Edge Security Acceleration:Konfigurasikan pengiriman log waktu nyata

Batasan

• Untuk nama domain dan tipe log yang sama, Anda hanya dapat memilih satu wilayah pengiriman SLS untuk setiap wilayah pengumpulan. Misalnya, jika wilayah pengumpulan adalah Tiongkok daratan, log EdgeRoutine untuk example.com tidak dapat dikirimkan ke China (Hangzhou) dan China (Beijing) sekaligus. Anda hanya dapat mengaitkan nama domain tersebut dengan satu proyek pengiriman untuk wilayah pengumpulan tersebut.

Catatan

Namun, Anda dapat mengirimkan access log untuk example.com ke China (Hangzhou) dan log EdgeRoutine ke China (Beijing) karena keduanya merupakan tipe log yang berbeda.

• Satu tipe log tertentu hanya dapat memiliki satu proyek pengiriman per wilayah pengiriman SLS. Misalnya, jika proyek pengiriman A mengirimkan log EdgeRoutine untuk example.com ke China (Hangzhou), Anda tidak dapat membuat proyek pengiriman B untuk mengirimkan log EdgeRoutine untuk aliyundoc.com ke wilayah yang sama karena proyek pengiriman untuk log EdgeRoutine sudah ada di China (Hangzhou).

  Untuk mengatasi hal ini, tambahkan pengiriman log EdgeRoutine untuk aliyundoc.com ke Proyek A.

• Semua proyek pengiriman untuk tipe log yang sama menggunakan pengaturan bidang yang sama. Perubahan bidang pada satu proyek akan berlaku untuk semua proyek lain dengan tipe yang sama. Misalnya, jika bidang domain dipilih secara default untuk access log dan Anda menghapusnya di satu proyek pengiriman, bidang tersebut juga akan dihapus dari semua proyek pengiriman access log lainnya.

Aktifkan pengiriman log waktu nyata

Masuk ke DCDN console. Di panel navigasi sebelah kiri, pilih Logs > Real-time Logs, lalu ikuti petunjuk di layar untuk mengaktifkan layanan ini.

Mengaktifkan layanan ini akan membuat dua item yang dapat ditagih: real-time log collection dan Simple Log Service (SLS). Jika Anda belum mengaktifkan SLS, klik terlebih dahulu Go to Activate, lalu klik Activate Now.

Aktifkan pengiriman log waktu nyata

1. Masuk ke DCDN console.

2. Di panel navigasi sebelah kiri, klik Logs > Real-time Logs.

3. Klik Create Delivery Project.

4. Buat proyek pengiriman log waktu nyata.

   1. Di kotak dialog Create Real-time Log Delivery Project, konfigurasikan pengaturan berikut:

      Parameter	Deskripsi
      Project Name	Nama unik untuk proyek pengiriman. Nama dapat terdiri dari maksimal 24 karakter dan boleh berisi huruf, angka, serta garis bawah (_).
      Log Type	Tipe log yang akan dikirimkan. Tipe berikut didukung: Access Log WAF Interception Log EdgeRoutine Log
      Log Field	Bidang yang disertakan dalam log waktu nyata. Untuk daftar nama dan deskripsi bidang, lihat Real-time log collection fields.
      Sampling Rate	Persentase permintaan pengiriman log waktu nyata yang diterima. Nilai yang valid: 20%, 40%, 60%, 80%, dan 100%. Catatan Jumlah entri log yang dikirimkan kira-kira sama dengan jumlah total entri log dikalikan dengan laju pengambilan sampel. Untuk menerima semua permintaan pengiriman log, atur laju pengambilan sampel menjadi 100%.

   2. Klik Next. Pilih collection region dan SLS delivery region.

      Penting

      • Setelah proyek pengiriman dibuat, Anda tidak dapat mengubah wilayah pengumpulan atau wilayah pengiriman SLS. Untuk mengubahnya, Anda harus menghapus proyek tersebut dan membuat yang baru. Untuk informasi lebih lanjut, lihat Disable real-time log delivery.

      • Pertama kali membuat proyek, Anda harus memberikan otorisasi kepada DCDN untuk mengakses SLS guna memastikan pengiriman log berhasil.

      Setelah otorisasi diberikan, peran terkait layanan AliyunServiceRoleForDCDNRealTimeLogDelivery akan ditampilkan, yang menandakan bahwa DCDN dapat mengakses SLS.

      Log yang dikumpulkan hanya dapat dikirimkan ke wilayah SLS tertentu untuk penyimpanan. Tabel berikut menunjukkan pemetaan antara wilayah pengumpulan dan wilayah pengiriman yang sesuai.

      DCDN collection region	SLS delivery region
      Tiongkok daratan	China (Hangzhou) China (Shanghai) China (Qingdao) China (Beijing) China (Zhangjiakou) China (Shenzhen)
      Luar Tiongkok daratan	Singapore, US (Silicon Valley), Germany (Frankfurt)

      Traffik dari semua wilayah di luar Tiongkok daratan, termasuk Eropa, AS, dan wilayah lainnya, dikumpulkan dan dikirimkan melalui opsi Outside Chinese Mainland. Saat Anda memilih Outside Chinese Mainland sebagai wilayah pengumpulan, pilih wilayah pengiriman SLS dari opsi yang tersedia: Singapore, US (Silicon Valley), atau Germany (Frankfurt).

   3. Klik Next dan pilih domain names untuk pengiriman log.

      Dari daftar Available Domains, pilih nama domain target dan pindahkan ke daftar Selected Domain. Anda dapat menambahkan hingga 100 nama domain sekaligus. Jika perlu menambahkan lebih dari 10, kami sarankan melakukannya secara batch.

5. Klik Next untuk menyelesaikan pembuatan proyek.

   Setelah proyek pengiriman dibuat, pengiriman log waktu nyata langsung berlaku. Sistem secara otomatis mengumpulkan log untuk nama domain yang ditentukan di wilayah yang dipilih dan mengirimkannya ke SLS.

Nonaktifkan pengiriman log waktu nyata

Anda dapat menonaktifkan pengiriman log waktu nyata dengan menghapus nama domain tertentu dari proyek pengiriman atau dengan menghapus seluruh proyek tersebut.