La función de análisis de registros integra Anti-DDoS Proxy y Anti-DDoS Proxy con Simple Log Service para ofrecerle visibilidad en tiempo real del tráfico del sitio web y los patrones de ataque. Una vez que habilite esta función, Simple Log Service recopilará registros de acceso completos de sus sitios web protegidos. Consulte y analice dichos registros mediante SQL, revise los paneles integrados y reenvíe los datos de registro a otros sistemas según sea necesario. También puede usar las funciones de consumo y entrega de registros de Simple Log Service para gestionar todos los registros de acceso al sitio web.
La función de análisis de registros es un servicio de valor agregado y debe habilitarse por separado antes de su uso. Consulte Use the log analysis feature para obtener instrucciones de configuración.
Casos de uso
Solución de problemas de acceso al sitio web
Consulte registros de acceso completos en tiempo real para identificar la causa raíz de los problemas de acceso. Ejecute sentencias SQL para analizar latencias de lectura y escritura, distribución por operador y patrones de solicitud en sus sitios web protegidos.
Rastreo de orígenes de ataques CC
Los registros de acceso capturan la distribución y el origen de los ataques CC. Consulte los registros en tiempo real para rastrear los orígenes de los ataques por país, analizar las vistas de página (PV) y diseñar una estrategia de respuesta basada en los patrones observados.
Análisis de operaciones del sitio web
Ejecute consultas SQL sobre los datos de acceso recopilados para conocer la popularidad del sitio web, las fuentes de tráfico y la distribución de clientes, todo en tiempo real.
Funcionamiento
Anti-DDoS Proxy y Anti-DDoS Proxy usan plataformas específicas por región para recopilar y entregar registros. Consulte las estadísticas de tráfico y ataques en las páginas Security Overview y Attack Analysis, filtradas por producto y región.
La plataforma en la región China (Hangzhou) gestiona los productos de China continental. Los registros se entregan en China (Hangzhou).
La plataforma en la región Singapur gestiona los productos fuera de China continental. Los registros pueden entregarse en Singapur, Indonesia (Jakarta), EE. UU. (Virginia), China (Hong Kong), Reino Unido (Londres), Alemania (Frankfurt), Japón (Tokio) o Malasia (Kuala Lumpur). Especifique la región de entrega.
Estimación de la capacidad de almacenamiento de registros
Cada registro de solicitud usa aproximadamente 2 KB de almacenamiento. Use la siguiente fórmula para estimar cuánto almacenamiento necesita:
Daily storage (KB) = QPS × 60 × 60 × 24 × 2Ejemplo: Con 500 consultas por segundo (QPS), el almacenamiento diario es de aproximadamente 82 GB:
500 × 60 × 60 × 24 × 2 = 86,400,000 KB ≈ 82 GB/dayEl período de retención de registros predeterminado es de 180 días. Con 500 QPS, almacenar 180 días de registros requiere aproximadamente 14,832 GB (alrededor de 14.5 TB).
Comportamiento de la recopilación de registros
Cuando las QPS de su servicio se mantienen dentro de las especificaciones de su instancia de Anti-DDoS Proxy o Anti-DDoS Proxy, el sistema recopila registros de todo el tráfico. Si el tráfico supera las especificaciones de la instancia, el sistema ajusta automáticamente la proporción de recopilación: a mayor volumen de tráfico, mayor será la proporción de recopilación aplicada.
Facturación
La función de análisis de registros usa exclusivamente facturación por suscripción. El precio se basa en la capacidad de almacenamiento de registros. Para consultar las tarifas actuales, visite la página de compra de instancias de análisis de registros.
|
Log storage capacity |
Chinese mainland (USD/month) |
Outside the Chinese mainland (USD/month) |
|
3 TB |
234 |
468 |
|
5 TB |
390 |
780 |
|
10 TB |
780 |
1,560 |
|
20 TB |
1,560 |
3,120 |
|
50 TB |
3,900 |
7,800 |
|
100 TB |
7,800 |
15,600 |
|
200 TB |
15,600 |
31,200 |
|
500 TB |
39,000 |
78,000 |
|
800 TB |
62,400 |
124,800 |
|
1000 TB |
78,000 |
156,000 |
Pasos siguientes
|
Document |
Description |
|
Habilite y configure la función de análisis de registros. Comience aquí si es la primera vez que la usa. |
|
|
Referencia de todos los campos de registro incluidos en los datos de registro de Anti-DDoS Proxy y Anti-DDoS Proxy. |
|
|
Use sentencias de consulta para buscar y analizar los datos de registro recopilados. |
|
|
Consulte los paneles predefinidos: DDoS Operation Center y DDoS Access Center. |