Acconciatura e bentornata.
Ora, nel video di oggi, discuteremo delle leggi sull'accesso di Elby.
Ora, i log di accesso sono molto importanti, non solo dal punto di vista dell'affidabilità del sito, ma anche
dal punto di vista della sicurezza.
Quindi è molto importante che qualunque sia il server Web o il sistema di bilanciamento del carico di cui disponiamo, i registri di accesso siano
sempre nelle vicinanze.
Ora, prima di esaminare come possiamo farlo, esaminiamo i nostri registri di accesso al primo posto noto come in
entrambi i termini.
E il registro di accesso è un elenco di tutte le richieste di singoli file che le persone hanno richiesto da
un sito Web specifico.
Quindi questo screenshot è fondamentalmente assemblare i registri di accesso da uno dei server che stiamo eseguendo per
un corso diverso.
E se vedrai, vedrai sempre quando entri ed esplori i registri di accesso, vedrai anche molte
cose interessanti.
Ad esempio, qualcuno di questo specifico IP da un 114000 sta cercando di effettuare una richiesta di ricezione su un
argomento bloccato.
Questo è interessante quando qualcuno sta cercando di fare una richiesta di hit sui robot a.
E in ogni caso, ogni volta che vai avanti ed esplodi i registri di accesso, vedrai varie cose come se qualcuno sta
cercando di trovare un pannello di amministrazione.
Quindi faranno una richiesta di ricezione all'amministratore del punto BHP o a vari altri amministratori.
Non estendere il mandato in modo che possano trovare il pannello di amministrazione che possono, ma formare un attacco di forza bruta in
esso.
Quindi questo è uno dei motivi per cui i registri di accesso non solo ti forniscono informazioni
dettagliate relative all'indirizzo IP, e quindi puoi mappare da quale paese vieni, da quale città stanno visitando gli utenti.
E insieme a ciò, puoi anche esaminare il tipo di richiesta che si sta verificando e creare di conseguenza
varie regole VAF.
Ora, quando si tratta di Elby, non fare in modo che per impostazione predefinita i registri di accesso non siano
realmente abilitati, quindi dovrai abilitarli esplicitamente.
Quindi EAB fornisce anche log di accesso che acquisiscono informazioni dettagliate sulle richieste inviate al tuo sistema di bilanciamento del
carico.
Ecco come sarebbe davvero l'architettura.
Quindi sul lato sinistro, hai gli utenti, hai il bilanciamento del carico elastico.
E se hai abilitato i log di accesso, Elby andrà avanti e spingerà il lotto di accesso al bucket
S3.
Ora, di nuovo, la domanda che sorge spontanea è cosa contiene esattamente il registro di accesso.
Contiene, cioè, informazioni relative all'indirizzo IP da cui l'utente ha visitato il sito web.
Il timestamp su cui è stata effettuata la richiesta, il tipo di richiesta di cui si dispone
e anche l'altra che l'utente sta tentando di aprire.
In questo caso, sta fermando la catena di blocchi.
Se andrai giù, qualcuno sta cercando di aprire il grande progetto grafico e così via.
E poi ti mostra anche il codice UDP, come quattro zero quattro e vari altri.
Quindi facciamo una cosa.
Andiamo avanti e vediamo come abilitare i log di accesso a livello di Elby.
Ora per il video di oggi, ho un programma di bilanciamento del carico dell'applicazione già creato.
Ora, una volta creato il bilanciatore del carico, quando vai avanti e hai eseguito gli attributi ad esso associati.
Uno degli attributi qui sono i registri di accesso.
Quindi tutto ciò che devi fare è andare avanti e abilitarlo.
Ora, come stavamo discutendo nel diagramma, il nodo Elby invierà i log di accesso a un bucket
S3 specifico.
Quindi, ogni volta che vai avanti e abiliti i blocchi di accesso, devi anche specificare questi tre bucket me in modo
da poter specificare il nome del bucket.
Ora per la demo di oggi, ho già un secchio è Mike Epilepsia, log trattino ad accesso aperto che lo descrivono.
Quindi andrò semplicemente avanti e userò questo secchio.
E questo è tutto.
No, non utilizzeremo questo bucket specifico che ho creato.
Discuteremo del motivo per cui non lo utilizzeremo.
Invece, vado avanti e clicco su crea questa posizione per me.
Quindi lasciami chiamare solo che sono i registri di accesso STEM di epilessia di Mike.
Una volta specificato questo bucket, andiamo avanti e facciamo clic su Steve.
Grande.
No, entro il secondo.
Quindi i registri di accesso aperto di un nuovo utente del secchio sono stati creati automaticamente.
E se guardi in questo secchio, hai già una struttura diretta.
Quindi ci sono i registri seguiti dall'Agong, seguito da un registro di accesso ELB testimoniato.
Quindi questo file di prova verrà automaticamente inviato ogni volta che andrai avanti e abiliterai i registri di accesso qui.
Quindi facciamo una cosa.
Verifichiamo rapidamente che questa cosa funzioni davvero.
Quindi copiamo il nome DNS associato all'Elby.
Lo incollo nel browser.
E poi nello specifico uara del gusto, Dorte, e ve la presento subito.
Eppure vedrai il servizio Fazil zero tre temporaneamente non disponibile.
Questo va bene.
Non hai davvero bisogno di un sito Web funzionante per Elby.
Tutto ciò di cui hai bisogno è che tu abbia un elby funzionante.
E puoi inviare una richiesta a questo.
Ora, anche questa richiesta specifica verrà registrata in questi tre bucket.
Ora, se vado rapidamente a questi tre e riformuliamo la pagina, vedrai che un nuovo file di registro non deve
ancora essere.
Generato principalmente perché i registri dall'Elby, quindi i registri dall'EAB, non li ho spinti al libro S3 e
non ho videoregistrato.
Quindi dovrai aspettare un tempo specifico a Durban, come una pausa di cinque minuti a cui la nota di Elby spingerà
i registri nel secchio S3.
Quindi c'è un tempo di attesa qui.
Quindi, fino a quel momento, esaminiamo alcuni dei punti importanti relativi ai registri di accesso.
Primo, punto importante di cui stavamo discutendo, suo padre per accedere alla registrazione è una funzionalità
opzionale di Elby ed è disabilitato per impostazione predefinita.
Quindi, dopo aver creato Lizzi, stai creando un elby.
E dopo aver creato Elby, puoi farlo.
Gordon ha aggiunto quel tributo e abilita la registrazione degli accessi qui.
Il secondo punto molto importante che devi notare è che lo studio di Elby Logs richiede il massimo sforzo.
Biz's Eatables consiglia di utilizzare questi log di accesso per comprendere la natura della richiesta.
Tuttavia, non dovresti usarlo come una contabilità completa per tutte le richieste.
Parte molto importante da ricordare.
Supponiamo che tu abbia migliaia di richieste in arrivo.
Non garantisce realmente che tutto venga registrato.
È possibile che alcune richieste non vengano registrate.
Quindi questa è una parte importante da ricordare.
La prossima parte importante da tenere presente è che il bucket e il sistema di bilanciamento del carico devono trovarsi
nella stessa regione.
L'ultimo punto importante di questa discussione in ritardo su Azur è che Elby pubblica un file di registro per ogni nodo del servizio
di bilanciamento del carico ogni cinque minuti.
Quindi devi aspettare, Daudier.
E il secondo punto a causa del quale non abbiamo realmente utilizzato il nostro bucket esistente è che la policy del bucket
dovrebbe essere progettata in modo tale che l'account del database debba essere in grado di scrivere nel tuo bucket.
Non ancora.
L'account Eatables deve essere in grado di scrivere nel bucket di salvataggio, non Elby deve essere in grado di scrivere in
un bucket.
Questa è una parte molto importante da ricordare.
Esaminiamolo ora dai colpiti.
Quindi facciamo un rapido aggiornamento.
E ora vedi che hai un bilanciamento del carico elastico sotto quello dell'epi sud-est.
Apriamolo rapidamente e dovresti avere questo file.
Quindi questo è come accedere al file di registro.
Sembra che il tipo di estensione sia jesi.
Apriamo questo.
lo scarico.
Quindi fondamentalmente all'interno di questo archivio, hai questo file.
Apriamo questo.
Quindi è così che sembra.
Quindi qui dentro, fondamentalmente vedrai il tuo array, che non è questo DHC.
Quindi questa era la domanda che dovevamo soddisfare.
Hai un file 03.
Quindi questo è il punteggio di risposta S&P.
Quel tipo di richiesta era un regalo e ti mostra anche varie altre informazioni.
Sei grande.
Quindi questa è una parte.
La parte successiva di cui stavamo discutendo è relativa alle politiche di accesso.
Quindi, quando esamini rapidamente la policy del bucket associata a questo come tre bucket, scendiamo alla grande.
Quindi, all'interno di questa policy del bucket, una cosa interessante che vedrai è sotto questo elemento principale in
cui hai un numero di account, quindi questo è il numero di account che ha il permesso di andare
avanti e mettere l'oggetto nel bucket R S3.
Ora, sappi che questo non è il mio numero di conto corrente.
Quindi, se vedete che il mio numero di conto corrente è quattro, prego.
Tuttavia, questo numero di conto è completamente diverso qui.
E questo è il motivo per cui stavamo discutendo sulla necessità di progettare una policy bucket.
Quindi quello di account deve essere in grado di scrivere sul tuo secchio.
Ora, di nuovo, una cosa interessante oggi stessa, prima che progettassimo di registrare Arvidson Elby, dico, guarda, ho
ricevuto un messaggio da uno dei nostri utenti.
Aveva problemi a implementare i log di accesso.
E uno degli errori che aveva fatto era di non aver aggiunto il numero di conto del sito DWC.
Fondamentalmente aveva aggiunto il suo numero di conto qui sotto l'elemento principale e tu a cui le cose
non funzionavano.
Ora, una delle domande che sorge è, mentre crei questa policy da zero sul bucket esistente,
come trovi questo numero di account specifico?
Esaminiamolo ora all'interno della documentazione associata ai log di accesso per il sistema di bilanciamento del carico
dell'applicazione.
Torniamo di nuovo giù.
Contiene molte informazioni relative alla sintassi di base.
Quindi questo fondamentalmente ti consente di comprendere meglio i tuoi log.
Ma l'unica cosa che ci interessa se andiamo alla grande sono questi dati dell'account.
Ora, a seconda della regione, ha più account.
Quindi per noi Est uno eseguiamo l'account di bilanciamento del carico elastico Redis uno, due, sette, tre.
E fondamentalmente Elby è immagazzinato nell'AP sud-est di una regione, che è la singola regione.
Scopriamolo velocemente.
Quindi questo è quello dell'AP sud-est.
Ora, e se guardi nell'account, l'eliminazione è uno quattro sette sette.
Simile a quanto scritto all'interno dell'elemento principale.
Non notare che nell'elemento principale devi specificare questo ID account.
Tuttavia, nell'elemento risorsa, il.
Una contea che deve essere mantenuta è il tuo account legato al registro di accesso di Elby, che deve essere archiviato.
Ora, uno dei modi più semplici che posso generalmente consigliare è che puoi fare riferimento alla documentazione.
Quindi vedi che hai la documentazione in cui le cose sono chiaramente indicate in modo da poter andare avanti e sostituirla da
te.
O nel caso in cui lo utilizzi a scopo di test, invece di creare un bucket di flusso da zero
durante la creazione di un elby, lascia che Elby crei un tre bucket per te in modo che anche l'intera policy del bucket venga
creata per te.
Quindi queste sono due opzioni che puoi scegliere.
Prendilo?
Quindi questa è la visione del mondo di alto livello sui registri di accesso di Elby e questo concluderà il video di
oggi.