Log akses untuk Global Accelerator - Global Accelerator

Gunakan access logs Global Accelerator (GA) untuk menganalisis perilaku pengguna, mengidentifikasi pola lalu lintas geografis, dan memecahkan masalah. GA terintegrasi dengan Simple Log Service (SLS) untuk mengumpulkan dan mengirimkan access logs untuk kelompok titik akhir.

Pengenalan Access Logs

Anda dapat mengaktifkan logging akses untuk satu atau beberapa kelompok titik akhir dari instans GA. Log dikirimkan ke Logstore SLS di wilayah yang sama dengan kelompok titik akhir tersebut. Setiap entri log mencakup bidang seperti alamat IP sumber klien, port sumber klien, alamat IP tujuan, port tujuan, dan Wilayah akselerasi. Untuk detail bidang, lihat Referensi bidang log.

Kasus penggunaan

Memecahkan Masalah
Gunakan access logs untuk cepat menemukan dan menyelesaikan masalah.
Sebagai contoh, Anda dapat memeriksa status pesan acknowledgement Global Accelerator menggunakan bidang status untuk memecahkan masalah mengapa permintaan akses tidak menerima respons yang diharapkan.
Perencanaan Bisnis
Analisis access logs untuk mendukung perencanaan bisnis dan penskalaan resource.
Sebagai contoh, Anda dapat menggunakan Tren Lalu Lintas di area percepatan untuk melakukan upgrade bandwidth lebih awal guna mendukung pertumbuhan bisnis atau menurunkan spesifikasi bandwidth untuk mengurangi biaya. Anda juga dapat menggunakan bidang http_host dalam access logs untuk melihat daftar host yang mengakses aplikasi Anda selama periode waktu tertentu, sebagai persiapan pembaruan aplikasi.

Penagihan

Fitur access log GA gratis. Anda hanya membayar penggunaan SLS. Untuk informasi lebih lanjut, lihat Penagihan Simple Log Service.

Batasan

Logging akses hanya tersedia di wilayah yang mendukung SLS. Untuk informasi lebih lanjut, lihat Wilayah yang didukung.
Hanya instans GA standar yang mendukung access logs. Instans GA dasar tidak mendukungnya. Semua prosedur dalam topik ini berlaku untuk instans GA standar.
Anda tidak dapat mengumpulkan access logs untuk kelompok titik akhir yang ditempatkan pada node titik kehadiran (PoP) Alibaba Cloud.
Anda tidak dapat melakukan kueri nama domain titik akhir.
Jika Anda tidak dapat menggunakan fitur access log, versi instans Anda mungkin tidak mendukungnya. Untuk menggunakan fitur ini, hubungi manajer bisnis Anda untuk melakukan upgrade instans.

Membuat access log

Sebelum memulai, pastikan listener dan kelompok titik akhir telah ditambahkan ke instans GA Anda. Untuk informasi lebih lanjut, lihat Menambahkan dan mengelola listener perutean pintar.

Login ke Global Accelerator console.
Pada halaman Instances, klik ID instans GA.
Pada halaman detail instans, klik tab Access Log.

Pada tab Access Log, klik Create Access Log. Pada kotak dialog Storage Configuration, konfigurasikan parameter berikut lalu klik OK.

创建访问日志

Konfigurasi		Deskripsi
Select Storage Content	Listener ID/Name	Pilih listener yang sudah ada.
Select Storage Content	Endpoint Group ID/Name	Pilih kelompok titik akhir tujuan.
Storage Settings	Region	Secara default, wilayah tempat kelompok titik akhir berada dipilih.
	Project	Unit manajemen resource di SLS yang digunakan untuk isolasi dan kontrol resource. Klik Select Project untuk memilih project yang sudah ada, atau klik Create Project untuk membuat yang baru.
	Logstore	Unit di SLS untuk mengumpulkan, menyimpan, dan melakukan kueri data log. Klik Select Logstore untuk memilih Logstore yang sudah ada, atau klik Create Logstore untuk membuat yang baru.
Custom Headers	Enable Custom Headers	Jika diaktifkan, GA mencatat Header HTTP yang ditentukan dalam bidang `ga_headers` pada access logs. Catatan Fitur header kustom sedang diluncurkan secara bertahap. Hubungi manajer akun Anda untuk mengaktifkannya. Ukuran maksimum default untuk header kustom adalah 1 KB. Anda dapat meningkatkannya hingga 4 KB. Hubungi manajer akun Anda untuk meminta perubahan ini. Setelah Anda mengaktifkan fitur ini, volume data log Anda mungkin meningkat, yang dapat mengakibatkan biaya tambahan untuk Simple Log Service (SLS). Untuk informasi lebih lanjut, lihat Penagihan Simple Log Service.
Custom Headers	header name	Masukkan nama Header HTTP yang akan dicatat. Pisahkan beberapa nama dengan tanda titik koma (;). Jika dibiarkan kosong, semua header akan dicatat.

Catatan

Saat Anda melakukan operasi ini, sistem memeriksa apakah peran terkait layanan AliyunServiceRoleForGaFlowlog sudah ada untuk GA.

Jika peran tersebut belum ada, sistem akan membuatnya secara otomatis dan menyambungkan kebijakan AliyunServiceRolePolicyForGaFlowlog. Ini memberikan izin kepada GA untuk mengakses SLS dan mengirimkan flow logs ke SLS.
Jika peran tersebut sudah ada, sistem tidak membuat ulang.

Untuk informasi lebih lanjut, lihat AliyunServiceRoleForGaFlowlog.

Setelah pembuatan selesai, lihat access log pada tab Access Log. 访问日志列表

Aksi lainnya

Operasi	Deskripsi
View an access log	Pada tab Access Log, temukan access log lalu klik View Log di kolom Actions untuk membuka konsol SLS. Lihat dan analisis access log tersebut. Untuk informasi lebih lanjut, lihat Contoh penggunaan.
Edit Custom Header	Pada tab Access Log, temukan access log lalu klik Edit Custom Header di kolom Actions. Setelah memperbarui konfigurasi, klik OK.
Delete an access log	Pada tab Access Log, temukan access log lalu klik Delete di kolom Actions. Pada kotak dialog Delete Log, klik OK.

Setelah SLS mengumpulkan access log, Anda dapat mengunduh, mengirimkan, memproses, dan mengatur notifikasi berdasarkan data log tersebut. Untuk informasi lebih lanjut, lihat Operasi umum pada log layanan Alibaba Cloud.

Contoh penggunaan

Menampilkan access logs mentah

Pada tab Raw Logs di halaman Logstore, Anda dapat melihat entri log mentah.

Sebagai contoh, Anda dapat mengklik bidang client_ip untuk melihat informasi alamat IP klien. 查看访问日志

Menanyakan access logs tertentu

Pada halaman Logstore, Anda dapat memasukkan pernyataan SQL di kotak pencarian Search & Analyze untuk menanyakan access logs tertentu.

Sebagai contoh, ikuti langkah-langkah berikut untuk menanyakan distribusi geografis alamat IP klien. 热力图

Nomor urut	Deskripsi
1	Masukkan pernyataan SQL berikut untuk menghasilkan peta panas alamat IP klien dan melihat 10 wilayah teratas tempat klien berada. Hal ini membantu dalam perencanaan kapasitas. `* \| select ip_to_geo(client_ip) as address, count(1) as count group by address order by count desc limit 10`
2	Pilih rentang waktu lalu klik Search & Analyze.
3	Pada tab Graph > Properties, klik ikon untuk melihat distribusi geografis alamat IP klien.

Referensi bidang log

Bidang-bidang berikut tersedia dalam access logs di SLS.

Bidang	Deskripsi
accelerator_region	Wilayah akselerasi.
client_ip	Alamat IP klien (alamat IP sumber).
client_port	Port klien (port sumber).
egress_bytes	Merujuk pada traffic yang dikembalikan selama periode sampling.
endpoint_group_id	ID kelompok titik akhir.
endpoint_group_region	Wilayah tempat kelompok titik akhir ditempatkan.
endpoint_ip	Alamat IP titik akhir (alamat IP tujuan).
endpoint_port	Port titik akhir (port tujuan).
ga_id	ID instans GA.
ingress_bytes	Lalu lintas masuk selama periode sampling.
listener_id	ID listener.
protocol	Protokol transmisi jaringan yang digunakan oleh listener.
status	Status paket respons yang dikirimkan oleh GA.
time	Waktu saat entri log dibuat.
upstream_connect_time	Durasi koneksi.
upstream_first_byte_time	Waktu hingga byte pertama.

Bidang-bidang berikut hanya tersedia untuk listener HTTP dan HTTPS.

Bidang	Deskripsi
http_host	Header Host dari permintaan.
http_referer	Header HTTP Referer dari permintaan yang diterima oleh GA.
request_method	Metode permintaan.
request_uri	URI permintaan yang diterima oleh GA.
ga_headers	Konten header kustom. Saat fitur header kustom diaktifkan, GA mencatat Header HTTP yang ditentukan dalam bidang ini.