La fonctionnalité d'analyse des journaux intègre Anti-DDoS Proxy et Anti-DDoS Proxy à Simple Log Service pour vous offrir une visibilité en temps réel sur le trafic web et les schémas d'attaque. Une fois la fonctionnalité activée, Simple Log Service collecte l'intégralité des journaux d'accès de vos sites web protégés. Interrogez et analysez ces journaux avec SQL, consultez les tableaux de bord intégrés et acheminez les données de journal vers des systèmes tiers selon vos besoins. Utilisez également les fonctionnalités de consommation et de livraison de Simple Log Service pour gérer tous les journaux d'accès de votre site web.
L'analyse des journaux est un service à valeur ajoutée qui nécessite une activation distincte. Consultez la rubrique Utilisation de la fonctionnalité d'analyse des journaux pour les instructions de configuration.
Cas d'utilisation
Dépannage des problèmes d'accès au site web
Interrogez les journaux d'accès complets en temps réel afin d'identifier la cause racine des problèmes d'accès. Exécutez des instructions SQL pour analyser les latences en lecture/écriture, la répartition par opérateur et les modèles de requêtes sur l'ensemble de vos sites web protégés.
Suivi des sources d'attaques CC
Les journaux d'accès capturent la distribution et l'origine des attaques par déni de service applicatif (CC). Interrogez les journaux en temps réel pour tracer les sources d'attaque par pays, analyser les pages vues (PV) et élaborer une stratégie de réponse fondée sur les modèles observés.
Analyse des opérations du site web
Exécutez des requêtes SQL sur les données d'accès collectées pour comprendre en temps réel la popularité du site web, les sources de trafic et la répartition des clients.
Fonctionnement
Anti-DDoS Proxy et Anti-DDoS Proxy utilisent des plateformes spécifiques à chaque région pour collecter et livrer les journaux. Consultez les statistiques de trafic et d'attaque sur les pages Security Overview et Attack Analysis, filtrées par produit et par région.
Les produits destinés à la Chine continentale sont gérés par la plateforme de la région Chine (Hangzhou). Les journaux sont livrés en Chine (Hangzhou).
Les produits situés hors de Chine continentale sont gérés par la plateforme de la région Singapour. Les journaux peuvent être livrés à Singapour, en Indonésie (Jakarta), aux États-Unis (Virginie), en Chine (Hong Kong), au Royaume-Uni (Londres), en Allemagne (Francfort), au Japon (Tokyo) ou en Malaisie (Kuala Lumpur). Spécifiez la région de livraison souhaitée.
Estimation de la capacité de stockage des journaux
Chaque journal de requête utilise environ 2 Ko de stockage. Utilisez la formule suivante pour estimer l'espace de stockage nécessaire :
Daily storage (KB) = QPS × 60 × 60 × 24 × 2Exemple : Avec 500 requêtes par seconde (QPS), le stockage quotidien est d'environ 82 Go :
500 × 60 × 60 × 24 × 2 = 86,400,000 KB ≈ 82 GB/dayLa période de rétention des journaux par défaut est de 180 jours. À 500 QPS, le stockage de 180 jours de journaux nécessite environ 14 832 Go (soit environ 14,5 To).
Comportement de collecte des journaux
Lorsque le nombre de QPS de votre service reste dans les limites des spécifications de votre instance Anti-DDoS Proxy ou Anti-DDoS Proxy, le système collecte les journaux pour l'ensemble du trafic. Si le trafic dépasse les spécifications de l'instance, le système ajuste automatiquement le taux de collecte : plus le volume de trafic est élevé, plus le taux de collecte appliqué est important.
Facturation
La fonctionnalité d'analyse des journaux utilise uniquement la facturation par abonnement. Le prix dépend de la capacité de stockage des journaux. Pour connaître les tarifs actuels, consultez la page d'achat de l'instance d'analyse des journaux.
|
Capacité de stockage des journaux |
Chine continentale (USD/mois) |
Hors Chine continentale (USD/mois) |
|
3 To |
234 |
468 |
|
5 To |
390 |
780 |
|
10 To |
780 |
1 560 |
|
20 To |
1 560 |
3 120 |
|
50 To |
3 900 |
7 800 |
|
100 To |
7 800 |
15 600 |
|
200 To |
15 600 |
31 200 |
|
500 To |
39 000 |
78 000 |
|
800 To |
62 400 |
124 800 |
|
1000 To |
78 000 |
156 000 |
Étapes suivantes
|
Document |
Description |
|
Activez et configurez la fonctionnalité d'analyse des journaux. Commencez ici si vous utilisez cette fonctionnalité pour la première fois. |
|
|
Référence pour tous les champs de journal inclus dans les données de journal d'Anti-DDoS Proxy et d'Anti-DDoS Proxy. |
|
|
Utilisez des instructions de requête pour rechercher et analyser les données de journal collectées. |
|
|
Consultez les tableaux de bord prédéfinis : DDoS Operation Center et DDoS Access Center. |