Este tópico descreve como ativar o recurso de análise de log no console do Anti-DDoS Origin e enviar os logs de mitigação para o Simple Log service.
Pré-requisitos
Você adquiriu uma instância do Anti-DDoS Origin Enterprise. Para mais informações, consulte Purchase an Anti-DDoS Origin Enterprise instance.
Procedimento
Para ativar o recurso de análise de log do Anti-DDoS Origin com um usuário do Resource Access Management (RAM), conceda previamente as permissões necessárias a ele. Para mais informações, consulte RAM user authorization.
Faça login no Traffic Security console. No painel de navegação à esquerda, escolha DDoS .
No painel de navegação à esquerda, escolha
Na barra de navegação superior, selecione o grupo de recursos e a região da instância.
-
Na primeira ativação do recurso de análise de log, conclua a autorização do RAM conforme as instruções exibidas.
AvisoNão revogue as permissões da função RAM nem a exclua. Caso contrário, o Anti-DDoS Origin não entregará os logs ao Simple Log service.
-
Na página Mitigation Logs, selecione a instância Anti-DDoS Origin de destino na lista Instance e clique em Enable.
Se não ativou o recurso ao adquirir a instância Enterprise, clique primeiro em Upgrade Now. Em seguida, na página upgrade/downgrade, ative o recurso e siga as instruções para concluir a compra.
ImportanteDurante a fase de visualização pública, você pode ativar o recurso de análise de log gratuitamente.
-
Monitore periodicamente o consumo de armazenamento e o período de validade ao utilizar o recurso de análise de log.
Se o uso do espaço de armazenamento ultrapassar 70%, aumente a capacidade dedicada aos logs. Caso contrário, você não conseguirá armazenar novos logs e poderá ocorrer perda de dados.
Após ativar o recurso para a instância, ela enviará automaticamente os logs de mitigação para o Simple Log service. Para desabilitar o recurso, desative a opção Status.
Próximas etapas
Assim que o Simple Log service receber os logs de mitigação, consulte, analise, baixe, exporte e transforme-os no console do service. configure também regras de alerta para esses logs. Para mais informações, consulte Common operations on logs of Alibaba Cloud services.