O Cloud Firewall integra-se ao Simple Log Service (SLS) para fornecer análise de logs dos seus ativos protegidos. Esse recurso permite coletar, consultar, analisar, transformar e consumir logs de tráfego em tempo real, diretamente de um Logstore dedicado provisionado automaticamente para sua instância de firewall.
Casos de uso
A análise de logs é ideal para empresas que exigem conformidade de segurança, flexibilidade na configuração de logs e visibilidade do tráfego de rede.
Auditoria de conformidade: Armazene logs de acesso por mais de seis meses para atender aos requisitos de proteção classificada e responder a auditorias.
Análise de segurança e resposta a incidentes: Rastreie e analise incidentes de segurança, identifique fontes de ameaças, examine padrões de ataque e bloqueie possíveis invasões.
Integração com data center: Exporte logs para data centers autogerenciados para centralizar o gerenciamento e a análise.
Monitoramento de desempenho: Monitore o desempenho da rede em tempo real para identificar e diagnosticar problemas, melhorando a disponibilidade do serviço e a eficiência operacional.
Faturamento
Os custos dependem de duas variáveis: duração do armazenamento de logs e capacidade de armazenamento de logs. Períodos de retenção mais longos ou capacidades maiores aumentam diretamente os custos. Ajuste essas configurações conforme seus requisitos de conformidade e o volume esperado de logs.
Pagamento conforme o uso
As taxas do recurso de análise de logs constam nas faturas do Simple Log Service, não nas do Cloud Firewall.
Assinatura
Após o Cloud Firewall entregar os logs ao Simple Log Service, o SLS não cobra taxas adicionais pelo Logstore dedicado. As cobranças ocorrem apenas se você executar operações adicionais no console do SLS:
|
Operação |
Logstore com pagamento por recurso |
Logstore com pagamento por dados ingeridos |
|
Transformação de dados |
Cobrado |
Não cobrado |
|
Envio de dados |
Cobrado |
Não cobrado |
|
Tráfego de leitura pela Internet (modo stream) |
Cobrado |
Cobrado |
Para detalhes sobre preços de assinatura, consulte Assinatura.
Para obter detalhes sobre o faturamento do SLS, consulte Itens faturáveis do pagamento por recurso e Itens faturáveis do pagamento por dados ingeridos.
Logstore
Ao ativar o recurso de análise de logs, o Cloud Firewall cria automaticamente um projeto e um Logstore dedicados para armazenar todos os dados de log.USD 0,3 por TB por hora
Não exclua o projeto dedicado nem o Logstore. Dados de log excluídos não podem ser restaurados. Para retomar o uso após a exclusão, reative o recurso de análise de logs.
Visualize o projeto dedicado e o Logstore no console do Simple Log Service.
Limitações
Pagamento conforme o uso
Somente logs do Cloud Firewall podem ser gravados no Logstore dedicado.
Assinatura
|
Limitação |
Detalhes |
|
Acesso de gravação |
Apenas logs do Cloud Firewall podem ser gravados no Logstore dedicado. Consultas, análises, alertas e consumo não possuem restrições. |
|
Duração do armazenamento de logs |
Não é possível alterar essa configuração no console do Simple Log Service. Faça a alteração no console do Cloud Firewall. |
|
Pagamentos em atraso |
Se sua conta do Simple Log Service tiver pagamentos pendentes, o recurso de análise de logs será interrompido automaticamente. Regularize os débitos dentro do prazo estipulado para restabelecer o serviço. |
|
Campos de índice |
O Cloud Firewall fornece um conjunto fixo de campos com suporte a índices por padrão. Não há suporte para campos personalizados ou modificações nos campos existentes. Consulte Campos com suporte a índices. |
|
Capacidade de armazenamento |
Quando a capacidade de armazenamento de logs se esgota, novos logs não podem ser armazenados. Monitore o uso e ajuste a capacidade conforme necessário. |
O uso de armazenamento de logs exibido no console do Cloud Firewall não é atualizado em tempo real. O valor mostrado exclui o uso das últimas 2 horas.
Próximos passos
Ative o recurso de análise de logs — Comece a coletar logs de tráfego do firewall.
Consultar e analisar logs — Especifique quais dados de log coletar, consulte logs, exporte registros e altere a região de destino para entrega de logs.
Modifique configurações de armazenamento de logs — Ajuste a duração do armazenamento, a região, a capacidade e a opção de entrega de logs.
Exportar logs — Baixe logs para o seu computador ou envie-os para o Object Storage Service (OSS).
Conceder permissões de consulta e análise de logs a um usuário RAM — Autorize um usuário do Resource Access Management (RAM) a acessar a análise de logs.