Edge Security Acceleration:リアルタイムログ

リアルタイムログのメリット

ESA に Web サイトを追加すると、ユーザーの行動や Web サイトのヘルスステータスなどのデータを分析して、以下のシナリオでサービスポリシーを調整できます。

• セキュリティ監視: Web サイトが DDoS 攻撃、クローラー攻撃、探索的攻撃、またはその他の疑わしいアクティビティなどの攻撃を受けており、攻撃元を特定してセキュリティポリシーを構成したい場合。

• パフォーマンス監視: トラブルシューティングのために、リクエストのレイテンシやエラー率などの ESA メトリックを監視したい場合。

• ユーザー行動分析: 最も頻繁にリクエストされるコンテンツ、アクセス時間、滞在時間など、ユーザーの行動やアクセスパターンを分析したい場合。

• ビジネス分析と最適化: トラフィック、帯域幅、リソース使用量、地理的分布、キャッシュヒット率などのデータを分析して、サービスポリシーを最適化したい場合。

• 監査とコンプライアンス: データ保持ポリシーやユーザープライバシー規制などの規制要件に準拠するための監査証拠が必要な場合。

リアルタイムログのカテゴリ

リアルタイムログは、次のカテゴリに分類されます。必要に応じて、複数のカテゴリのログを収集できます。

• エッジルーチンログ

  収集範囲: アカウント内のすべての Web サイト

  コンテンツ: ESA ルーチンの呼び出しによって生成されたリクエスト情報

  シナリオ: ビジネス分析と最適化

• エッジコンテナログ

  収集範囲: アカウント内のすべての Web サイト

  コンテンツ: エッジルーチンによって生成されたビジネス情報

  シナリオ: パフォーマンス監視、ユーザー行動分析、監査とコンプライアンス

• アクセスログとオリジンログ

  収集範囲: 個々の Web サイト

  コンテンツ: ユーザーが ESA によって高速化された Web サイトまたはサービスにアクセスしたとき、および ESA POP がオリジンからデータを取得したときに、詳細なリクエスト情報が生成されます

  シナリオ: ユーザー行動分析、ビジネス分析と最適化、監査とコンプライアンス

• ファイアウォールログ

  収集範囲: 個々の Web サイト

  コンテンツ: ESA の Web Application Firewall (WAF) によって検出およびブロックされたすべての悪意のあるリクエストの詳細

  シナリオ: セキュリティ監視、ビジネス分析と最適化、監査とコンプライアンス

• TCP/UDP プロキシログ

  収集範囲: 個々の Web サイト

  コンテンツ: トランスポート層 ESA でのコンテンツ配信アクセラレーションに関する詳細

  シナリオ: パフォーマンス監視、ビジネス分析と最適化

• DNS ログ

  収集範囲: 個々の Web サイト

  コンテンツ: ESA アクセラレーション DNS 解決の詳細なリクエスト情報

  シナリオ: 監査とコンプライアンス、DNS 解決の変更

しくみ

ユーザーがリクエストを開始すると、ESA Point of Presence (POP) がリクエストを処理してログに記録します。ESA のログシステムは、ログを収集して処理します。Web サイトのリアルタイムログの取得と分析を容易にするために、ESA では、ログを Alibaba Cloud Simple Log Service (SLS)、Object Storage Service (OSS)、Amazon Simple Storage Service (S3)、その他の S3 互換ストレージサービス、HTTP サーバー、または Kafka に配信できます。詳細については、「リアルタイムログ配信タスクを作成する」をご参照ください。

可用性

ログカテゴリごとに作成できる配信タスクの数は、購入したプランによって決まります。