Coiffure et bienvenue.
Dans la vidéo d'aujourd'hui, nous allons maintenant discuter des lois d'accès d'Elby.
Désormais, les journaux d'accès sont très importants, non seulement du point de vue de la fiabilité du site, mais également du
point de vue de la sécurité.
Il est donc très important que quel que soit le serveur Web ou l'équilibreur de charge dont nous disposons, les journaux d'accès soient
toujours à proximité.
Maintenant, avant d'aller voir comment nous pouvons le faire, examinons nos journaux d'accès en premier lieu connus sous le
nom des deux termes.
Et le journal d'accès est une liste de toutes les demandes de fichiers individuels que des personnes ont demandées à partir
d'un site Web spécifique.
Donc, cette capture d'écran rassemble essentiellement les journaux d'accès de l'un des serveurs que nous exécutons pour un
cours différent.
Et si vous voyez, vous verrez toujours quand vous entrez et explorez les journaux d'accès, vous verrez également beaucoup
de choses intéressantes.
Par exemple, quelqu'un de cette adresse IP spécifique d'un 114000 essaie de faire une demande d'obtention sur le
sujet bloqué.
C'est intéressant quand quelqu'un essaie de faire une demande d'accès sur les robots à.
Et dans tous les cas, chaque fois que vous allez de l'avant et que vous explosez les journaux d'accès, vous verrez diverses choses comme
si quelqu'un essaie de trouver un panneau d'administration.
Ils feront donc une demande d'obtention à l'administrateur dot BHP ou à divers autres administrateurs.
Ne prolongez pas le mandat pour qu'ils puissent trouver le panneau d'administration qu'ils peuvent, mais lancez-y une attaque par force
brute.
C'est donc l'une des raisons pour lesquelles les journaux d'accès ne vous donnent pas seulement des informations détaillées sur
l'adresse IP, mais vous pouvez ensuite cartographier à partir de quel pays vous venez, de quelle ville les utilisateurs visitent.
Et parallèlement à cela, vous pouvez également examiner le type de demande qui se produit et créer diverses règles
VAF en conséquence.
Maintenant, en ce qui concerne l'Elby, ne faites pas que par défaut les journaux d'accès ne sont pas vraiment activés,
vous devrez donc les activer explicitement.
Ainsi, EAB fournit également des journaux d'accès qui capturent des informations détaillées sur les demandes envoyées à votre équilibreur de
charge.
Voilà à quoi ressemblerait vraiment l'architecture.
Donc, sur le côté gauche, vous avez des utilisateurs, vous avez l'équilibreur de charge élastique.
Et si vous avez activé les journaux d'accès, Elby ira de l'avant et poussera le lot d'accès vers le compartiment
S3.
Maintenant, encore une fois, la question qui se pose est de savoir ce que contient exactement le journal d'accès.
Il contient des informations relatives à l'adresse IP à partir de laquelle l'utilisateur a visité le site Web.
L'horodatage sur lequel la demande a été faite, le type de demande que vous avez une demande
de porte, et aussi l'autre que l'utilisateur essaie d'ouvrir.
Dans ce cas, il arrête la chaîne de blocs.
Si vous descendez, quelqu'un essaie d'ouvrir la grande conception graphique et ainsi de suite.
Et puis il vous montre également le code UDP, comme quatre zéro quatre et divers autres.
Faisons donc une chose.
Voyons maintenant comment les journaux d'accès peuvent être activés au niveau Elby.
Maintenant, pour la vidéo d'aujourd'hui, j'ai un équilibreur de charge d'application qui est déjà créé.
Maintenant, une fois que votre équilibreur de charge est créé, lorsque vous allez de l'avant et que vous avez défini les attributs qui lui sont associés.
L'un des attributs ici est les journaux d'accès.
Donc, tout ce que vous avez à faire est d'aller de l'avant et de l'activer.
Maintenant, comme nous en discutions dans le diagramme, le nœud Elby va pousser les journaux d'accès vers un compartiment
S3 spécifique.
Ainsi, chaque fois que vous activez les verrous d'accès, vous devez également spécifier ces trois compartiments pour que vous
puissiez spécifier le nom du compartiment.
Maintenant, pour la démo d'aujourd'hui, j'ai déjà un seau, Mike Epilepsia, des journaux de traits d'union en accès libre qui le décrivent.
Je vais donc simplement aller de l'avant et utiliser ce seau.
Et c'est à peu près tout.
Non, nous n'utiliserons pas ce compartiment spécifique que j'ai créé.
Nous discuterons des raisons pour lesquelles nous n'utiliserons pas cela.
Au lieu de cela, je vais aller de l'avant et cliquer sur créer cet emplacement pour moi.
Alors permettez-moi de l'appeler les journaux d'accès STEM de l'épilepsie de Mike.
Une fois que vous avez spécifié ce bucket, continuons et cliquons sur Steve.
Super.
Non, dans la seconde.
Ainsi, de nouveaux journaux d'accès ouvert au tempo de l'épilepsie du micro de l'appelant ont été automatiquement créés.
Et si vous regardez dans ce bucket, vous avez déjà une structure directe.
Il y a donc des logs suivis par les Agong, suivis d'un log d'accès ELB témoigné.
Ainsi, ce fichier de test sera automatiquement poussé chaque fois que vous allez de l'avant et activez les journaux d'accès ici.
Faisons donc une chose.
Vérifions rapidement que cette chose fonctionne vraiment.
Copiez donc le nom DNS associé à l'Elby.
Je vais le coller dans le navigateur.
Et puis spécifiquement uara de goût, Dorte, et je vais vous présenter maintenant immédiatement.
Pourtant, vous verrez le service Fazil zéro trois temporairement indisponible.
C'est bon.
Vous n'avez pas vraiment besoin d'un site Web fonctionnel pour Elby.
Tout ce dont vous avez besoin, c'est d'avoir un elby fonctionnel.
Et vous pouvez envoyer une demande à cela.
Désormais, cette demande spécifique sera également enregistrée dans ces trois compartiments.
Maintenant, si je vais rapidement à ces trois-là et reformulons la page, vous verrez qu'un nouveau fichier journal n'a pas encore
été créé.
Généré principalement parce que les journaux de l'Elby, donc les journaux de l'EAB, je n'ai pas poussé vers le livre S3 et je n'ai
pas enregistré de vidéo.
Vous devrez donc attendre une heure précise à Durban, comme une pause de cinq minutes à laquelle la note Elby poussera les
journaux vers le seau S3.
Il y a donc un temps d'attente ici.
Alors jusque-là, examinons certains des points importants liés aux journaux d'accès.
Tout d'abord, point important comme nous en discutions, son père pour accéder à la journalisation est une
fonctionnalité facultative d'Elby et elle est désactivée par défaut.
Donc, après avoir créé Lizzi, vous créez un elby.
Et après avoir créé Elby, vous le pouvez.
Gordon a ajouté cet hommage et a activé la journalisation des accès ici.
Le deuxième point très important que vous devez noter est qu'Elby Logs étudie la demande sur le meilleur effort.
Biz's Eatables vous recommande d'utiliser ces journaux d'accès pour comprendre la nature de la demande.
Cependant, vous ne devez pas l'utiliser comme une comptabilité complète pour toutes les demandes.
Partie très importante à retenir.
Disons que vous avez des milliers de demandes qui arrivent.
Cela ne garantit pas vraiment que tout sera enregistré.
Certaines demandes peuvent ne pas être enregistrées.
C'est donc une partie importante à retenir.
La prochaine partie importante que vous devez noter est que le compartiment et votre équilibreur de charge doivent se trouver
dans la même région.
Le dernier point important de cette discussion tardive d'Azur est que l'Elby publie un fichier journal pour chaque nœud d'équilibrage
de charge toutes les cinq minutes.
Il faut donc attendre, Daudier.
Et le deuxième point pour lequel nous n'avons pas vraiment utilisé notre compartiment existant est que la stratégie de compartiment doit
être conçue de manière à ce que le compte de base de données puisse écrire dans votre compartiment.
Pas encore.
Le compte Eatables doit pouvoir écrire dans votre bucket de secours, et non l'Elby ne doit pouvoir écrire dans
un bucket.
C'est une partie très importante à retenir.
Regardons-le maintenant à partir des sinistrés.
Rafraîchissons-nous donc rapidement.
Et maintenant, vous voyez que vous avez un équilibrage de charge élastique sous l'épi sud-est.
Ouvrons cela rapidement et vous devriez avoir ce fichier.
Voici donc comment accéder au fichier journal.
On dirait que le type d'extension est jesi.
Ouvrons ça.
Je le télécharge.
Donc, fondamentalement, dans cette archive, vous avez ce fichier.
Ouvrons ça.
Voilà donc à quoi ça ressemble.
Donc, à l'intérieur, vous verrez essentiellement votre tableau, qui n'est pas DHC.
C'était donc la question à laquelle nous devions répondre.
Vous avez un fichier 03.
Il s'agit donc du score de réponse S&P.
Ce type de demande était un cadeau et il vous montre également diverses autres informations.
Tu es genial.
C'est donc une partie.
La prochaine partie dont nous discutions est liée aux politiques d'accès.
Ainsi, lorsque vous examinez rapidement la politique de compartiment associée à cela en tant que compartiment à trois, allons-y vers le
bas.
Donc, dans cette politique de compartiment, une chose intéressante que vous verrez est sous cet élément de principe
où vous avez un numéro de compte, c'est donc le numéro de compte qui a la permission d'aller de l'avant
et de mettre l'objet dans le compartiment R S3.
Maintenant, sachez que ce n'est pas mon numéro de compte actuel.
Donc, si vous voyez que mon numéro de compte actuel est quatre supplications.
Cependant, ce numéro de compte est complètement différent ici.
Et c'est la raison pour laquelle nous discutions qu'une politique de compartiment devrait être conçue.
Donc celui de compte doit pouvoir écrire dans votre bucket.
Maintenant, encore une fois, une chose intéressante aujourd'hui même, avant que nous prévoyions d'enregistrer Arvidson Elby, je dis,
écoutez, j'ai reçu un message d'un de nos utilisateurs.
Il avait du mal à implémenter les journaux d'accès.
Et l'une des erreurs qu'il avait commises était qu'il n'avait pas ajouté le numéro de compte du site DWC.
Il avait essentiellement ajouté son propre numéro de compte ici sous l'élément principal et vous auquel les choses ne
fonctionnaient pas.
Maintenant, l'une des questions qui se pose est, pendant que vous créez cette stratégie à partir de zéro sur le compartiment
existant, comment trouvez-vous ce numéro de compte spécifique ?
Examinons-le maintenant dans la documentation associée aux journaux d'accès pour votre équilibreur de charge
d'application.
Redescendons.
Il contient de nombreuses informations relatives à la syntaxe de base.
Cela vous permet donc essentiellement de mieux comprendre vos journaux.
Mais la seule chose qui nous intéresse, ce sont les données de ce compte.
Maintenant, selon la région, il a plusieurs comptes.
Donc, pour nous East one, exécutez le compte d'équilibreur de charge élastique Redis un, deux, sept, trois.
Et fondamentalement, Elby est stocké dans la région AP Sud-Est, qui est la région unique.
Découvrons cela rapidement.
C'est donc l'AP Sud-Est.
Maintenant, et si vous examinez le compte, la suppression est un quatre sept sept.
Similaire à ce qui est écrit dans l'élément principal.
Ne notez pas que dans l'élément principal, vous devez spécifier cet ID de compte.
Cependant, dans l'élément ressource, le fichier .
Un comté qui doit être maintenu est votre compte lié au journal d'accès Elby, doit être stocké.
Maintenant, l'un des moyens les plus simples que je puisse généralement recommander est que vous puissiez vous référer à la documentation.
Vous voyez donc que vous avez la documentation où les choses sont clairement énoncées afin que vous puissiez aller de l'avant et la remplacer
par vous-même.
Ou si vous l'utilisez à des fins de test, au lieu de créer un bucket de flux à partir de zéro
lors de la création d'un elby, laissez Elby créer un bucket à trois pour vous afin que l'ensemble de la stratégie de bucket soit également
créé pour vous.
Ce sont donc deux options que vous pouvez choisir.
Trouver?
Voilà donc la vision du monde de haut niveau sur les journaux d'accès Elby, et cela conclura la vidéo
d'aujourd'hui.