Anti-DDoS Proxy s'intègre à Alibaba Cloud Simple Log Service pour proposer une fonctionnalité d'analyse des journaux dédiée aux journaux d'accès de votre site web. Il s'agit d'un service à valeur ajoutée que vous devez activer avant utilisation. Une fois activée, cette fonctionnalité permet à Simple Log Service de collecter en temps réel les journaux des charges de travail web protégées par Anti-DDoS Proxy. Elle offre ensuite des capacités de requête et d'analyse des journaux, ainsi que des rapports basés sur les données collectées.
Qu'est-ce que la fonctionnalité d'analyse des journaux ?
La fonctionnalité d'analyse des journaux d'Anti-DDoS Proxy repose sur Alibaba Cloud Simple Log Service. Elle met à votre disposition une interface de requête et d'analyse directement dans la console Anti-DDoS Proxy, vous permettant d'analyser par vous-même les charges de travail web connectées au service. Si vous activez la collecte complète des journaux, vous pouvez également exploiter les fonctions de consommation et de distribution de Simple Log Service pour gérer l'ensemble des journaux d'accès web d'Anti-DDoS Proxy.
Selon la région du produit, Anti-DDoS Proxy s'appuie sur différentes plateformes de gestion de la collecte des journaux. Les pages Security Overview et Attack Analysis affichent des statistiques centralisées concernant le trafic de service et les informations sur les attaques des charges de travail connectées. Les graphiques et les données présentés dépendent des instances Anti-DDoS Proxy que vous avez achetées dans les différentes régions.
Anti-DDoS Proxy (Chinese Mainland) est géré par la plateforme située dans la région China (Hangzhou). Les journaux traités y sont acheminés.
Anti-DDoS Proxy (Outside Chinese Mainland) est géré par la plateforme située dans la région Singapore. Vous pouvez choisir d'acheminer les journaux traités vers Singapore, Indonesia (Jakarta), US (Virginia), China (Hong Kong), UK (London), Germany (Frankfurt), Japan (Tokyo) ou Malaysia (Kuala Lumpur). C'est vous qui spécifiez la région de destination.
Pour plus d'informations sur Alibaba Cloud Simple Log Service, consultez la rubrique Présentation de Simple Log Service.
Cas d'utilisation
La fonctionnalité d'analyse des journaux d'Anti-DDoS Proxy répond aux besoins suivants :
-
Dépannage des anomalies d'accès au site web
Une fois la collecte des journaux activée pour vos charges de travail web, interrogez et analysez les données en temps réel. Par exemple, utilisez des instructions SQL pour examiner les journaux d'accès. Identifiez rapidement les causes des anomalies, résolvez les problèmes et visualisez des indicateurs tels que la latence en lecture/écriture ou la répartition par fournisseur d'accès Internet (FAI).
-
Suivi de l'origine des attaques CC
Les journaux d'accès web d'Anti-DDoS Proxy enregistrent la répartition géographique et les sources des attaquants CC. L'analyse en temps réel de ces journaux vous permet de tracer l'origine des attaques et de reconstituer les événements. Ces résultats éclairent vos stratégies de réponse. Vous pouvez, par exemple, analyser la répartition par pays des attaquants CC ou consulter le nombre de pages vues (PV).
-
Analyse des opérations du site web
Les journaux d'accès capturent en continu les données de fréquentation de votre site. Exécutez des requêtes SQL sur ces données pour obtenir des insights immédiats. Déterminez la popularité du site, identifiez les sources et canaux d'accès, ou analysez la répartition des clients afin d'optimiser vos opérations web.
Comment calculer la capacité de stockage des journaux nécessaire ?
En règle générale, chaque journal de requête occupe environ 2 Ko d'espace de stockage. Si votre charge de travail affiche un débit moyen de 500 QPS, l'espace requis pour une journée de journaux s'élève à 500 × 60 × 60 × 24 × 2 = 86 400 000 Ko (soit environ 82 Go). La durée de rétention par défaut est de 180 jours. Pour conserver les journaux sur cette période, sélectionnez une capacité de stockage de 14 832 Go (environ 14,5 To).
Échantillonnage des journaux
Lorsque le débit QPS reste dans les limites des spécifications de votre instance, l'échantillonnage des journaux approche un ratio de 1:1, garantissant une précision maximale lorsque le trafic est faible. En cas de pic de trafic, le taux d'échantillonnage s'ajuste automatiquement et augmente proportionnellement au volume de trafic.
Facturation
La fonctionnalité d'analyse des journaux prend uniquement en charge le mode de facturation par abonnement. Pour connaître les tarifs détaillés, rendez-vous sur la page d'achat d'instance d'analyse des journaux.
Capacité de stockage des journaux | Prix unitaire d'Anti-DDoS Proxy (Chinese Mainland)(USD/mois) | Prix unitaire d'Anti-DDoS Proxy (Outside Chinese Mainland)(USD/mois) |
3 To | 234 | 468 |
5 To | 390 | 780 |
10 To | 780 | 1 560 |
20 To | 1 560 | 3 120 |
50 To | 3 900 | 7 800 |
100 To | 7 800 | 15 600 |
200 To | 15 600 | 31 200 |
500 To | 39 000 | 78 000 |
800 To | 62 400 | 124 800 |
1000 To | 78 000 | 156 000 |
Références
Document | Description |
Explique comment activer et utiliser rapidement la fonctionnalité d'analyse des journaux. Important Lors de la première utilisation de la fonctionnalité d'analyse des journaux, suivez les instructions de cette rubrique pour activer le service et effectuer les configurations associées. | |
Décrit les champs présents dans les données de journalisation d'Anti-DDoS Proxy. | |
Explique comment utiliser des instructions de requête pour interroger et analyser les données de journalisation d'Anti-DDoS Proxy. | |
Décrit comment exploiter les tableaux de bord prédéfinis de la fonctionnalité d'analyse des journaux, notamment DDoS Operation Center et DDoS Access Center. |