Cloud Firewall ログ分析機能の詳細 - Simple Log Service (SLS)

Cloud Firewall は Simple Log Service と統合して、ログ分析機能を提供します。この機能を使用すると、インターネットトラフィックログをリアルタイムで収集、クエリ、分析、変換、および利用して、等級保護のコンプライアンス要件を満たすことができます。このトピックでは、ログ分析機能のアセット詳細、課金、および制限事項について説明します。

アセット詳細

専用のプロジェクトと Logstore

ログ分析機能を有効にすると、デフォルトで Simple Log Service によって、cloudfirewall-project-<Alibaba Cloud account ID>-ap-southeast-1 という名前のプロジェクトと、cloudfirewall-Logstore という名前の専用 Logstore が自動的に作成されます。
重要
- Cloud Firewall のログ用の Simple Log Service プロジェクトと Logstore は削除しないでください。削除すると、ログを Simple Log Service に送信できなくなります。
- 以前に取り込みデータ量課金モードを有効にしている場合、システムはデフォルトでこの課金方法を使用する専用 Logstore を作成します。機能別課金モードに切り替える必要がある場合は、Logstore の構成を変更できます。詳細については、「Logstore 構成の変更」をご参照ください。

専用ダッシュボード

デフォルトのダッシュボードも作成されます。

重要

専用ダッシュボードは、いつでもアップグレードまたは更新される可能性があります。変更しないことを推奨します。クエリ結果を可視化するために、カスタムダッシュボードを作成できます。詳細については、「ダッシュボードの作成」をご参照ください。

ダッシュボード	説明
report	トラフィックソース、アウトバウンドトラフィックのディストリビューション、システムの安定性など、Cloud Firewall の基本的なメトリックを表示します。

課金

Cloud Firewall のログ分析機能は、ログ保持期間とログストレージに基づいて課金されます。詳細については、「ログ分析の課金方法」をご参照ください。Cloud Firewall がログを Simple Log Service にプッシュした後、Logstore が機能別課金モードを使用している場合、Simple Log Service で実行されるデータ変換、データ転送、インターネットアクセスポイントからのストリーミングデータ読み取りなどの操作に対して、Simple Log Service はデータ変換のコンピューティング料金、データ転送料金、およびインターネット読み取りトラフィック料金を請求します。詳細については、「機能別課金モードの課金項目」をご参照ください。
Logstore が取り込みデータ量課金モードを使用している場合、Simple Log Service でのデータ変換やデータ転送などの操作は無料です。インターネット経由で Simple Log Service からデータを読み取る場合にのみ、Simple Log Service の標準的な課金方法に基づいて課金されます。詳細については、「取り込みデータ量課金モードの課金項目」をご参照ください。

制限事項

専用の Logstore には Cloud Firewall のログのみを書き込むことができます。クエリ、統計、アラート機能、消費などの機能には特別な制限はありません。
Simple Log Service コンソールでは、専用 Logstore のログ保持期間を変更することはできません。保持期間は Cloud Firewall コンソールで変更できます。
Simple Log Service が利用可能であり、支払い遅延がない状態である必要があります。そうでない場合、Cloud Firewall のログ分析機能は一時停止されます。
ログストレージが十分であることを確認してください。ログストレージがいっぱいになると、新しいログを書き込むことはできません。

説明
コンソールに表示されるログストレージの使用量はリアルタイムで更新されません。表示される使用量と実際の使用量には 2 時間の遅延があります。

メリット

等級保護コンプライアンス：Web サイトのアクセスログを 6 か月間保存し、等級保護のコンプライアンス要件を満たすのに役立ちます。
簡単な構成：最小限の設定で、インターネットトラフィックログをリアルタイムで収集します。
リアルタイム分析：Simple Log Service を利用したこの機能は、リアルタイムのログ分析とすぐに使えるレポートセンターを提供し、Cloud Firewall を通過するインターネットトラフィックの明確な可視性と詳細なユーザーアクセスデータを提供します。
リアルタイムアラート：特定のメトリックに基づいて、ほぼリアルタイムの監視とアラート機能を設定できます。これにより、重大なサービスの異常に迅速に対応できます。