Frisur und willkommen zurück.
Im heutigen Video werden wir nun über die Zugangsgesetze von Elby diskutieren.
Nun sind Zugriffsprotokolle sehr wichtig, nicht nur aus Sicht der Zuverlässigkeit der Site, sondern auch
aus Sicht der Sicherheit.
Daher ist es sehr wichtig, dass sich die Zugriffsprotokolle immer in der Nähe befinden, egal, welchen Webserver oder Lastenausgleich
wir haben.
Bevor wir uns nun damit befassen, wie wir das tun können, schauen wir uns zunächst unsere Zugriffsprotokolle an, die in
beiden Begriffen bekannt sind.
Und das Zugriffsprotokoll ist eine Liste aller Anfragen für einzelne Dateien, die Personen von einer bestimmten
Website angefordert haben.
Dieser Screenshot besteht also im Wesentlichen darin, Zugriffsprotokolle von einem der Server zusammenzustellen, die wir für einen anderen
Kurs betreiben.
Und wenn Sie sehen, werden Sie immer, wenn Sie Zugangsprotokolle durchsuchen, auch viele interessante
Dinge sehen.
Zum Beispiel versucht jemand von dieser spezifischen IP von einer 114000, eine Get-Anfrage zu dem Thema zu stellen, das in
blockiert ist.
Dies ist interessant, wenn jemand versucht, eine Trefferanfrage an Roboter zu stellen.
Und auf jeden Fall werden Sie immer, wenn Sie die Zugriffsprotokolle explodieren, verschiedene Dinge sehen, wie zum Beispiel, dass
jemand versucht, ein Admin-Panel zu finden.
Sie stellen also eine Get-Anfrage an Admin-Punkt BHP oder verschiedene andere Admins.
Verlängern Sie die Amtszeit nicht, damit sie das Admin-Panel finden können, sondern führen Sie einen Brute-Force-Angriff darauf aus.
Dies ist also einer der Gründe, warum Zugriffsprotokolle Ihnen nicht nur detaillierte Informationen in Bezug auf die
IP-Adresse liefern, sondern Sie können auch kartieren, aus welchem Land Sie kommen und aus welcher Stadt die Benutzer kommen.
Außerdem können Sie sich die Art der Anfrage ansehen und entsprechend verschiedene
VAF-Regeln erstellen.
Wenn es um Elby geht, sollten Sie nicht darauf achten, dass Zugriffsprotokolle standardmäßig nicht wirklich aktiviert sind, sodass
Sie sie explizit aktivieren müssen.
Daher bietet EAB auch Zugriffsprotokolle, die detaillierte Informationen zu den an Ihren Load Balancer gesendeten Anforderungen
erfassen.
So würde Architektur also wirklich aussehen.
Auf der linken Seite haben Sie Benutzer, Sie haben den elastischen Load Balancer.
Und wenn Sie die Zugriffsprotokolle aktiviert haben, wird Elby fortfahren und das Zugriffslos in den S3-Bucket
verschieben.
Nun stellt sich wieder die Frage, was genau das Zugriffsprotokoll enthält.
Sie enthält Informationen über die IP-Adresse, von der aus der Benutzer die Website besucht hat.
Der Zeitstempel, für den die Anfrage gestellt wurde, die Art der Anfrage, bei der Sie eine Gate-Anfrage haben, und
auch die andere, die der Benutzer zu öffnen versucht.
In diesem Fall wird die Blockchain gestoppt.
Wenn Sie untergehen, versucht jemand, das große Grafikdesign zu öffnen und so weiter.
Und dann zeigt es Ihnen auch den UDP-Code, wie vier null vier und verschiedene andere.
Lassen Sie uns also eines tun.
Sehen wir uns an, wie Zugriffsprotokolle auf Elby-Ebene aktiviert werden können.
Für das heutige Video habe ich einen Anwendungs-Load-Balancer, der bereits erstellt wurde.
Sobald Ihr Load-Balancer erstellt ist, können Sie die damit verbundenen Attribute erstellen.
Eines der Attribute hier sind die Zugriffsprotokolle.
Sie müssen es also nur noch aktivieren.
Wie wir im Diagramm besprochen haben, verschiebt der Elby-Knoten die Zugriffsprotokolle in einen bestimmten
S3-Bucket.
Wenn Sie also fortfahren und Zugriffssperren aktivieren, müssen Sie auch diese drei Buckets angeben, damit
Sie den Bucket-Namen angeben können.
Für die heutige Demo habe ich bereits einen Bucket namens Mike Epilepsia, Open Access-Bindestrichprotokolle, die es beschreiben.
Also werde ich einfach weitermachen und diesen Eimer verwenden.
Und das war's.
Nein, wir werden diesen speziellen Bucket, den ich erstellt habe, nicht verwenden.
Wir werden diskutieren, warum wir das nicht verwenden werden.
Stattdessen gehe ich weiter und klicke auf Diesen Speicherort für mich erstellen.
Also lassen Sie mich es einfach nennen: Mike Epilepsie STEM-Zugangsprotokolle.
Nachdem Sie diesen Bucket angegeben haben, klicken wir auf Steve.
Groß.
Nein, innerhalb der Sekunde.
So wurden automatisch Open-Access-Protokolle für das Mike-Epilepsie-Hafen-Tempo eines neuen Eimeranrufers erstellt.
Und wenn Sie in diesen Eimer schauen, haben Sie bereits eine direkte Struktur.
Es gibt also Protokolle, gefolgt vom Agong, gefolgt von einem ELB-Zugriffsprotokoll, das bezeugt wird.
Diese Testdatei wird also automatisch gepusht, wenn Sie fortfahren und die Zugriffsprotokolle hier aktivieren.
Lassen Sie uns also eines tun.
Lassen Sie uns schnell überprüfen, ob dieses Ding wirklich funktioniert.
Kopieren wir also den DNS-Namen, der dem Elby zugeordnet ist.
Ich füge es in den Browser ein.
Und dann speziell Geschmacks-Uara, Dörte, und die stelle ich jetzt gleich vor.
Sie werden jedoch feststellen, dass der Service von Fazil null drei vorübergehend nicht verfügbar ist.
Das ist gut.
Sie brauchen nicht wirklich eine funktionierende Website für Elby.
Alles, was Sie brauchen, ist ein funktionierendes Elby.
Und Sie können eine Anfrage dazu senden.
Nun wird diese spezielle Anfrage auch in diesen drei Buckets protokolliert.
Wenn ich jetzt schnell zu diesen drei gehe und die Seite umformuliere, wirst du sehen, dass eine neue Protokolldatei noch nicht erstellt
werden muss.
Generiert in erster Linie weil die Logs vom Elby, also die Logs vom EAB, habe ich nicht auf das S3-Buch geschoben und auch
nicht auf Video aufgenommen.
Sie müssen also in Durban eine bestimmte Zeit
warten, z.
Hier gibt es also eine Wartezeit.
Lassen Sie uns bis zu diesem Zeitpunkt einige wichtige Punkte im Zusammenhang mit den Zugriffsprotokollen untersuchen.
Der erste wichtige Punkt, den wir besprochen haben, ist, dass sein Vater auf die Protokollierung zugreifen kann,
ist eine optionale Funktion von Elby und standardmäßig deaktiviert.
Nachdem Sie Lizzi erstellt haben, erstellen Sie ein Elby.
Und nachdem Sie Elby erstellt haben, können Sie es.
Gordon hat diese Tribute hinzugefügt und die Zugriffsprotokollierung hier aktiviert.
Der zweite sehr wichtige Punkt, den Sie beachten müssen, ist, dass die Studie von Elby Logs nach bestem Wissen und Gewissen verlangt.
Biz's Eatables empfiehlt Ihnen, diese Zugriffsprotokolle zu verwenden, um die Art der Anfrage zu verstehen.
Sie sollten es jedoch nicht als vollständige Abrechnung aller Anfragen verwenden.
Sehr wichtiger Teil, an den man sich erinnern sollte.
Nehmen wir an, Sie haben Tausende von Anfragen, die eingehen.
Es garantiert nicht wirklich, dass alles protokolliert wird.
Es kann bestimmte Anforderungen geben, die möglicherweise nicht protokolliert werden.
Dies ist also ein wichtiger Teil, den Sie sich merken sollten.
Der nächste wichtige Teil, den Sie beachten müssen, ist, dass sich der Bucket und Ihr Load Balancer in derselben
Region befinden müssen.
Der letzte wichtige Punkt dieser späten Diskussion von Azur ist, dass Elby alle fünf Minuten eine
Protokolldatei für jeden Load-Balancer-Knoten veröffentlicht.
Also musst du warten, Daudier.
Und der zweite Punkt, aus dem wir unseren bestehenden Bucket nicht wirklich verwendet haben, ist, dass die Bucket-Richtlinie so
gestaltet sein sollte, dass das Datenbankkonto in der Lage sein muss, in Ihren Bucket zu schreiben.
Nicht jetzt.
Das Eatables-Konto muss in der Lage sein, in Ihren Rettungs-Bucket zu schreiben, nicht der Elby muss in einen Bucket
schreiben können.
Dies ist ein sehr wichtiger Teil, den Sie sich merken sollten.
Schauen wir uns das jetzt von den Angeschlagenen an.
Lassen Sie uns also schnell auffrischen.
Und jetzt sehen Sie, dass Sie einen elastischen Lastausgleich unter dem Epi-Südosten haben.
Lassen Sie uns das schnell öffnen und Sie sollten diese Datei haben.
So greifen Sie auf die Protokolldatei zu.
Sieht so aus, als ob der Erweiterungstyp jesi ist.
Lass uns das öffnen.
Ich lade es herunter.
Im Grunde haben Sie also in diesem Archiv diese Datei.
Lass uns das öffnen.
So sieht es also aus.
Hier drin sehen Sie im Grunde Ihr Array, bei dem es sich nicht um DHC handelt.
Das war also die Frage, die wir erfüllen mussten.
Sie haben eine Datei 03.
Dies ist also der S&P-Response-Score.
Diese Art von Anfrage war ein Geschenk und zeigt Ihnen auch verschiedene andere Informationen.
Du bist toll.
Dies ist also ein Teil.
Der nächste Teil, den wir besprachen, bezieht sich auf die Zugriffsrichtlinien.
Wenn Sie sich also schnell die damit verbundene Bucket-Richtlinie als Drei-Bucket ansehen, gehen wir ganz weit nach unten.
Innerhalb dieser Bucket-Richtlinie ist eine interessante Sache, die Sie sehen werden, unter diesem Hauptelement,
wo Sie eine Kontonummer haben. Dies ist also die Kontonummer, die berechtigt ist, das Objekt
in den R S3-Bucket zu stellen.
Jetzt wissen Sie, dass dies nicht meine aktuelle Kontonummer ist.
Wenn Sie also meine aktuelle Kontonummer sehen, ist vier Bitte.
Allerdings ist diese Kontonummer hier ganz anders.
Aus diesem Grund haben wir darüber diskutiert, eine Bucket-Policy zu entwerfen.
Das Konto muss also in der Lage sein, in Ihren Bucket zu schreiben.
Nun, heute noch eine interessante Sache, bevor wir Arvidson Elby aufnehmen wollten, sagte ich, schau, ich
habe eine Nachricht von einem unserer Benutzer bekommen.
Er hatte Probleme beim Implementieren der Zugriffsprotokolle.
Und einer der Fehler, die er gemacht hatte, war, dass er die Kontonummer der DWC-Site nicht hinzugefügt hatte.
Er hatte im Grunde seine eigene Kontonummer hier unter das Hauptelement und Sie hinzugefügt, womit die Dinge
nicht funktionierten.
Nun stellt sich die Frage, wie Sie diese spezielle Kontonummer finden, während Sie diese Richtlinie für den
vorhandenen Bucket von Grund auf neu erstellen.
Sehen wir uns das jetzt in der Dokumentation zu den Zugriffsprotokollen für Ihren Anwendungs-Load-Balancer
an.
Gehen wir wieder runter.
Es enthält viele Informationen zur grundlegenden Syntax.
Auf diese Weise können Sie Ihre Protokolle im Wesentlichen besser verstehen.
Aber das Einzige, was uns interessiert, sind diese Kontodaten.
Je nach Region gibt es jetzt mehrere Konten.
Für uns führt East One also das Elastic Load Balancer-Konto Redis eins, zwei, sieben, drei.
Und im Grunde sind Elby in der AP-Südost-Region gespeichert, die die einzige Region ist.
Finden wir das schnell heraus.
Dies ist also der AP Südost.
Wenn Sie sich das Konto ansehen, ist das Löschen eins vier sieben sieben.
Ähnlich wie im Hauptelement geschrieben.
Beachten Sie nicht, dass Sie diese Konto-ID im Hauptelement angeben müssen.
Im Ressourcenelement wird jedoch die .
Ein Landkreis, der gepflegt werden muss, ist Ihr Konto, das mit dem Elby-Zugriffsprotokoll verknüpft ist und gespeichert werden muss.
Eine der einfachsten Möglichkeiten, die ich allgemein empfehlen kann, besteht darin, entweder auf die Dokumentation zu verweisen.
Sie sehen also, dass Sie die Dokumentation haben, in der die Dinge klar angegeben sind, damit Sie sie von Ihnen ersetzen
können.
Oder falls Sie es zu Testzwecken verwenden, anstatt einen Stream-Bucket von Grund auf neu zu erstellen, während
Sie ein Elby erstellen, lassen Sie Elby einen Drei-Bucket für Sie erstellen, damit die gesamte Bucket-Richtlinie auch für Sie
erstellt wird.
Dies sind also zwei Optionen, die Sie wählen können.
Kapiert?
Das ist also die High-Level Worldview über die Elby Access Logs, und damit endet das heutige
Video.