Tata rambut dan selamat datang kembali.
Nah di video hari ini, kita akan membahas tentang hukum akses Elby.
Sekarang, log akses sangat penting, tidak hanya dari perspektif keandalan situs, tetapi juga
dari perspektif keamanan.
Jadi sangat penting bahwa server Web atau penyeimbang beban apa pun yang kita miliki, log akses harus selalu berada
di dekat Anda.
Sekarang, sebelum kita pergi dan melihat bagaimana kita bisa melakukannya, mari kita lihat log akses kita di tempat pertama yang
dikenal sebagai kedua istilah.
Dan Access Log adalah daftar semua permintaan untuk file individual yang diminta orang dari situs
Web tertentu.
Jadi screenshot ini pada dasarnya adalah merakit log akses dari salah satu server yang kita jalankan untuk kursus
yang berbeda.
Dan jika Anda akan melihat, Anda akan selalu ketika Anda masuk dan menjelajahi log akses, Anda juga akan melihat
banyak hal menarik.
Misalnya, seseorang dari IP khusus ini dari 114000 mencoba membuat permintaan dapatkan pada topik yang
diblokir.
Ini menarik ketika seseorang mencoba membuat permintaan hit pada robots to.
Dan dalam hal apa pun, setiap kali Anda melanjutkan dan meledakkan log akses, Anda akan melihat berbagai hal
seperti seseorang mencoba menemukan panel admin.
Jadi mereka akan membuat request get ke admin dot BHP atau admin lainnya.
Jangan memperpanjang masa kerja sehingga mereka dapat menemukan panel admin yang mereka bisa, tetapi bentuk serangan brute force ke
dalamnya.
Jadi ini adalah salah satu alasan mengapa log akses tidak hanya memberi Anda informasi terperinci terkait
dengan alamat IP, dan kemudian Anda dapat memetakan dari negara mana Anda berasal, dari kota mana pengguna mengunjungi.
Dan bersamaan dengan itu, Anda juga dapat melihat jenis permintaan yang terjadi dan membuat berbagai aturan
VAF yang sesuai.
Sekarang, ketika datang ke Elby, jangan bahwa secara default log akses tidak benar-benar diaktifkan, jadi Anda
harus mengaktifkannya secara eksplisit.
Jadi EAB juga menyediakan log akses yang menangkap informasi mendetail tentang permintaan yang dikirim ke penyeimbang beban
Anda.
Jadi ini adalah bagaimana arsitektur akan benar-benar terlihat.
Jadi di sisi kiri, Anda memiliki pengguna, Anda memiliki penyeimbang beban elastis.
Dan jika Anda telah mengaktifkan log akses, maka Elby akan melanjutkan dan mendorong lot akses ke ember
S3.
Sekarang, sekali lagi, pertanyaan yang muncul adalah apa sebenarnya isi log akses.
Ini berisi, yang merupakan informasi yang terkait dengan alamat IP dari mana pengguna telah mengunjungi situs web.
Stempel waktu permintaan dibuat, jenis permintaan yang Anda minta gerbang, dan juga
yang lain yang coba dibuka pengguna.
Dalam hal ini, menghentikan rantai blok.
Jika Anda akan turun, seseorang mencoba untuk membuka desain grafis besar dan sebagainya.
Dan kemudian itu juga menunjukkan kepada Anda kode UDP, seperti empat nol empat dan berbagai lainnya.
Jadi mari kita lakukan satu hal.
Mari kita lanjutkan dan lihat bagaimana log akses dapat diaktifkan di level Elby.
Nah untuk video hari ini saya sudah punya aplikasi load balancer yang sudah dibuat.
Sekarang, setelah Anda membuat penyeimbang beban, saat Anda melanjutkan dan melakukan atribut yang terkait dengannya.
Salah satu atribut di sini adalah log akses.
Jadi yang perlu Anda lakukan adalah melanjutkan dan mengaktifkannya.
Sekarang, seperti yang kita diskusikan dalam diagram, bahwa node Elby akan mendorong log akses ke bucket
S3 tertentu.
Jadi, setiap kali Anda melanjutkan dan mengaktifkan kunci akses, Anda juga harus menentukan ketiga ember ini saya
sehingga Anda dapat menentukan nama ember.
Nah untuk demo hari ini, saya sudah punya bucket yaitu Mike Epilepsia, open access hyphen logs yang mendeskripsikannya.
Jadi saya akan melanjutkan dan menggunakan ember ini.
Dan itu saja.
Tidak, kami tidak akan menggunakan ember khusus yang telah saya buat ini.
Kami akan mendiskusikan mengapa kami tidak akan menggunakannya.
Sebagai gantinya, saya akan melanjutkan dan mengklik buat lokasi ini untuk saya.
Jadi izinkan saya menyebutnya sebagai log akses STEM epilepsi Mike.
Setelah Anda menentukan ember ini, mari kita lanjutkan dan klik pada Steve.
Besar.
Tidak, dalam hitungan detik.
Jadi, log akses terbuka untuk penelepon ember baru dibuat secara otomatis.
Dan jika Anda melihat ke dalam ember ini, Anda sudah memiliki struktur langsung.
Jadi ada log yang diikuti oleh Agong, diikuti oleh log akses ELB yang bersaksi.
Jadi file pengujian ini akan secara otomatis didorong setiap kali Anda melanjutkan dan mengaktifkan log akses di sini.
Jadi mari kita lakukan satu hal.
Mari kita cepat memverifikasi hal ini benar-benar bekerja.
Jadi mari kita salin nama DNS yang terkait dengan Elby.
Saya akan menempelkannya di dalam browser.
Dan kemudian secara khusus uara rasa, Dorte, dan saya akan segera hadir sekarang.
Namun Anda akan melihat Fazil zero three layanan sementara tidak tersedia.
Ini baik saja.
Anda tidak benar-benar membutuhkan situs Web yang berfungsi untuk Elby.
Yang Anda butuhkan adalah Anda harus memiliki elby yang bekerja.
Dan Anda dapat mengirim permintaan untuk itu.
Sekarang, permintaan khusus ini juga akan dicatat dalam tiga ember ini.
Sekarang, jika saya akan cepat pergi ke ketiga dan mari kita ulangi halaman, Anda akan melihat file log
baru belum.
Dihasilkan terutama karena log dari Elby, jadi log dari EAB, saya tidak mendorong ke buku S3 dan
tidak merekam video.
Jadi Anda harus menunggu waktu tertentu di Durban, seperti jeda lima menit di mana Elby note akan mendorong
log ke ember S3.
Jadi ada waktu tunggu di sini.
Jadi sampai saat itu, mari kita lihat beberapa poin penting terkait dengan log akses.
Pertama, poin penting seperti yang kita diskusikan, ayahnya untuk mengakses logging adalah
fitur opsional Elby dan dinonaktifkan secara default.
Jadi setelah Anda membuat Lizzi, Anda membuat elby.
Dan setelah Anda membuat Elby, Anda bisa.
Gordon menambahkan upeti itu dan mengaktifkan akses logging di sini.
Poin kedua yang sangat penting yang perlu Anda perhatikan adalah bahwa Elby Logs mempelajari permintaan dengan upaya terbaik.
Biz's Eatables merekomendasikan agar Anda menggunakan log akses ini untuk memahami sifat permintaan.
Namun, Anda tidak boleh menggunakannya sebagai penghitungan lengkap untuk semua permintaan.
Bagian yang sangat penting untuk diingat.
Katakanlah Anda memiliki ribuan permintaan yang datang.
Itu tidak benar-benar menjamin bahwa semuanya akan dicatat.
Mungkin ada permintaan tertentu yang mungkin tidak dicatat.
Jadi ini adalah salah satu bagian yang penting untuk diingat.
Bagian penting berikutnya yang perlu Anda perhatikan adalah bahwa bucket dan load balancer Anda harus berada dalam
wilayah yang sama.
Poin penting terakhir dari diskusi Azur akhir ini adalah bahwa Elby menerbitkan file log untuk setiap node
penyeimbang beban setiap lima menit.
Jadi kau harus menunggu, Daudier.
Dan poin kedua yang menyebabkan kami tidak benar-benar menggunakan ember yang ada adalah bahwa kebijakan
ember harus dirancang sehingga akun database harus dapat menulis ke ember Anda.
belum.
Akun Eatables harus bisa menulis ke ember penyelamat Anda, bukan Elby yang harus bisa menulis ke
ember.
Ini adalah bagian yang sangat penting untuk diingat.
Mari kita lihat sekarang dari yang terserang.
Jadi mari kita cepat menyegarkan.
Dan sekarang Anda melihat Anda memiliki keseimbangan beban elastis di bawah epi tenggara.
Mari kita cepat membuka ini dan Anda harus memiliki file ini.
Jadi ini adalah cara mengakses file log.
Sepertinya jenis ekstensi adalah jesi.
Mari kita buka ini.
saya mengunduhnya.
Jadi pada dasarnya di dalam arsip ini, Anda memiliki file ini.
Mari kita buka ini.
Jadi begini tampilannya.
Jadi di sini, pada dasarnya Anda akan melihat array Anda, yang bukan DHC.
Jadi ini adalah pertanyaan yang harus kami penuhi.
Anda memiliki file 03.
Jadi ini adalah skor respons S&P.
Jenis permintaan itu adalah hadiah dan juga menunjukkan berbagai informasi lainnya.
Kamu hebat.
Jadi ini satu bagian.
Bagian selanjutnya yang kami diskusikan adalah terkait dengan kebijakan akses.
Jadi ketika Anda dengan cepat melihat kebijakan ember yang terkait dengan ini sebagai tiga ember, mari kita turunkan.
Jadi dalam kebijakan ember ini, satu hal menarik yang akan Anda lihat adalah di bawah elemen
prinsip ini di mana Anda memiliki nomor akun, jadi ini adalah nomor akun yang memiliki izin untuk melanjutkan
dan memasukkan objek ke ember R S3.
Sekarang, ketahuilah bahwa ini bukan nomor rekening saya saat ini.
Jadi jika Anda melihat nomor rekening saya saat ini adalah empat permohonan.
Namun, nomor akun ini sangat berbeda di sini.
Dan inilah alasan mengapa kami mendiskusikan bahwa kebijakan ember harus dirancang.
Jadi akun itu harus bisa menulis ke ember Anda.
Sekarang, sekali lagi, satu hal yang menarik hari ini sendiri, sebelum kami berencana untuk merekam Arvidson Elby, saya berkata,
lihat, saya mendapat pesan dari salah satu pengguna kami.
Dia mengalami masalah dalam mengimplementasikan log akses.
Dan salah satu kesalahan yang dia lakukan adalah dia tidak menambahkan nomor akun situs DWC.
Dia pada dasarnya telah menambahkan nomor akunnya sendiri di sini di bawah elemen prinsip dan Anda yang
tidak berfungsi.
Sekarang, salah satu pertanyaan yang muncul adalah, saat Anda membuat kebijakan ini dari awal di keranjang yang
ada, bagaimana Anda menemukan nomor akun khusus ini?
Mari kita lihat sekarang dalam dokumentasi yang terkait dengan log akses untuk penyeimbang beban aplikasi
Anda.
Ayo turun lagi.
Ini berisi banyak informasi yang berkaitan dengan sintaks dasar.
Jadi ini pada dasarnya memungkinkan Anda untuk memahami log Anda dengan lebih baik.
Tetapi satu hal yang kami minati untuk Anda turunkan adalah data akun ini.
Sekarang, tergantung pada wilayahnya, ia memiliki banyak akun.
Jadi bagi kami East one menjalankan akun penyeimbang beban elastis Redis satu, dua, tujuh, tiga.
Dan pada dasarnya adalah Elby yang tersimpan di AP Southeast one region, yaitu single region.
Mari kita cepat mencari tahu.
Jadi ini adalah AP Tenggara.
Sekarang, dan jika Anda melihat ke dalam akun, hapus adalah satu empat tujuh tujuh.
Mirip dengan apa yang tertulis di dalam elemen utama.
Jangan perhatikan bahwa di elemen utama, Anda harus menentukan ID akun ini.
Namun, dalam elemen sumber daya, itu.
Sebuah county yang perlu dipertahankan adalah akun Anda terikat dengan log akses Elby, perlu disimpan.
Sekarang, salah satu cara paling sederhana yang secara umum dapat saya rekomendasikan adalah Anda dapat merujuk ke dokumentasi.
Jadi Anda melihat Anda memiliki dokumentasi di mana hal-hal dinyatakan dengan jelas sehingga Anda dapat melanjutkan dan menggantinya dari
Anda.
Atau jika Anda menggunakannya untuk tujuan pengujian, alih-alih membuat ember aliran dari awal
saat membuat elby, biarkan Elby membuat tiga ember untuk Anda sehingga seluruh kebijakan ember juga dibuat
untuk Anda.
Nah ini dia dua pilihan yang bisa kamu pilih.
Mengerti?
Jadi itulah Pandangan Dunia Tingkat Tinggi tentang Log Akses Elby, dan ini akan mengakhiri video hari
ini.