Simple Log Service と Alibaba Cloud Anti-DDoS Origin は、ログ分析機能を共同で提供しています。緩和分析機能を有効にすると、Anti-DDoS Origin インスタンスのイベントを記録する緩和ログをクエリおよび分析できます。イベントには、トラフィックスクラブ、ブラックホールフィルタリング、トラフィック再ルーティングが含まれます。緩和分析機能を使用すると、ウェブサイトへのアクセス異常のトラブルシューティングやウェブサイト運用の分析に役立ちます。このトピックでは、緩和分析機能の提供される機能、課金、および使用制限について説明します。
アセット
-
専用プロジェクトとLogstore
ログ分析機能を有効にすると、システムは ddosbgp-project-{Alibaba-Cloud-Account-ID}-cn-hangzhou (中国 (杭州)) という名前のプロジェクトと、ddosbgp-LogStore という名前の専用 Logstore を自動的に作成します。
重要以前に取り込みデータ量課金モデルを使用していた場合、システムは同じ取り込みデータ量課金モデルを使用する専用 Logstore を作成します。機能別課金モデルに切り替える場合は、Logstore の構成を変更することができます。
専用ダッシュボード
デフォルトでは、機能を有効にすると Simple Log Service は 2 つのダッシュボードを生成します。
説明専用ダッシュボードはいつでもアップグレードまたは更新される可能性があるため、変更しないことを推奨します。クエリ結果を可視化するためにカスタムダッシュボードを作成できます。詳細については、「ダッシュボードを作成する」をご参照ください。
ダッシュボード
説明
DDoS BGP Events Report
保護対象ウェブサイトにおけるブラックホールフィルタリングおよびトラフィック再ルーティングイベントの統計を表示します。
DDoS BGP Mitigation Report
保護対象ウェブサイトにおけるトラフィックスクラブイベントの統計を表示します。統計には、インバウンドトラフィックのモニタリングデータ、インバウンドトラフィックのディストリビューション、およびインバウンドトラフィックのプロトコルタイプのディストリビューションが含まれます。
課金
緩和分析機能の料金は、Anti-DDoS Origin の請求書に含まれます。ログ保持期間とログストレージに基づいて課金されます。緩和分析機能はパブリックプレビュー中です。パブリックプレビュー期間中、この機能は保護対象トラフィックの完全なログ分析とレポートを無料で提供します。
-
Anti-DDoS Origin がログを Simple Log Service にプッシュした後、Logstore が機能別課金モデルを使用している場合、ログクエリ、分析、アラート機能、モニタリング、可視化などの操作は無料です。トラフィック読み取り、データ変換、データ転送、SMS または音声通話によるアラート通知を含むその他のサービスには、標準の Simple Log Service 料金が適用されます。詳細については、「機能別課金の課金対象項目」をご参照ください。
-
Anti-DDoS Origin がログを Simple Log Service にプッシュした後、Logstore が取り込みデータ量課金モデルを使用している場合、ログクエリ、分析、アラート機能、可視化、データ変換、データ転送、または SMS または音声通話による通知には料金はかかりません。インターネット経由のアウトバウンドデータトラフィックに対してのみ、標準の Simple Log Service レートで課金されます。詳細については、「取り込みデータ量課金の課金対象項目」をご参照ください。
使用制限
-
その他のソースから専用 Logstore にデータを書き込むことはできません。ただし、ログクエリ、分析、アラート機能、消費などの標準機能を完全にサポートしています。
-
専用 Logstore を削除することはできません。
-
Simple Log Service コンソールでログ保持期間を変更することはできません。代わりに、Anti-DDoS Origin コンソールで 30 日から 180 日の間に設定する必要があります。
ログの利用可能なストレージは十分である必要があります。ログストレージが使い果たされると、新しいログは保存できません。
説明トラフィックセキュリティコンソールに表示されるログストレージ使用量はリアルタイムで更新されず、過去 2 時間の使用量は含まれません。