Enable CLB Layer-7 access logging | Log Service - Simple Log Service

Envoyez les journaux d'accès de niveau 7 du Classic Load Balancer (CLB) vers Log Service pour les interroger, les analyser et configurer des alertes.

Prérequis

Vous avez créé une instance CLB. Créer une instance.
Vous avez configuré un écouteur de niveau 7 (HTTP ou HTTPS) sur l'instance CLB. Ajouter un écouteur HTTP ou Ajouter un écouteur HTTPS.
Vous avez créé un projet et un Logstore Log Service dans la même région que l'instance CLB. Créer un projet et un Logstore.

Procédure

Important

Les utilisateurs RAM doivent disposer d'autorisations spécifiques pour activer la journalisation des accès. Autorisation des utilisateurs RAM.

Connectez-vous à la console Server Load Balancer.
Dans la barre de navigation supérieure, sélectionnez une région.
Dans le volet de navigation de gauche, choisissez Classic Load Balancer (CLB) > Log Management > Access Logs.
Suivez les instructions à l'écran pour autoriser CLB à endosser le rôle AliyunLogArchiveRole afin d'accéder à Log Service.

Un compte Alibaba Cloud doit effectuer cette autorisation unique.

Avertissement
Ne révoquez pas l'autorisation et ne supprimez pas le rôle AliyunLogArchiveRole. Sinon, les journaux d'accès ne seront pas envoyés vers Log Service.
Sous l'onglet Access Log (Layer-7), repérez l'instance cible et cliquez sur Settings dans la colonne Actions.
Dans le panneau Configure Logging, sélectionnez un projet et un Logstore disponibles, puis cliquez sur OK.

Log Service crée automatiquement un index pour le Logstore. Tout index existant est écrasé.

Opérations connexes

Action	Description
Interroger les journaux d'accès	Sous l'onglet Access Log (Layer-7), repérez l'instance cible et cliquez sur View Logs dans la colonne Actions. Interroger les journaux d'accès.
Désactiver la journalisation des accès	Sous l'onglet Access Log (Layer-7), repérez l'instance cible et cliquez sur Delete dans la colonne Actions. Désactiver la journalisation des accès. Important La désactivation de la journalisation des accès n'entraîne pas la suppression du projet ni des journaux existants. Pour éviter des frais imprévus, supprimez le projet dans la console Log Service. Gérer les projets.

Étapes suivantes

Une fois la journalisation des accès activée, vous pouvez interroger, analyser, télécharger, expédier et transformer les journaux, ainsi que configurer des alertes dans la console Log Service. Opérations courantes sur les journaux des services Alibaba Cloud.