Penteado e bem-vindo de volta.
Agora, no vídeo de hoje, discutiremos sobre as leis de acesso de Elby.
Agora, os logs de acesso são muito importantes, não apenas do ponto de vista da confiabilidade do site, mas também
do ponto de vista da segurança.
Portanto, é muito importante que qualquer servidor Web ou balanceador de carga que tenhamos, os logs de acesso estejam
sempre próximos.
Agora, antes de examinarmos como podemos fazer isso, vamos examinar nossos logs de acesso no primeiro local conhecido como
em ambos os termos.
E o Log de acesso é uma lista de todas as solicitações de arquivos individuais que as pessoas solicitaram de
um site específico.
Portanto, esta captura de tela é basicamente uma montagem de logs de acesso de um dos servidores que estamos executando para
um curso diferente.
E se você verá, você sempre quando entrar e explorar os logs de acesso, também verá
muitas coisas interessantes.
Por exemplo, alguém desse IP específico de um 114000 está tentando fazer uma solicitação get no tópico
bloqueado em.
Isso é interessante quando alguém está tentando fazer uma solicitação de acesso a robôs para.
E, de qualquer forma, sempre que você explodir os logs de acesso, verá várias coisas como se alguém estivesse
tentando encontrar um painel de administração.
Assim, eles farão uma solicitação get ao admin dot BHP ou a vários outros admin.
Não estenda a posse para que eles possam encontrar o painel de administração que puderem, mas forme um ataque de força bruta contra
ele.
Portanto, esta é uma das razões pelas quais os logs de acesso não só fornecem informações detalhadas relacionadas
ao endereço IP, como também podem mapear de qual país você é e de qual cidade os usuários estão visitando.
E junto com isso, você também pode olhar para o tipo de solicitação que está acontecendo e criar várias regras
VAF de acordo.
Agora, quando se trata do Elby, não faça isso por padrão, os logs de acesso não estão realmente habilitados,
então você terá que habilitá-los explicitamente.
Portanto, o EAB também fornece logs de acesso que capturam informações detalhadas sobre as solicitações enviadas ao seu balanceador de
carga.
Então é assim que a arquitetura realmente seria.
Portanto, no lado esquerdo, você tem os usuários, o balanceador de carga elástico.
E se você habilitou os logs de acesso, Elby irá em frente e enviará o lote de acesso para o balde
S3.
Agora, novamente, a questão que surge é o que exatamente o log de acesso contém.
Ele contém, que são informações relacionadas ao endereço IP a partir do qual o usuário visitou o site.
O carimbo de data / hora em que a solicitação foi feita, o tipo de solicitação que você tem de uma solicitação de
portão e também a outra que o usuário está tentando abrir.
Neste caso, está parando a cadeia de blocos.
Se você cair, alguém está tentando abrir o grande design gráfico e assim por diante.
E também mostra o código UDP, como quatro zero quatro e vários outros.
Então, vamos fazer uma coisa.
Vamos ver como os logs de acesso podem ser habilitados no nível de Elby.
Agora, para o vídeo de hoje, tenho um balanceador de carga de aplicativo que já foi criado.
Agora, uma vez que o balanceador de carga é criado, vá em frente e faça os atributos associados a ele.
Um dos atributos aqui são os logs de acesso.
Portanto, tudo o que você precisa fazer é ir em frente e ativá-lo.
Agora, como estávamos discutindo no diagrama, que o nó Elby enviará os logs de acesso para um bucket
S3 específico.
Portanto, sempre que você prosseguir e habilitar os bloqueios de acesso, também terá que especificar esses três bucket me para
que possa especificar o nome do bucket.
Agora, para a demonstração de hoje, eu já tenho um intervalo é Mike Epilepsia, registros de hífen de acesso aberto que o descrevem.
Então, vou simplesmente seguir em frente e usar esse balde.
E é só isso.
Não, não usaremos este intervalo específico que criei.
Estaremos discutindo por que não usaremos isso.
Em vez disso, clico em criar este local para mim.
Deixe-me chamá-lo de registros de acesso STEM de epilepsia de Mike.
Depois de especificar esse intervalo, vamos prosseguir e clicar em Steve.
Excelente.
Não, dentro de um segundo.
Assim, os registros de acesso aberto de um novo chamador de balde foram criados automaticamente.
E se você olhar para este balde, você já tem uma estrutura direta.
Portanto, há registros seguidos pelo Agong, seguido por um registro de acesso ELB testemunhado.
Portanto, este arquivo de teste será enviado automaticamente sempre que você prosseguir e ativar os logs de acesso aqui.
Então, vamos fazer uma coisa.
Vamos verificar rapidamente se isso realmente funciona.
Então, vamos copiar o nome DNS associado ao Elby.
Vou colá-lo no navegador.
E então especificamente uara de gosto, Dorte, e apresentarei agora imediatamente.
Ainda assim, você verá o serviço Fazil zero três temporariamente indisponível.
Está bem.
Você realmente não precisa de um site funcional para Elby.
Tudo que você precisa é ter um elby funcionando.
E você pode enviar um pedido para isso.
Agora, essa solicitação específica também será registrada nesses três depósitos.
Agora, se eu for rapidamente para esses três e vamos reformular a página, você verá que um novo arquivo de log ainda não
foi criado.
Gerado principalmente por causa dos logs do Elby, ou seja, dos logs do EAB, não empurrei para o livro S3
e não gravei.
Portanto, você terá que esperar por um tempo específico em Durban, como uma pausa de cinco minutos para a qual a nota do Elby enviará
os logs para o balde S3.
Portanto, há um tempo de espera aqui.
Então, até lá, vamos dar uma olhada em alguns pontos importantes relacionados aos logs de acesso.
Em primeiro lugar, ponto importante para como estávamos discutindo, seu pai para acessar o registro é um
recurso opcional do Elby e está desabilitado por padrão.
Então, depois de criar o Lizzi, você está criando um elby.
E depois de criar Elby, você pode.
Gordon adicionou esse tributo e habilite o registro de acesso aqui.
O segundo ponto muito importante que você precisa observar é que o estudo de Elby Logs solicita o melhor esforço.
A Biz's Eatables recomenda que você use esses logs de acesso para entender a natureza da solicitação.
No entanto, você não deve usá-lo como uma contabilidade completa para todas as solicitações.
Parte muito importante para lembrar.
Digamos que você tenha milhares de solicitações chegando.
Isso realmente não garante que tudo será registrado.
Pode haver certas solicitações que podem não ser registradas.
Portanto, esta é uma parte importante a ser lembrada.
A próxima parte importante que você precisa observar é que o balde e o balanceador de carga devem estar
na mesma região.
O último ponto importante dessa discussão tardia do Azur é que o Elby publica um arquivo de log para cada nó do balanceador
de carga a cada cinco minutos.
Então você precisa esperar, Daudier.
E o segundo ponto devido ao qual realmente não usamos nosso bucket existente é que a política de bucket deve
ser projetada de forma que a conta do banco de dados seja capaz de gravar em seu bucket.
Ainda não.
A conta de alimentos deve ser capaz de gravar em seu balde de resgate, e não o Elby deve ser capaz de gravar em
um balde.
Esta é uma parte muito importante para lembrar.
Vamos dar uma olhada nisso agora a partir dos feridos.
Então, vamos atualizar rapidamente.
E agora você vê que tem um balanceamento de carga elástico sob o epi sudeste.
Vamos abri-lo rapidamente e você deve ter este arquivo.
Portanto, esta é a forma de acessar o arquivo de log.
Parece que o tipo de extensão é jesi.
Vamos abrir isso.
Eu faço o download.
Então, basicamente, dentro desse arquivo, você tem esse arquivo.
Vamos abrir isso.
Então é assim que parece.
Então, aqui dentro, você basicamente verá sua matriz, que não é DHC.
Então essa era a consulta que tínhamos que atender.
Você tem um arquivo 03.
Portanto, esta é a pontuação de resposta do S&P.
Esse tipo de pedido era um presente e também mostra várias outras informações.
Você é ótimo.
Portanto, esta é uma parte.
A próxima parte que estávamos discutindo está relacionada às políticas de acesso.
Então, quando você olha rapidamente para a política de balde associada a este como três baldes, vamos começar.
Portanto, dentro desta política de bucket, uma coisa interessante que você verá é sob este elemento de princípio
onde você tem um número de conta, então este é o número da conta que tem permissão para ir em
frente e colocar o objeto no bucket R S3.
Agora, saiba que este não é o número da minha conta atual.
Então, se você vir que o número da minha conta atual é quatro, rogo.
No entanto, este número de conta é completamente diferente aqui.
E esta é a razão pela qual estávamos discutindo que uma política de balde deveria ser projetada.
Portanto, essa conta deve ser capaz de gravar em seu balde.
Agora, novamente, uma coisa interessante em si mesmo, antes de planejarmos gravar Arvidson Elby, eu disse, olhe,
recebi uma mensagem de um de nossos usuários.
Ele estava tendo problemas para implementar os logs de acesso.
E um dos erros que ele cometeu foi não ter adicionado o número da conta do site DWC.
Ele basicamente adicionou seu próprio número de conta aqui sob o elemento principal e você para o qual as coisas não
estavam funcionando.
Agora, uma das perguntas que surge é, enquanto você cria essa política do zero no intervalo existente,
como você encontra esse número de conta específico?
Vamos examiná-lo agora na documentação associada aos logs de acesso para o balanceador de carga de seu
aplicativo.
Vamos descer novamente.
Ele contém muitas informações relacionadas à sintaxe básica.
Basicamente, isso permite que você entenda melhor seus logs.
Mas a única coisa que nos interessa se você analisar em grande são os dados da conta.
Agora, dependendo da região, ele tem várias contas.
Então, para nós, Leste, execute a conta do balanceador de carga elástica Redis um, dois, sete, três.
E basicamente o Elby está armazenado no AP Sudeste uma região, que é a única região.
Vamos descobrir isso rapidamente.
Então esse é o AP Sudeste.
Agora, e se você olhar para a conta, delete é um quatro sete sete.
Semelhante ao que está escrito no elemento principal.
Não observe que, no elemento principal, você deve especificar este ID de conta.
No entanto, no elemento de recurso, o.
Um condado que precisa ser mantido é sua conta vinculada ao registro de acesso do Elby e precisa ser armazenado.
Agora, uma das maneiras mais simples que geralmente recomendo é que você pode consultar a documentação.
Então você vê que tem a documentação onde as coisas estão claramente declaradas para que você possa ir em frente e substituí-la por
você.
Ou, no caso de você estar usando para um propósito de teste, em vez de criar um balde de stream do
zero enquanto cria um elby, deixe Elby criar um balde de três para você, de modo que toda a política de balde também seja
criada para você.
Portanto, essas são duas opções que você pode escolher.
Pegue?
Essa é a visão de mundo de alto nível sobre os registros de acesso da Elby, e isso vai encerrar o vídeo de
hoje.