Edge Security Acceleration:Configurer la diffusion des journaux en temps réel

Prérequis

Assurez-vous d'avoir activé Simple Log Service (SLS).

Limites

• Pour un même nom de domaine et un même type de journal, vous ne pouvez sélectionner qu'une seule région de diffusion SLS par région de collecte. Par exemple, si la région de collecte est Chine continentale, les journaux EdgeRoutine d'example.com ne peuvent pas être diffusés simultanément vers China (Hangzhou) et China (Beijing). Vous ne pouvez associer qu'un seul projet de diffusion au nom de domaine pour cette région de collecte.

Remarque

En revanche, vous pouvez diffuser les journaux d'accès d'example.com vers China (Hangzhou) et les journaux EdgeRoutine vers China (Beijing), car il s'agit de types de journaux différents.

• Chaque type de journal n'admet qu'un seul projet de diffusion par région de diffusion SLS. Ainsi, si le projet de diffusion A transmet déjà les journaux EdgeRoutine d'example.com vers China (Hangzhou), vous ne pouvez pas créer de projet B pour diffuser les journaux EdgeRoutine d'aliyundoc.com vers la même région. En effet, un projet de diffusion pour les journaux EdgeRoutine existe déjà dans China (Hangzhou).

  Pour contourner cette limitation, ajoutez la diffusion des journaux EdgeRoutine d'aliyundoc.com au projet A.

• Tous les projets de diffusion d'un même type de journal partagent les mêmes paramètres de champs. Toute modification d'un champ dans un projet s'applique automatiquement à tous les autres projets du même type. Par exemple, si le champ domain est sélectionné par défaut pour un journal d'accès et que vous le désélectionnez dans un projet de diffusion, ce champ est également supprimé de tous les autres projets de diffusion des journaux d'accès.

Activer la diffusion des journaux en temps réel

Connectez-vous à la console DCDN. Dans le volet de navigation de gauche, choisissez Logs > Real-time Logs, puis suivez les instructions à l'écran pour activer le service.

L'activation de ce service génère deux éléments facturables : real-time log collection et Simple Log Service (SLS). Si SLS n'est pas encore activé, cliquez d'abord sur Go to Activate, puis sur Activate Now.

Activer la diffusion des journaux en temps réel

1. Connectez-vous à la console DCDN.

2. Dans le volet de navigation de gauche, cliquez sur Logs > Real-time Logs.

3. Cliquez sur Create Delivery Project.

4. Créez un projet de diffusion des journaux en temps réel.

   1. Dans la boîte de dialogue Create Real-time Log Delivery Project, configurez les paramètres suivants :

      Paramètre	Description
      Project Name	Nom unique du projet de diffusion. Ce nom peut contenir jusqu'à 24 caractères, incluant des lettres, des chiffres et des traits de soulignement (_).
      Log Type	Type de journaux à diffuser. Les types suivants sont pris en charge : Access Log WAF Interception Log EdgeRoutine Log
      Log Field	Champs inclus dans les journaux en temps réel. Pour consulter les noms et descriptions des champs, reportez-vous à Champs de collecte des journaux en temps réel.
      Sampling Rate	Pourcentage de requêtes de diffusion des journaux en temps réel effectivement reçues. Valeurs valides : 20 %, 40 %, 60 %, 80 % et 100 %. Remarque Le nombre d'entrées de journal diffusées correspond approximativement au nombre total d'entrées multiplié par le taux d'échantillonnage. Pour recevoir toutes les requêtes de diffusion, définissez le taux d'échantillonnage à 100 %.

   2. Cliquez sur Next. Sélectionnez une collection region et une SLS delivery region.

      Important

      • Une fois le projet de diffusion créé, vous ne pouvez plus modifier la région de collecte ni la région de diffusion SLS. Pour les changer, supprimez le projet existant et créez-en un nouveau. Pour plus d'informations, consultez Désactiver la diffusion des journaux en temps réel.

      • Lors de la première création d'un projet, vous devez autoriser DCDN à accéder à SLS afin de garantir le bon déroulement de la diffusion des journaux.

      Après l'octroi de l'autorisation, le rôle lié au service AliyunServiceRoleForDCDNRealTimeLogDelivery s'affiche, confirmant que DCDN peut accéder à SLS.

      Les journaux collectés ne peuvent être diffusés que vers certaines régions SLS pour stockage. Le tableau ci-dessous présente la correspondance entre les régions de collecte et leurs régions de diffusion associées.

      Région de collecte DCDN	Région de diffusion SLS
      Chine continentale	China (Hangzhou) China (Shanghai) China (Qingdao) China (Beijing) China (Zhangjiakou) China (Shenzhen)
      Hors Chine continentale	Singapour, US (Silicon Valley), Allemagne (Francfort)

      Le trafic provenant de toutes les régions situées hors de Chine continentale, y compris l'Europe, les États-Unis et d'autres zones géographiques, est collecté et diffusé via l'option Outside Chinese Mainland. Lorsque vous sélectionnez Outside Chinese Mainland comme région de collecte, choisissez la région de diffusion SLS parmi les options disponibles : Singapour, US (Silicon Valley) ou Allemagne (Francfort).

   3. Cliquez sur Next et sélectionnez les domain names concernés par la diffusion des journaux.

      Dans la liste Available Domains, sélectionnez les noms de domaine cibles et transférez-les vers la liste Selected Domain. Vous pouvez ajouter jusqu'à 100 noms de domaine en une seule fois. Au-delà de 10 ajouts, procédez par lots.

5. Cliquez sur Next pour finaliser la création du projet.

   Une fois le projet de diffusion créé, la diffusion des journaux en temps réel prend effet immédiatement. Le système collecte automatiquement les journaux des noms de domaine spécifiés dans la région sélectionnée et les transmet à SLS.

Désactiver la diffusion des journaux en temps réel

Vous pouvez désactiver la diffusion des journaux en temps réel en retirant des noms de domaine spécifiques d'un projet de diffusion ou en supprimant intégralement le projet.