機能の概要
お客様のサイトがEdgeOneに接続されると、EdgeOneは豊富なプリセットレポートを提供し、ビジネスの運用状況の監視・分析を支援します。お客様はより個別化されたデータ分析のニーズを持つ場合があります。例えば、以下のデータ分析シーンです:
|
ディープデータ分析 | 1つまたは複数の条件を指定して、条件に一致するログを検索する必要があります。例えば: 指定されたクライアントIPを使用して、指定された時間範囲内のアクセス統計(アクセスURL、アクセス回数など)を照会します。 ステータスコード、時間、URLをフィルタリングして、ステータスコードの分布状況を詳細に分析します。 処理方式が「観察」のログをフィルタリングし、含まれるリクエストヘッダー内容およびその他のリクエスト特徴情報を集約して、セキュリティポリシーを調整します。 |
サービス指標の監視 | EdgeOneサービスの品質とユーザーのアクセス効率を分析し、異常を迅速に検出します。アクセス効率には、EdgeOne全体の応答時間、ダウンロード速度、オリジン応答時間などが含まれます。 |
不正利用の識別 | トラフィック異常、アクセスパターン、アクセス頻度を分析することで、不正利用などの行為を行うクライアントIPを識別します。 |
複数ベンダーの監視データの統合 | データダッシュボードを自社構築し、複数のクラウドベンダーのアプリケーションデータを統合監視します。 |
ログの保存 | 全量のユーザーアクセスログ(攻撃遮断ログを含む)を30日以上保持する必要があります。 |
上記のシナリオのニーズに対応するため、EdgeOneリアルタイムログサービスはログのリアルタイム収集・配信機能を提供します。お客様のログをEdgeOneネイティブログ分析、Tencent Cloud CLS、またはお客様が自社構築したデータセンターに配信でき、ログデータの柔軟な検索と分析をお客様自身で実現できるよう支援します。現在、EdgeOneは以下の配信先へのログ配信をサポートしています:
EdgeOneログ分析に配信:EdgeOneネイティブ分析プラットフォームに配信し、コンソールで直接ログの検索、分析、ダウンロードを実行できます。 HTTPサーバーに配信:HTTP POSTリクエストを通じて、指定されたバックエンドサーバーにログを配信します。 説明:
1. 通常、ログ配信の遅延は5分以内です。ログ配信のリアルタイム性を確保するため、EdgeOneは固定のログ件数または固定の時間周期を1バッチとして、ログを対応する宛先に配信します。デフォルトポリシーは、優先的にログ件数1000件/バッチとします。ログ件数が1000件に満たない場合でも、前回の配信から5秒経過した時点で、再度配信をトリガーします。
2. リアルタイムログのフィールド説明については、フィールド説明をご参照ください。 課金とクォータの説明