Edge Security Acceleration:Criar uma tarefa de entrega de logs em tempo real

Parâmetro

Descrição

SLS Region

Selecione a região do SLS para onde os logs serão enviados.

SLS Project

Selecione o projeto do SLS que receberá os logs.

SLS Logstore

Selecione o Logstore do SLS que receberá os logs. Se não houver nenhum no projeto alvo, crie um no console do SLS.

Authorization

Autorize o ESA a acessar o SLS. O sistema cria automaticamente a função vinculada ao service AliyunServiceRoleForESARealtimeLogPushSLS com as permissões necessárias para que o ESA possa acessar os recursos do SLS. Para mais informações sobre essa função, consulte .

Parâmetro

Descrição

OK

Selecione a região do bucket.

Se você não tiver um bucket, crie um na Lista de buckets no console do OSS.

Bucket Name

Selecione um bucket existente na conta atual.

Save To

Salve arquivos na raiz do bucket ou em um caminho especificado.

OK

Autorize o ESA a acessar o OSS. O sistema cria automaticamente a função vinculada ao service AliyunESARealtimeLogPushOSSRole com as permissões necessárias para que o ESA possa acessar os recursos do OSS.

Parâmetro

Descrição

Bucket Path

Insira o caminho do seu bucket.

Bucket Region

Selecione a região do seu bucket.

Authorization

• No: Selecione esta opção se o seu bucket não exigir criptografia no lado do servidor.

• Yes, My Policy Requires AWS SSE-S3 AES256 Server-side Encryption: Selecione esta opção se o seu bucket exigir criptografia no lado do servidor.

Next

O console fornece o código de política necessário para conceder acesso de entrega de logs ao ESA. Copie-o para AWS S3 Buckets > o bucket de destino > Permissions > Bucket policy para autorizar o ESA a entregar logs no seu bucket.

Parâmetro

Descrição

Authorize ESA to Upload Files

Insira o caminho do seu bucket. O sistema cria automaticamente um subdiretório baseado na data para armazenar os arquivos de log.

Bucket Region

Insira a região do seu bucket.

Access Key ID

Insira seu AccessKey ID.

Secret Access Key

Insira seu AccessKey Secret.

Endpoint URL

Insira a URL do servidor compatível com S3. Não inclua o nome ou o caminho do bucket.

Parâmetro

Descrição

Delivered To

Insira a URL do seu servidor HTTP (deve começar com http:// ou https://).

Token

Selecione um formato de compressão:

• gzip

• zlib

• snappy

• no

OK

Especifique se o seu servidor exige uma assinatura criptografada. Se ativado, configure:

• PrivateKey: Insira a chave privada usada para calcular o valor de autenticação.

• ExpiredTime: Insira o período de validade desta assinatura.

Mecanismo de autenticação e exemplos de código: consulte .

PrivateKey

Chave privada para autenticação. Deve ter de 6 a 18 caracteres contendo letras e dígitos.

ExpiredTime

Período de validade da assinatura, em segundos.

OK (opcional)

Adicione até 20 cabeçalhos de solicitação HTTP personalizados.

Custom URI Parameter (opcional)

Adicione até 20 parâmetros de URL personalizados.

Compression Method (opcional)

Prefixo personalizado adicionado ao início do corpo do log.

Server Authentication (opcional)

Sufixo personalizado adicionado ao final do corpo do log.

Parâmetro

Descrição

Kafka Topic

Insira seu tópico Kafka.

Log Body Prefix

Insira os endereços dos seus brokers Kafka.

Suporta nomes de domínio ou endereços IP. Até 50 entradas. Pressione Enter para enviar cada uma.

Log Body Suffix

Selecione um formato de compressão: gzip, snappy, lz4, zstd ou no.

OK

Especifique se a autenticação é obrigatória.

Authentication Method

Selecione um método de autenticação: PLAIN, SCRAM-SHA-256 ou SCRAM-SHA-512.

Broker Address

Insira o nome de usuário do Kafka. Obrigatório apenas quando Compression Method estiver definido como Encrypted Signature.

Password

Insira a senha do Kafka. Obrigatória apenas quando Server Authentication estiver definido como Server Authentication.

Load Balancer

Selecione o método de balanceamento de carga que o Kafka usa para distribuir mensagens. Valores válidos: LeastBytes, Hash, RoundRobin, CRC32Balancer e Murmur2Balancer.