本文介绍如何在DDoS高防(新BGP、国际)控制台上开通全量日志分析功能,将DDoS高防(新BGP、国际)全量日志采集到日志服务中。

前提条件

  • 已创建新BGP或国际高防实例。具体操作,请参见购买DDoS高防实例
  • 已为新BGP或国际高防实例接入域名。具体操作,请参见添加网站

操作步骤

重要 如果您使用RAM用户开通全量日志功能,则需先为RAM用户授权。具体操作,请参见RAM用户授权
  1. 登录DDoS高防控制台
  2. 在页面左上角,选择服务地域为中国内地
    此处以DDoS高防(新BGP)服务为例。如果您要使用DDoS高防(国际)服务,请选择服务地域为非中国内地
  3. 在左侧导航栏,选择调查分析 > 全量日志分析
  4. 购买日志存储容量和时长。
    如果您已购买日志存储容量和时长,请跳过此步骤。
    1. 单击立即购买
    2. 在全量日志购买页面,配置如下参数。
      参数说明
      适用产品选择新BGP高防

      此处以DDoS高防(新BGP)服务为例。如果您要使用DDoS高防(国际)服务,请选择DDoS高防(国际)

      日志存储量日志的最大存储空间,单位:TB。当您选购的日志存储空间占满后,将无法存储新的日志。

      一般情况下,每条请求日志大约为2 KB,如果您的业务的平均请求量为500 QPS,则一天的日志存储所需要的存储空间为:500×60×60×24×2=86,400,000 KB(即82 GB)。系统默认日志存储周期为180天,如果您需要存储最近180天的日志,则需要选择的日志存储量为14,832 GB(约14.5 TB)。

      购买时长全量日志分析功能的有效期,到期后,将停止存储新的日志。
      警告 如果全量日志分析功能到期七天后仍未续费延长有效期,DDoS高防服务端将自动删除所有日志。
    3. 单击立即购买,完成支付。
  5. 全量日志分析页面,根据页面提示,授权新BGP高防服务使用AliyunDDoSCOOLogArchiveRole角色访问日志服务。
    该操作仅在首次配置时需要,且需要由阿里云账号完成。
    警告 请勿取消授权或删除AliyunDDoSCOOLogArchiveRole角色,否则将导致日志无法正常推送到日志服务。
  6. 全量日志分析页面,选择网站域名,开启其状态开关,为网站域名启用全量日志分析功能。
    重要 建议您在全量日志分析功能使用期间,定期关注全量日志存储空间的使用情况和服务有效期。当日志存储空间使用量超过70%时,请及时升级日志存储量规格,避免新产生的日志无法存储影响日志存储的连续性。

相关操作

操作说明
关闭投递全量日志分析页面,选择网站域名,关闭其状态开关。
修改日志存储时长您可以单击规格详情,在规格详情对话框中修改日志存储时长,可选范围:30~180天。
清空日志如果您不希望已存储的日志继续占用您的日志存储空间,可以在全量日志分析页面,单击清空
警告 清空日志后,您当前已存储的所有日志数据将被删除。请谨慎操作。
续费DDoS高防全量日志服务到期后,将不再存储新的日志数据,已存储的日志会在服务到期7天后被自动清空(无法恢复)。为避免全量日志服务到期给您的业务带来影响,建议您关注服务到期时间并及时为服务手动续费,或开通自动续费。

您可以在全量日志分析页面,单击续费。具体操作,请参见续费全量日志服务

升级日志存储容量您可以在全量日志分析页面,单击升级,增加日志存储容量。具体操作,请参见管理日志存储空间
降配日志存储容量您可以在全量日志分析页面,单击降配,减小日志存储容量。具体操作,请参见管理日志存储空间

后续步骤

将DDoS高防(新BGP、国际)全量日志投递到日志服务后,您可以在日志服务中执行查询分析、下载、投递、加工日志,创建告警等操作。具体操作,请参见云产品日志通用操作