Após ativar a análise de logs, modifique os tipos de log coletados, a região de entrega e a duração do armazenamento para atender aos seus requisitos.
Pré-requisitos: Ative o recurso de análise de logs. Para mais informações, consulte Enable log analysis.
Acessar o console: Faça login no console do Cloud Firewall. No painel de navegação à esquerda, escolha .
Defina tipos de coleta de logs
O Cloud Firewall permite coletar os seguintes logs de tráfego:
-
Logs de tráfego da Internet
Logs de eventos de ataque: tráfego correspondente às regras de prevenção de intrusão do firewall da Internet.
Logs de controle de acesso: tráfego correspondente às políticas de controle de acesso do firewall da Internet.
Outros logs de tráfego: todo o tráfego restante que passa pelos firewalls da Internet.
-
Logs de tráfego VPC
Logs de eventos de ataque: tráfego correspondente às regras de prevenção de intrusão do firewall VPC.
Logs de controle de acesso: tráfego correspondente às políticas de controle de acesso do firewall VPC.
Outros logs de tráfego: todo o tráfego restante que passa pelos firewalls VPC.
Logs de tráfego DNS: todo o tráfego que passa pelos firewalls DNS.
Logs de tráfego IPv6: tráfego correspondente às políticas de controle de acesso IPv6 dos firewalls da Internet.
Logs de tráfego NAT: todo o tráfego que passa pelos firewalls NAT.
Modifique os tipos de log coletados pelo Cloud Firewall: no canto superior direito da página Log Analysis, clique em Log Delivery para alterar a opção de entrega de cada tipo de log.
Desativar a opção de entrega de um tipo de log interrompe a coleta desse tipo. O sistema não exclui automaticamente os logs existentes nem o Project correspondente.
Modifique região de armazenamento de logs
Por padrão, os logs são armazenados na região Singapore. Se sua carga de trabalho estiver em outra região, poderão ocorrer taxas de sincronização entre regiões ou problemas de integração de dados. Altere a região de armazenamento para corresponder à sua implantação.
Antes de trocar a região de entrega:
A troca cria um novo Project de log e exclui o original. Faça backup dos logs manualmente, se necessário.
A troca leva de 5 a 10 minutos. Não execute outras operações de log durante esse período.
Os logs não são entregues nem armazenados durante a troca. Execute a troca fora do horário de pico.
Procedimento: no canto superior direito da página Log Analysis, clique em Log Settings. Em seguida, configure o Log Delivery Mode e a Delivery Region.
-
Log Delivery Mode: oferece suporte a Single-Region Shipping e Dual-Region Delivery. O modo Single-Region Shipping é o padrão. Caso você tenha ativos dentro e fora da China continental e precise de conformidade de logs, selecione Dual-Region Delivery. Após ativar o Dual-Region Delivery, configure a capacidade e a duração independentemente para cada região.
ImportanteNo modo Dual-Region Delivery, cada região requer pelo menos 1 TB de capacidade de armazenamento.
O método de faturamento legacy pay-as-you-go 1.0 não oferece suporte a este recurso. Atualize para o novo método de faturamento para utilizá-lo.
É possível alternar os modos de entrega apenas três vezes por mês.
Delivery Region: selecione a região de entrega na lista de regiões suportadas.
Modifique duração do armazenamento de logs
A duração padrão de armazenamento é de 180 dias (intervalo: 7 a 730 dias). Logs que excedem esse período são excluídos automaticamente e não podem ser recuperados. Ajuste a duração com base na sua capacidade de armazenamento e nas necessidades do negócio.
Quando o armazenamento atinge a capacidade máxima, o sistema interrompe a coleta de novos logs. Defina uma duração adequada e monitore o uso regularmente.
Ao reduzir a duração do armazenamento, os logs que excederem a nova duração serão excluídos automaticamente dentro de 1 a 2 horas. Por exemplo, alterar a duração de 180 para 30 dias exclui todos os logs com mais de 30 dias.
Procedimento: no canto superior direito da página Log Analysis, clique em Log Settings. Em seguida, modifique as configurações na área Storage Duration.
Expandir capacidade de armazenamento
Monitore regularmente o uso do armazenamento de logs para evitar que a coleta seja interrompida quando a capacidade estiver cheia.
-
Visualize uso do armazenamento: no canto superior direito da página Log Analysis, visualize o uso do armazenamento.
O uso de armazenamento nesta página tem um atraso de duas horas. Quando o armazenamento estiver quase cheio, expanda a capacidade ou limpe os logs proativamente.
Expansão da capacidade de armazenamento: no canto superior direito da página Log Analysis, clique em Adjust Capacity. Selecione uma capacidade maior e pague a taxa de expansão. Se utilizar o modo Dual-Region Delivery, aloque manualmente a capacidade expandida para cada região de entrega.
-
Limpar logs existentes (não suportado na versão de pagamento conforme o uso): no canto superior direito da página Log Analysis, clique em Delete All Logs. Clique em OK na caixa de diálogo. A limpeza leva de 1 a 2 horas.
AvisoOs logs limpos não podem ser recuperados. Use este recurso com cautela.
Você tem quatro oportunidades de limpeza após ativar o service de log. As oportunidades são redefinidas para quatro a cada renovação do Cloud Firewall.