O Anti-DDoS Proxy integra-se ao Alibaba Cloud Simple Log Service para oferecer o recurso de análise de logs de acesso ao seu site. Esse service de valor agregado requer ativação prévia. Após a ativação, o Simple Log Service coleta em tempo real os logs das cargas de trabalho web protegidas pelo Anti-DDoS Proxy e fornece consulta, análise e relatórios com base nos dados coletados.
O que é o recurso de análise de logs?
O recurso de análise de logs do Anti-DDoS Proxy baseia-se no Alibaba Cloud Simple Log Service. Ele disponibiliza uma página de consulta e análise diretamente no console do Anti-DDoS Proxy para que você analise autonomamente as cargas de trabalho web conectadas ao service. Ao ativar os logs completos, utilize também os recursos de consumo e entrega de logs do Simple Log Service para gerenciar todos os logs de acesso web do Anti-DDoS Proxy.
O Anti-DDoS Proxy utiliza plataformas diferentes de gerenciamento de coleta de logs conforme a região do product. Nas páginas Security Overview e Attack Analysis, visualize estatísticas centralizadas sobre o tráfego do service e informações de ataques das cargas de trabalho conectadas ao Anti-DDoS Proxy. Os gráficos e dados exibidos correspondem às instâncias do Anti-DDoS Proxy adquiridas em cada região.
A plataforma da região China (Hangzhou) gerencia o Anti-DDoS Proxy (Chinese Mainland). Os logs processados são entregues em China (Hangzhou).
A plataforma da região Singapore gerencia o Anti-DDoS Proxy (Outside Chinese Mainland). Os logs processados podem ser entregues em Singapore, Indonesia (Jakarta), US (Virginia), China (Hong Kong), UK (London), Germany (Frankfurt), Japan (Tokyo) ou Malaysia (Kuala Lumpur). Especifique a região de entrega.
Para mais informações sobre o Alibaba Cloud Simple Log Service, consulte What is Simple Log Service?.
Casos de uso
O recurso de análise de logs do Anti-DDoS Proxy atende aos seguintes requisitos:
-
Solução de problemas de exceções de acesso ao site
Ao ativar a coleta de logs para suas cargas de trabalho web, consulte e analise os dados coletados em tempo real. Utilize instruções SQL para examinar os logs de acesso, identificar rapidamente exceções, analisar falhas e visualizar informações como latência de leitura/gravação e distribuição por provedor de internet.
-
Rastreamento de origens de ataques CC
Os logs de acesso web do Anti-DDoS Proxy registram a distribuição e as fontes dos atacantes CC. Consulte e analise esses logs em tempo real para rastrear as origens dos ataques e investigar incidentes específicos. Use os resultados como base para definir estratégias de resposta. Por exemplo, analise a distribuição geográfica dos atacantes e consulte o número de visualizações de página (PVs).
-
Análise operacional do site
Os logs de acesso registram dados de visitas ao site em tempo real. Execute consultas SQL nesses dados para obter insights imediatos sobre o acesso. Determine a popularidade do site, identifique fontes e canais de tráfego e conheça a distribuição de clientes para embasar análises operacionais.
Como calcular a capacidade de armazenamento de logs necessária?
Geralmente, cada log de requisição ocupa cerca de 2 KB de espaço de armazenamento. Se sua carga de trabalho tiver uma média de 500 QPS, o espaço necessário para armazenar os logs de um dia será de 5006060242 = 86.400.000 KB (aproximadamente 82 GB). O período de retenção padrão é de 180 dias. Para manter os logs desse período, selecione uma capacidade de armazenamento de 14.832 GB (cerca de 14,5 TB).
Amostragem de logs
Quando o QPS está dentro das especificações da sua instância, a amostragem de logs ocorre na proporção próxima de 1:1, garantindo maior precisão quando o tráfego é baixo. Em caso de picos de tráfego, a taxa de amostragem se ajusta automaticamente e aumenta conforme o volume de tráfego.
Faturamento
O recurso de análise de logs suporta apenas o método de faturamento por assinatura. Para preços específicos, consulte a página de compra de instância de análise de logs.
Capacidade de armazenamento de logs | Preço unitário do Anti-DDoS Proxy (Chinese Mainland)(USD/mês) | Preço unitário do Anti-DDoS Proxy (Outside Chinese Mainland)(USD/mês) |
3 TB | 234 | 468 |
5 TB | 390 | 780 |
10 TB | 780 | 1.560 |
20 TB | 1.560 | 3.120 |
50 TB | 3.900 | 7.800 |
100 TB | 7.800 | 15.600 |
200 TB | 15.600 | 31.200 |
500 TB | 39.000 | 78.000 |
800 TB | 62.400 | 124.800 |
1000 TB | 78.000 | 156.000 |
Referências
Documento | Descrição |
Explica como ativar e utilizar rapidamente o recurso de análise de logs. Importante Na primeira vez que usar o recurso de análise de logs, siga este tópico para ativar o service e concluir as configurações relacionadas. | |
Detalha os campos incluídos nos dados de log do Anti-DDoS Proxy. | |
Descreve como usar instruções de consulta para pesquisar e analisar dados de log do Anti-DDoS Proxy. | |
Apresenta como utilizar os gráficos predefinidos do painel de análise de logs, incluindo DDoS Operation Center e DDoS Access Center. |