O recurso de análise de logs integra o Anti-DDoS Proxy e o Anti-DDoS Proxy ao Simple Log Service, oferecendo visibilidade em tempo real do tráfego do site e dos padrões de ataque. Após ativar o recurso, o Simple Log Service coleta logs de acesso completos dos sites protegidos. Consulte e analise esses logs com SQL, visualize painéis integrados e encaminhe os dados de log conforme necessário. Também é possível utilizar os recursos de consumo e entrega de logs do Simple Log Service para gerenciar todos os logs de acesso ao site.
A análise de logs é um serviço de valor agregado e deve ser ativada separadamente antes do uso. Consulte Usar o recurso de análise de logs para obter instruções de configuração.
Casos de uso
Solucionar problemas de acesso ao site
Consulte logs de acesso completos em tempo real para identificar a causa raiz de problemas de acesso. Execute instruções SQL para analisar latências de leitura e gravação, distribuição por operadora e padrões de solicitação nos sites protegidos.
Rastrear origens de ataques CC
Os logs de acesso registram a distribuição e a origem dos ataques CC. Consulte os logs em tempo real para rastrear as fontes de ataque por país, analisar visualizações de página (PVs) e criar uma estratégia de resposta com base nos padrões observados.
Analisar operações do site
Execute consultas SQL nos dados de acesso coletados para entender a popularidade do site, as fontes de tráfego e a distribuição de clientes, tudo em tempo real.
Como funciona
O Anti-DDoS Proxy e o Anti-DDoS Proxy utilizam plataformas específicas por região para coletar e entregar logs. Visualize estatísticas de tráfego e ataques nas páginas Security Overview e Attack Analysis, filtradas por produto e região.
Os produtos da China continental são gerenciados pela plataforma na região China (Hangzhou). Os logs são entregues em China (Hangzhou).
Os produtos fora da China continental são gerenciados pela plataforma na região de Singapura. Os logs podem ser entregues em Singapura, Indonésia (Jacarta), EUA (Virgínia), China (Hong Kong), Reino Unido (Londres), Alemanha (Frankfurt), Japão (Tóquio) ou Malásia (Kuala Lumpur). Você pode especificar a região de entrega.
Estimar capacidade de armazenamento de logs
Cada log de solicitação utiliza aproximadamente 2 KB de armazenamento. Utilize a fórmula a seguir para estimar o armazenamento necessário:
Daily storage (KB) = QPS × 60 × 60 × 24 × 2Exemplo: Com 500 consultas por segundo (QPS), o armazenamento diário é de aproximadamente 82 GB:
500 × 60 × 60 × 24 × 2 = 86,400,000 KB ≈ 82 GB/dayO período padrão de retenção de logs é de 180 dias. Com 500 QPS, armazenar logs por 180 dias requer aproximadamente 14.832 GB (cerca de 14,5 TB).
Comportamento da coleta de logs
Quando o QPS do serviço permanece dentro das especificações da instância do Anti-DDoS Proxy ou Anti-DDoS Proxy, o sistema coleta logs de todo o tráfego. Se o tráfego ultrapassar as especificações da instância, o sistema ajustará automaticamente a taxa de coleta: quanto maior o volume de tráfego, maior será a taxa de coleta aplicada.
Faturamento
O recurso de análise de logs utiliza apenas faturamento por assinatura. O preço baseia-se na capacidade de armazenamento de logs. Para consultar as taxas atuais, acesse a página de compra da instância de análise de logs.
|
Capacidade de armazenamento de logs |
China continental (USD/mês) |
Fora da China continental (USD/mês) |
|
3 TB |
234 |
468 |
|
5 TB |
390 |
780 |
|
10 TB |
780 |
1.560 |
|
20 TB |
1.560 |
3.120 |
|
50 TB |
3.900 |
7.800 |
|
100 TB |
7.800 |
15.600 |
|
200 TB |
15.600 |
31.200 |
|
500 TB |
39.000 |
78.000 |
|
800 TB |
62.400 |
124.800 |
|
1000 TB |
78.000 |
156.000 |
Próximos passos
|
Documento |
Descrição |
|
Ative e configure o recurso de análise de logs. Comece aqui se for a primeira vez que você o utiliza. |
|
|
Referência de todos os campos de log incluídos nos dados de log do Anti-DDoS Proxy e Anti-DDoS Proxy. |
|
|
Utilize instruções de consulta para pesquisar e analisar os dados de log coletados. |
|
|
Visualize painéis predefinidos: DDoS Operation Center e DDoS Access Center. |