Peinado y bienvenida.
Ahora, en el video de hoy, discutiremos sobre las leyes de acceso de Elby.
Ahora, los registros de acceso son muy importantes, no solo desde la perspectiva de la confiabilidad del sitio, sino también
desde la perspectiva de la seguridad.
Por eso es muy importante que sea cual sea el servidor web o el equilibrador de carga que tengamos, los registros de acceso
siempre estén cerca.
Ahora, antes de ir y ver cómo podemos hacer eso, echemos un vistazo a nuestros registros de acceso en el primer lugar conocido
como en ambos términos.
Y Access Log es una lista de todas las solicitudes de archivos individuales que las personas han solicitado desde un
sitio web específico.
Entonces, esta captura de pantalla consiste básicamente en ensamblar registros de acceso de uno de los servidores que estamos ejecutando para
un curso diferente.
Y si ve, siempre que entre y explore los registros de acceso, también verá muchas
cosas interesantes.
Por ejemplo, alguien de esta IP específica de un 114000 está tratando de realizar una solicitud de obtención sobre un
tema bloqueado.
Esto es interesante cuando alguien intenta realizar una solicitud de acceso a robots para.
Y en cualquier caso, siempre que siga adelante y amplíe los registros de acceso, verá varias cosas como si alguien estuviera
tratando de encontrar un panel de administración.
Entonces, harán una solicitud de obtención al administrador dot BHP o varios otros administradores.
No extienda la tenencia para que puedan encontrar el panel de administración que puedan, sino forme un ataque de fuerza bruta en
él.
Entonces, esta es una de las razones por las que los registros de acceso no solo le brindan información
detallada relacionada con la dirección IP, sino que también puede mapear desde qué país es, desde qué ciudad visitan los usuarios.
Y junto con eso, también puede analizar el tipo de solicitud que se está realizando y crear varias reglas
VAF en consecuencia.
Ahora, cuando se trata de Elby, no es que de forma predeterminada los registros de acceso no estén realmente habilitados, por
lo que tendrá que habilitarlos explícitamente.
Por lo tanto, EAB también proporciona registros de acceso que capturan información detallada sobre las solicitudes enviadas a su equilibrador de
carga.
Así es como se vería realmente la arquitectura.
Entonces, en el lado izquierdo, tiene usuarios, tiene el equilibrador de carga elástico.
Y si ha habilitado los registros de acceso, entonces Elby continuará y empujará el lote de acceso al depósito
S3.
Ahora, nuevamente, la pregunta que surge es qué contiene exactamente el registro de acceso.
Contiene, que es información relacionada con la dirección IP desde la que el usuario ha visitado el sitio web.
La marca de tiempo en la que se realizó la solicitud, el tipo de solicitud que tiene una solicitud de puerta
y también la otra que el usuario está tratando de abrir.
En este caso, está deteniendo la cadena de bloques.
Si baja, alguien está intentando abrir el gran diseño gráfico y así sucesivamente.
Y luego también le muestra el código UDP, como cuatro cero cuatro y varios otros.
Así que hagamos una cosa.
Sigamos adelante y veamos cómo se pueden habilitar los registros de acceso en el nivel de Elby.
Ahora, para el video de hoy, tengo un balanceador de carga de aplicaciones que ya está creado.
Ahora, una vez que se crea el equilibrador de carga, cuando sigue adelante e hizo los atributos asociados con él.
Uno de los atributos aquí son los registros de acceso.
Entonces, todo lo que necesita hacer es continuar y habilitarlo.
Ahora, como estábamos discutiendo en el diagrama, el nodo de Elby enviará los registros de acceso a un depósito de
S3 específico.
Por lo tanto, siempre que continúe y habilite los bloqueos de acceso, también debe especificar estos tres depósitos para
poder especificar el nombre del depósito.
Ahora, para la demostración de hoy, ya tengo un cubo que es Mike Epilepsia, registros de guiones de acceso abierto que lo describen.
Así que simplemente seguiré adelante y usaré este cubo.
Y eso es todo.
No, no usaremos este depósito específico que he creado.
Discutiremos por qué no lo usaremos.
En su lugar, seguiré adelante y haré clic en crear esta ubicación para mí.
Así que déjeme llamarlo registros de acceso STEM de epilepsia de Mike.
Una vez que haya especificado este cubo, sigamos adelante y hagamos clic en Steve.
Excelente.
No, dentro del segundo.
Por lo tanto, se crearon automáticamente los registros de acceso abierto de tempo de refugio de epilepsia de mike de un nuevo interlocutor.
Y si miras en este cubo, ya tienes una estructura directa.
Entonces hay registros seguidos por Agong, seguidos por un registro de acceso ELB testificado.
Por lo tanto, este archivo de prueba se enviará automáticamente cada vez que continúe y habilite los registros de acceso aquí.
Así que hagamos una cosa.
Verifiquemos rápidamente que esto realmente funciona.
Copiemos el nombre DNS asociado con Elby.
Lo pegaré en el navegador.
Y luego específicamente uara de gusto, Dorte, y lo presentaré ahora de inmediato.
Sin embargo, verá que el servicio Fazil zero three no está disponible temporalmente.
Eso está bien.
Realmente no necesitas un sitio web que funcione para Elby.
Todo lo que necesitas es tener un elby que funcione.
Y puedes enviar una solicitud a eso.
Ahora, esta solicitud específica también se registrará en estos tres depósitos.
Ahora, si voy rápidamente a estos tres y reformulemos la página, verá que un nuevo archivo de registro aún no
está disponible.
Generado principalmente debido a los registros de Elby, por lo que los registros de EAB, no los empujé al libro S3 y
no grabé en video.
Por lo tanto, tendrá que esperar un tiempo específico en Durban, como una pausa de cinco minutos a la que la nota de Elby
enviará los registros al cubo S3.
Entonces hay un tiempo de espera aquí.
Entonces, hasta ese momento, veamos algunos de los puntos importantes relacionados con los registros de acceso.
Primero, un punto importante que, como estábamos discutiendo, su padre para acceder al registro es una función
opcional de Elby y está deshabilitada de forma predeterminada.
Entonces, después de haber creado a Lizzi, estás creando un elby.
Y después de haber creado a Elby, puede hacerlo.
Gordon agregó los tributos y habilitó el registro de acceso aquí.
El segundo punto muy importante que debe tener en cuenta es que Elby Logs estudia la solicitud sobre el mejor esfuerzo.
Biz's Eatables recomienda que utilice estos registros de acceso para comprender la naturaleza de la solicitud.
Sin embargo, no debe utilizarlo como una contabilidad completa de todas las solicitudes.
Parte muy importante para recordar.
Digamos que tiene miles de solicitudes que están por llegar.
Realmente no garantiza que todo se registre.
Puede haber determinadas solicitudes que no se registren.
Entonces esta es una parte importante para recordar.
La siguiente parte importante que debe tener en cuenta es que el depósito y su equilibrador de carga deben estar dentro
de la misma región.
El último punto importante de esta última discusión de Azur es que Elby publica un archivo de registro para cada nodo del
equilibrador de carga cada cinco minutos.
Entonces tienes que esperar, Daudier.
Y el segundo punto por el que realmente no usamos nuestro depósito existente es que la política del depósito
debe diseñarse para que la cuenta de la base de datos pueda escribir en su depósito.
Aún no.
La cuenta de Eatables debe poder escribir en su cubo de rescate, no el Elby debe poder escribir en
un cubo.
Esta es una parte muy importante para recordar.
Veámoslo ahora desde los heridos.
Así que refresquemos rápidamente.
Y ahora ve que tiene un equilibrio de carga elástico debajo del epi sureste.
Abramos esto rápidamente y debería tener este archivo.
Así es como se accede al archivo de registro.
Parece que el tipo de extensión es jesi.
Abramos esto.
Lo descargo.
Básicamente, dentro de este archivo, tienes este archivo.
Abramos esto.
Así es como se ve.
Entonces, dentro de aquí, básicamente verá su matriz, que no es DHC.
Así que esta era la consulta que teníamos que cumplir.
Tienes un archivo 03.
Así que esta es la puntuación de respuesta de S&P.
Ese tipo de solicitud fue un regalo y también le muestra otra información.
Eres genial.
Entonces esta es una parte.
La siguiente parte que estuvimos discutiendo está relacionada con las políticas de acceso.
Entonces, cuando mire rápidamente la política de cubos asociada con esto como tres cubos, vayamos a lo grande.
Entonces, dentro de esta política de depósito, una cosa interesante que verá es bajo este elemento de principio donde
tiene un número de cuenta, por lo que este es el número de cuenta que tiene el permiso para seguir adelante
y poner el objeto en el depósito R S3.
Ahora, sepa que este no es mi número de cuenta actual.
Entonces, si ve mi número de cuenta actual es cuatro, ruego.
Sin embargo, este número de cuenta es completamente diferente aquí.
Y esta es la razón por la que estábamos discutiendo que se debería diseñar una política de cubos.
Entonces, el de cuenta debe poder escribir en su cubo.
Ahora, nuevamente, algo interesante hoy mismo, antes de que planeáramos grabar Arvidson Elby, digo, mira, recibí
un mensaje de uno de nuestros usuarios.
Tenía problemas para implementar los registros de acceso.
Y uno de los errores que cometió fue no agregar el número de cuenta del sitio DWC.
Básicamente, había agregado su propio número de cuenta aquí bajo el elemento principal y usted al que las cosas no
estaban funcionando.
Ahora, una de las preguntas que surgen es, mientras crea esta política desde cero en el depósito
existente, ¿cómo encuentra este número de cuenta específico?
Veámoslo ahora dentro de la documentación asociada con los registros de acceso para el balanceador de carga de su
aplicación.
Bajemos de nuevo.
Contiene mucha información relacionada con la sintaxis básica.
Entonces, básicamente, esto le permite comprender mejor sus registros.
Pero lo único que nos interesa es que vayamos a lo grande son los datos de esta cuenta.
Ahora, dependiendo de la región, tiene varias cuentas.
Entonces, para nosotros, East one ejecuta la cuenta del balanceador de carga elástico Redis uno, dos, siete, tres.
Y básicamente, Elby está almacenado en la región AP Sudeste, que es la región única.
Averigüemos eso rápidamente.
Así que este es el AP Sureste.
Ahora, y si miras la cuenta, eliminar es uno cuatro siete siete.
Similar a lo que está escrito dentro del elemento principal.
No tenga en cuenta que en el elemento principal, debe especificar este ID de cuenta.
Sin embargo, en el elemento de recurso, el.
Un condado que debe mantenerse es su cuenta vinculada con el registro de acceso de Elby, debe almacenarse.
Ahora, una de las formas más sencillas que puedo recomendar en general es consultar la documentación.
Entonces verá que tiene la documentación donde las cosas están claramente indicadas para que pueda continuar y
reemplazarla.
O en caso de que lo esté usando para un propósito de prueba, en lugar de crear un depósito de flujo
desde cero mientras crea un elby, deje que Elby cree un depósito de tres para usted para que la política de depósito completa también se
cree para usted.
Entonces, estas son dos opciones que puede elegir.
¿Consíguelo?
Así que esa es la cosmovisión de alto nivel sobre los registros de acceso de Elby, y esto concluirá el video de
hoy.