Edge Security Acceleration:リアルタイムログ配信の設定

制限事項

• 同じドメイン名と同じログタイプの場合、各収集領域は配信領域に対応します。 たとえば、リアルタイムログが収集されるリージョンが中国本土の場合、f example.comのEdgeRoutineログを中国 (杭州) および中国 (北京) リージョンに同時に配信することはできません。 1つのリージョンに関連付けることができる配信プロジェクトは1つだけです。

説明

ただし、ログの種類が異なるため、アクセスログのf example.comを中国 (杭州) リージョンに、EdgeRoutineログのf example.comを中国 (北京) リージョンに配信できます。

• 同じタイプのリアルタイムログが配信されるSLSリージョンには、1つの配信プロジェクトのみを関連付けることができます。 たとえば、プロジェクトAがEdgeRoutineログをf example.comに中国 (杭州) リージョンに配信する場合、EdgeRoutineログ配信プロジェクトがすでにリージョンに関連付けられているため、プロジェクトBはEdgeRoutineログを中国 (杭州) リージョンにf aliyundoc.com配信できません。

  上記の問題を解決するには、m aliyundoc.comから収集されたEdgeRoutineログの配信をプロジェクトAに追加する必要があります。

• 収集するリアルタイムログが同じタイプの場合、すべてのログ配信プロジェクトは一連のフィールドを共有します。 プロジェクトに対して行われたフィールドの変更は、グローバルに有効になります。 たとえば、アクセスログのドメインフィールドはデフォルトで選択されています。 ユーザーがプロジェクトのドメインフィールドを削除すると、そのフィールドはアクセスログの他の配信プロジェクトから直ちに削除されます。

リアルタイムログの有効化

最初に [DCDNコンソール]

をクリックし、ログ > リアルタイムログ を選択します。 次に、コンソールの画面上の指示に従って、リアルタイムログを有効にします。

リアルタイムログ配信の有効化

1. DCDNコンソール

2. 左側のナビゲーションウィンドウで、ログ > リアルタイムログ.

3. デリバリープロジェクトの作成.

4. 配信プロジェクトを作成します。

   1. リアルタイムログ配信プロジェクトの作成ダイアログボックスで、次の表に従ってプロジェクトのパラメーターを設定します。

      

      パラメーター	説明
      プロジェクト名	プロジェクト名は配信プロジェクトを識別するために使用され、一意である必要があります。 プロジェクト名は最大24文字で、英数字、アンダースコア (_) を使用できます。
      ログタイプ	配信するリアルタイムログの種類。 有効な値： アクセスログ (WAF傍受ログを除く) WAF 遮断ログ エッジ関数のログ
      ログフィールド	さまざまなタイプのリアルタイムログに含めるログフィールド。 詳細は、「ログフィールド」をご参照ください。
      サンプリングレート	SLSに配信するログエントリの割合。 有効な値: 0% 〜100% 。 説明 SLSに配信されるログエントリの数=ログエントリの総数 × サンプリングレート。 すべてのログエントリを配信する場合は、値を100% に設定します。

   2. 次へ をクリックします。 リアルタイムログが収集される国または地域、およびリアルタイムログが配信されるSLS地域を選択します。 SLSリージョンは、ログが格納されるリージョンです。

      重要

      • 配信プロジェクトを作成した後、ログを収集するリージョンと、ログを配信するリージョンを変更することはできません。 使用しなくなった配信プロジェクトを削除し、期待に合った配信プロジェクトを作成できます。 詳細については、「リアルタイムログ配信の無効化」をご参照ください。

      • 配信プロジェクトを初めて作成するときは、SLSにログを確実に配信できるように、SLSにアクセスするための権限をDCDNに付与する必要があります。

      

      ログが収集された後、ログは、ストレージ用に指定したSLSリージョンにのみ配信できます。 次の表に、ログが収集されるリージョンとログが配信されるリージョン間のマッピングを示します。

      収集元	配信先
      中国本土	中国 (杭州) 中国 (上海) 中国 (青島) 中国 (北京) 中国 (張家口) 中国 (深セン)
      ヨーロッパ	ドイツ (フランクフルト)
      米国	米国 (シリコンバレー)
      その他の国 /地域	シンガポール

   3. 次へ1つ以上のドメイン名を選択します。

      

5. [次へ] をクリックします。 配信プロジェクトが作成されます。

   配信プロジェクトを作成すると、リアルタイムログ配信設定がすぐに有効になります。 システムは、選択したリージョンで指定したドメイン名のログを自動的に収集し、収集したログをSLSに配信します。

リアルタイムログ配信の無効化

配信プロジェクト内の特定のドメイン名またはすべてのドメイン名のリアルタイムログ配信を一度に無効にできます。