阿里云云防火墙联合日志服务推出日志分析功能,提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务,满足等保合规要求。本文介绍云防火墙日志分析功能相关的资产详情、费用说明及使用限制等。
资产详情
专属Project和Logstore
开通云防火墙日志分析功能后,日志服务默认为您创建一个名为cloudfirewall-project-阿里云账号ID-ap-southeast-1的Project,以及一个名为cloudfirewall-logstore的专属Logstore。
如果您使用的是金融云,开通云防火墙日志分析功能后,日志服务默认为您创建一个名为cloudfirewall-project-阿里云账号ID-cn-hangzhou-finance,以及一个名为cloudfirewall-logstore的专属Logstore。
重要请勿删除云防火墙日志相关的日志服务Project和Logstore,否则将无法正常采集日志到日志服务。
若您曾开通过按写入数据量计费模式,则系统默认创建计费模式为按写入数据量计费的专属Logstore。若您需要切换至按使用功能计费模式,可修改Logstore配置,具体操作,请参见修改Logstore配置。
专属仪表盘
默认生成1个仪表盘。
重要专属仪表盘可能随时进行升级与更新,建议您不要修改专属仪表盘。您可以自定义仪表盘用于查询结果展示,详情请参见创建仪表盘。
仪表盘
说明
报表
展示云防火墙的基本指标、流量来源、流出分布、系统稳定性等。
费用说明
云防火墙日志分析功能将根据日志存储时长和日志存储容量收取费用。更多信息,请参见日志分析计费方式。云防火墙将日志推送到日志服务后,当Logstore的计费模式为按使用功能计费时,在日志服务进行数据加工、投递、从外网接入点流式读取数据操作,由日志服务收取加工计算费用、数据投递费用和外网读取流量费用。更多信息,请参见按使用功能计费模式计费项。
当Logstore的计费模式为按写入数据量计费时,在日志服务进行数据加工、投递等操作免费,仅在日志服务进行外网数据读取时将按照日志服务标准方式收费。更多信息,请参见按写入数据量计费模式计费项。
使用限制
专属Logstore不支持写入其他数据,但在查询、统计、告警、消费等功能上无特殊限制。
不支持在日志服务侧修改专属Logstore的数据存储时间,您可以在云防火墙控制台上修改存储时间。
阿里云日志服务产品需处于可用状态(无欠费),否则云防火墙日志分析功能暂停使用。
请确保日志存储空间充足,当日志存储空间被占满后,无法写入新的日志。
说明控制台中显示的日志存储空间用量并非实时更新,与实际使用情况间存在两个小时的延迟。
功能优势
等保合规:支持存储六个月的网站访问日志,助力网站符合等保合规要求。
配置简单:轻松配置即可实时采集互联网流量日志。
实时分析:依托日志服务,提供实时日志分析能力、开箱即用的报表中心,让您对经过云防火墙的互联网流量以及用户访问细节了如指掌。
实时告警:支持基于特定指标定制近实时的监测与告警,确保关键业务异常时可及时响应。