日誌分析功能可自動採集即時的互連網流量日誌,並對採集到的日誌資料進行即時檢索與分析,以豐富的儀錶盤形式展示查詢結果。本文介紹如何開通日誌分析服務。
背景資訊
當您不清楚計劃存取控制的流量執行個體情況,您可以先將存取控制原則設定為觀察狀態,此時源地址和目的地址的流量還是允許訪問狀態,但是您可以通過日誌分析功能觀察該流量的行為,再結合您的業務調整存取原則為允許存取或拒絕。
版本限制
支援Cloud Firewall進階版、企業版、旗艦版、按量版,不支援免費版及杭州金融雲基礎版。
注意事項
如果您開通的是Cloud Firewall按量版,未來關閉或釋放Cloud Firewall執行個體時,Log Service不會自動釋放,您可以在Log Service控制台手動單獨關閉或釋放。
開通日誌分析功能
方式一:
選擇開啟日誌分析功能,並設定需要購買的日誌儲存容量,單擊立即購買並完成支付。
更多配置說明,請參見訂用帳戶。
在左側導覽列,選擇
。單擊立即開啟,開通日誌分析服務。
方式二:
在左側導覽列,選擇
。在日誌分析頁面,單擊立即升級或者立即開啟。
根據頁面提示開通日誌分析服務。
在Cloud Firewall控制台的日誌分析頁面,單擊右上方的投遞開關,開啟所需的流量日誌開關。
目前可分析互連網流量日誌、VPC流量日誌、DNS流量日誌、IPv6流量日誌、NAT流量日誌。
日誌分析將即時採集Cloud Firewall記錄的所有流量日誌。