Global Accelerator:Journaux d'accès

Présentation

Activez la journalisation des accès pour un ou plusieurs groupes de points de terminaison d'une instance Global Accelerator (GA). Les journaux collectés sont transmis à un Logstore Simple Log Service (SLS) situé dans la même région que le groupe de points de terminaison. Chaque entrée de journal comprend des champs tels que l'adresse IP source du client, le port source du client, l'adresse IP de destination, le port de destination et la région d'accélération. Pour plus de détails sur tous les champs, consultez la section Champs de journal.

Cas d'utilisation

• Résolution des problèmes

  Utilisez les journaux d'accès pour identifier et résoudre rapidement les problèmes.

  Par exemple, interrogez le champ status pour afficher l'état des paquets de réponse GA et déterminer pourquoi les requêtes n'ont pas reçu la réponse attendue.

• Planification commerciale

  Les données des journaux d'accès vous aident à planifier vos ressources.

  Par exemple, analysez les tendances du trafic dans les régions d'accélération afin de prévoir des augmentations de bande passante pour soutenir la croissance de votre activité ou des réductions pour diminuer les coûts. Utilisez également le champ http_host pour consulter les hôtes qui ont accédé à votre application au cours d'une période donnée, ce qui vous aide à préparer les mises à jour de l'application.

Facturation

La fonctionnalité de journal d'accès pour Global Accelerator (GA) est gratuite. Vous ne payez que pour votre utilisation de Simple Log Service (SLS). Pour plus d'informations, consultez la page Facturation de Simple Log Service.

Limites

• La fonctionnalité de journal d'accès est disponible uniquement dans les régions où Simple Log Service (SLS) est pris en charge. Pour plus d'informations, consultez la page Régions prises en charge.

• Seules les instances GA standard prennent en charge la fonctionnalité de journal d'accès. Les instances GA de base ne la prennent pas en charge. Toutes les opérations décrites dans cette rubrique s'appliquent aux instances GA standard.

• Les journaux d'accès ne sont pas disponibles pour les groupes de points de terminaison déployés dans un point de présence (PoP) Alibaba Cloud.

• Vous ne pouvez pas interroger les noms de domaine des points de terminaison à partir des journaux d'accès.

• Si vous ne parvenez pas à utiliser la fonctionnalité de journal d'accès, il se peut que la version de votre instance ne la prenne pas en charge. Pour utiliser cette fonctionnalité, contactez votre gestionnaire de compte afin de mettre à niveau l'instance.

Créer un journal d'accès

Avant de créer un journal d'accès, assurez-vous d'avoir ajouté des écouteurs et des groupes de points de terminaison à votre instance GA. Pour plus d'informations, consultez la page Ajouter et gérer un écouteur de type routage intelligent.

1. Connectez-vous à la console Global Accelerator.

2. Sur la page Instances, cliquez sur l'ID de l'instance GA cible.

3. Sur la page des détails de l'instance, cliquez sur l'onglet Access Log.

4. Dans l'onglet Access Log, cliquez sur Create Access Log. Dans la boîte de dialogue Storage Configuration, configurez les paramètres suivants et cliquez sur OK.

   Paramètre		Description
   Select Source	Listener ID/Name	Sélectionnez un écouteur existant.
   	Endpoint Group ID/Name	Sélectionnez le groupe de points de terminaison cible.
   Storage Settings	Region	Par défaut, il s'agit de la région où se trouve le groupe de points de terminaison.
   	Project	Un projet est une unité de gestion des ressources dans Simple Log Service (SLS) permettant l'isolation et le contrôle des ressources. Vous pouvez Select Project ou Create Project.
   	Logstore	Un Logstore est une unité dans Simple Log Service (SLS) utilisée pour collecter, stocker et interroger les données de journal. Vous pouvez Select Logstore ou Create Logstore.
   Custom Headers	Enable Custom Headers	Lorsque cette option est activée, GA enregistre les en-têtes HTTP spécifiés dans le champ ga_headers du journal d'accès. Remarque La fonctionnalité d'en-tête personnalisé pour les journaux d'accès fait l'objet d'un déploiement progressif. Pour utiliser cette fonctionnalité, contactez votre gestionnaire de compte afin de l'activer. Par défaut, la taille maximale des en-têtes personnalisés est de 1 Ko. Vous pouvez contacter votre gestionnaire de compte pour augmenter cette limite à 4 Ko. L'activation de cette fonctionnalité peut augmenter le volume de vos données de journal et entraîner des frais SLS supplémentaires. Pour plus d'informations, consultez la page Facturation de Simple Log Service.
   	header name	Saisissez le nom de l'en-tête personnalisé à enregistrer. Pour spécifier plusieurs noms d'en-tête, séparez-les par des points-virgules (;). Si vous laissez ce champ vide, tous les en-têtes sont enregistrés.

   Remarque

   Lorsque vous activez la journalisation des accès, le système vérifie si le rôle lié au service AliyunServiceRoleForGaFlowlog existe.

   • Si le rôle n'existe pas, le système le crée automatiquement et lui associe la stratégie d'autorisation AliyunServiceRolePolicyForGaFlowlog. Cela accorde à GA les autorisations nécessaires pour accéder à SLS et transmettre les journaux à SLS.

   • Si le rôle existe déjà, le système ne le recrée pas.

   Pour plus d'informations, consultez la page AliyunServiceRoleForGaFlowlog.

   Après avoir créé le journal d'accès, celui-ci apparaît dans l'onglet Access Log avec le statut Bound. Dans la colonne Actions, cliquez sur View Log pour afficher les détails ou sur Delete pour supprimer la configuration du journal d'accès.

Autres actions

Une fois que SLS a collecté les journaux d'accès, vous pouvez les télécharger, les transmettre, les traiter ou créer des alertes. Pour plus d'informations, consultez la page Opérations courantes sur les journaux des services Alibaba Cloud.

Exemples d'utilisation

Afficher les journaux d'accès bruts

L'onglet Original Log du Logstore affiche les détails des journaux. Par exemple, cliquez sur le champ client_ip pour afficher les informations de la requête d'accès provenant d'une adresse IP source cliente spécifique.

Interroger des journaux d'accès spécifiques

Saisissez une instruction SQL dans la zone de recherche et d'analyse de la page Logstore pour interroger des journaux d'accès spécifiques.

* | select  ip_to_geo(client_ip) as address, count(1) as count group by address order by count desc limit 10

Champs de journal

Le tableau suivant décrit les champs de journal d'accès disponibles dans SLS.

Pour les écouteurs HTTP et HTTPS, les champs suivants sont également pris en charge.