都遇到过这种情况：服务器明显卡顿、玩家频繁掉线、源站负载异常飙升，怀疑被攻击，但登录游戏盾控制台，攻击日志一片空白，什么都查不到。

这种 "有攻击无日志" 的问题，90% 不是游戏盾没防住，而是日志开关没开、上报链路断了、策略配置错了、或者攻击类型不在默认采集范围。下面从实战角度，一步步排查日志看不到攻击的核心原因，顺带分享下 360CDN 游戏盾在日志这块的实用配置，帮大家少踩坑。

一、先确认：日志功能到底开了没（最基础也最容易漏）

很多时候不是没日志，是根本没开启日志采集或上报。

1. 客户端 SDK 层日志开关

初始化配置 ：检查 SDK 初始化代码，确认enable_log、log_level参数正确配置。
- 调试 / 排查阶段：设为DEBUG/INFO，保证攻击、异常、网络事件全量记录。
- 正式上线：至少保留WARNING/ERROR级别，攻击拦截日志必须开启。
混淆 / 打包问题 ：游戏盾 SDK 核心包、调用类必须加混淆白名单，否则打包时类名、接口被改写，SDK 初始化失败、鉴权失效，日志直接断流。
初始化时机 ：必须在游戏启动第一时间初始化 SDK，不能等网络连接建立后再启动，否则前期流量直连源站，攻击直接 "穿盾"，日志自然没记录。

2. 云端控制台日志开关

登录游戏盾后台，逐项核对：

攻击日志采集 ：DDoS（SYN/UDP/ICMP Flood）、CC（HTTP / 协议级 CC）、异常请求、恶意 IP 拦截，全部开启。
日志上报周期 ：设为实时 / 1 分钟上报，别用 5 分钟以上间隔，排查时看不到实时数据。
日志存储时长 ：至少保留30 天，方便回溯攻击。
协议类型匹配 ：游戏用 TCP/UDP/KCP/ 私有协议，必须在控制台选中对应协议，否则协议不匹配，攻击流量不识别、不记录。

3. 360CDN 游戏盾快速核对点

进入「防护配置 - 日志管理 」，确认「攻击拦截日志 」「异常访问日志 」「SDK 运行日志」全开启。
「上报设置 」选「实时上报 」，关闭「采样上报」（排查阶段别采样，会丢攻击日志）。
「防护模式 」设为「标准防护 / 严格防护 」，学习模式下只记录不拦截，日志量少。

二、上报链路排查：日志发不出去，控制台肯定看不到

日志开关开了，但SDK→云端的上报链路断了，日志全存在本地，后台一片空白。

1. 网络连通性排查

端口与域名放行 ：游戏盾 SDK 上报域名、端口（通常 80/443 / 自定义端口），客户端防火墙、源站安全组、WAF 必须放行，不能拦截。
代理 / VPN 干扰：客户端走代理、VPN 时，上报请求可能被劫持、延迟、丢包，导致日志上传失败。排查：关闭代理，直接联网测试，看日志是否正常上报。
网络延迟 / 丢包 ：SDK 日志里查上报失败、超时重传、DNS解析失败字段。出现大量这类记录，说明网络链路不稳，日志堆积本地传不上去。

2. 鉴权与权限问题

AppID / 密钥错误 ：SDK 初始化用的AppID、AccessKey、SecretKey和控制台不一致，鉴权失败，日志直接被云端拒绝接收。核对：控制台复制密钥，重新配置 SDK。
权限未开通 ：账号没开通「日志查看 / 上报」权限，或游戏应用未绑定日志服务，导致无权限上传 / 查询。

3. 本地日志与上报状态

Android/iOS 本地日志 ：连接设备，查看 SDK 本地日志文件，搜attack、block、error关键字。
- 本地有攻击记录，但控制台没有 → 上报链路问题。
- 本地也没有 → SDK 没采集到，回到第一步查开关 / 配置。
360CDN 游戏盾排查 ：
- 「监控中心 - 日志上报状态」看上报成功率、失败次数、失败原因（超时 / 鉴权错 / 网络错）。
- 失败率 > 5%：检查上报域名连通性、密钥、安全组放行规则。

三、策略与防护配置：不是没攻击，是盾没 "认出来"

日志开了、上报正常，但攻击特征不在防护规则里，被当成正常流量放行，自然没日志。

1. 防护规则太松 / 没开对应防护

CC 防护未启用 ：游戏最常遭遇协议级 CC、登录 CC、场景 CC，没开 CC 防护或阈值设太高（如单 IP 每秒 1000 次请求），攻击被放行。
DDoS 防护阈值过高：小流量攻击（几十 Mbps）没达到触发阈值，不记录、不清洗。
私有协议未解析 ：游戏用自定义私有协议，没在控制台配置协议指纹、包长校验、字段规则，游戏盾无法识别异常流量。
黑白名单 / 放行规则干扰 ：攻击 IP 被误加白名单，或放行规则太宽，直接跳过检测。

2. 攻击类型特殊，不在默认采集范围

慢速 CC、低频攻击：每秒几十次请求，慢慢耗资源，不在默认 CC 阈值里，不记录。
内网 / 同网段攻击 ：源站内网、同网段 IP 发起攻击，部分游戏盾默认不采集内网日志，需手动开启。
加密 / 变种攻击：攻击流量加密、或伪装成正常协议交互，未触发特征规则，被当成正常玩家流量。

3. 360CDN 游戏盾优化建议

CC 防护 ：开启「协议级 CC 防护」，按游戏接口（登录 / 匹配 / 战斗）设不同阈值（登录：单 IP5-10 次 / 分钟；战斗：20-50 次 / 分钟）。
DDoS 防护 ：开启「小流量清洗」，最低 10Mbps 触发，不放过小规模试探攻击。
私有协议 ：用「协议自定义」功能，上传协议样本，配置包长、字段、序列号校验，精准识别异常。
日志补全 ：开启「全量访问日志」，哪怕没拦截，也记录所有请求，方便对比正常 / 攻击流量。

四、其他隐蔽原因：容易被忽略的点

SDK 版本过低：老版本有日志上报 Bug，升级到最新版，很多日志问题自动解决。
客户端 / 服务器时间不同步 ：SDK 日志时间戳和云端不一致，控制台时间筛选不到（比如攻击在 14:00，客户端时间是 13:00）。
节点 / 清洗集群异常：防护节点负载过高、故障，攻击流量没进清洗流程，不记录。切换备用节点、或联系服务商检查节点状态。
攻击被上游拦截：源站前有高防 IP、CDN，攻击在上游被清洗，游戏盾没收到攻击流量，自然无日志。

五、快速排查流程（直接照着查）

核对 SDK 初始化：日志开关、级别、密钥、混淆白名单、初始化时机。
核对控制台：攻击日志全开启、协议匹配、上报周期实时、防护模式正确。
查上报链路：域名 / 端口放行、无代理干扰、网络无大量超时 / 丢包。
查防护策略：CC/DDoS 开启、阈值合理、私有协议配置、无错误白名单。
查本地日志：本地有攻击记录→上报问题；本地无→采集 / 策略问题。
升级 SDK、同步时间、切换节点，排除版本 / 时间 / 节点故障。

六、一点实用经验（关于 360CDN 游戏盾）

我们团队用 360CDN 游戏盾大半年，踩过不少日志坑，分享几个实用点：

它的日志关联查询很实用：SDK 客户端日志 + 云端防护日志 + 源站回源日志，三屏联动，能完整看攻击从客户端到源站的全链路。
遇到 "有攻击无日志"，优先开全量访问日志 + DEBUG 级别，哪怕多占点存储，排查时能省大量时间。
私有协议游戏，一定要做协议自定义配置，配置前后日志量差几倍，没配置前很多攻击根本识别不出来。
小团队 / 中小游戏，不用追求太复杂的日志系统，它的控制台日志 + 告警足够用，开启Webhook 告警，攻击来了实时通知，不用一直盯着后台。

总结

游戏盾 "看不到攻击日志"，90% 是配置问题，不是产品问题 。按 "开关→上报→策略→环境" 的顺序一步步查，基本都能定位。

日志是安全排查的核心，配置到位、链路通畅、策略精准，才能真正做到 "攻击可查、可防、可追溯"。如果用的是 360CDN 游戏盾，按上面的核对点配置，日志问题基本能解决；如果是其他产品，排查逻辑也通用。

有遇到其他日志问题，欢迎评论区交流，一起避坑！