قابلیت ارسال لاگ شبکه توزیع محتوا ابر آروان (CDN) با اضافه شدن امکانات جدید بهبود یافت.
پیشتر فقط یک مرتبه امکان ارسال دو لاگ Access Log و WAF Log به سرور Syslog وجود داشت؛ ارسال لاگ به مقاصد مختلف، ارسال لاگ DNS و ارسال همزمان لاگ امکانپذیر نبود.
در حال حاضر این محدودیتها برطرف شده است:
- تنها ارسال WAF Log و Access Log
در حال حاضر علاوهبر ارسال WAF Log و Access Log امکان ارسال لاگ DNS هم به قابلیت ارسال لاگ CDN ابر آروان اضافه شده است. در آینده انواع دیگر لاگ مانند Firewall Log و Rate-limit Log هم به شبکه توزیع محتوا ابر آروان اضافه میشود.
- ارسال لاگ تنها به سرور Syslog
در نسخهی جدید قابلیت ارسال لاگ شبکه توزیع محتوا ابر آروان میتوان لاگ را علاوهبر سرور Syslog به مقاصد مختلف مانند فضای ابری آروان، Loggly، Datadog، Apache Kafka، Digital Oceon و Amazon ارسال کرد.
- ارسال لاگ تنها برای یکبار
از تغییرات دیگر قابلیت ارسال لاگ CDN ابر آروان میتوان به امکان ارسال همزمان یک لاگ برای مقاصد مختلف اشاره کرد. برای نمونه میتوان یک لاگ را به سرور Syslog فرستاد و همزمان آن را در فضای ابری آروان (Object Storage) ذخیره کرد.
همچنین مشتریان شبکهی توزیع محتوا ابر آروان میتوانند با شخصیسازی لاگ تعیین کند چه دادههایی را دریافت و از این طریق حجم لاگ خود را کم کنند.
فیلدهای قابل انتخاب برای لاگ درخواستهای HTTP:
- Method
- Scheme
- Domaine Name
- Referer
- IP Address
- User Agent
- Country
- AS Number
- Content Type
- Response Status Code
- Server Port
- Bytes Sent
- Bytes Received
- Upstream Time
- Cache Status
- Request ID
- URI
- Query String
فیلدهای قابل انتخاب برای لاگ درخواستهای DNS:
- Timestamp
- UUID
- Record
- Type
- IP
- Country
- AS Number
- Response Statuse Code
- Process Time
فیلدهای قابل انتخاب در لاگ WAF:
- Product
- Timestamp
- Remote Address
- Domain
- Data
اهمیت ارسال لاگ
با توجه به اینکه شبکهی توزیع محتوا ابر آروان بین بازدیدکنندگان و سرورهای اصلی وبسایت و اپلیکیشن مشتریان قرار میگیرد، سرورهای ابر آروان نقش دروازهی ورودی درخواستهای وبسایت و اپلیکیشنهای مشتریان را ایفا میکند.
با وجود آنکه اطلاعات ارزشمند درخواستهای بازدیدکنندگان بهشکل تجمیعشده در پنل کاربری آروان ارایه میشود، اطلاعات ارزشمند دیگری هم در این درخواستها نهفته است که میتوان با انجام تحلیلهای متنوع این اطلاعات رفتار بازدیدکنندهها و رفتارهای مخرب را شناسایی کرد.
برای نمونه میتوان دریافت، درخواست برای کدام مسیر به وبسایت شما ارسال شده است؟ درخواستدهنده از چه مرورگر و سیستمعاملی استفاده میکند؟ IPدرخواستدهنده چیست؟ پاسخی که ابر آروان به درخواست مورد نظر داده، چه بوده است؟
همچنین لاگها امکان شناسایی باتهای مخرب، شناسایی خزندههای وب (Crawler) غیرمجاز، تحلیل لحظهای رفتار وبسرور و شناسایی لحظهای حملات را فراهم میکند.
برای اطلاع بیشتر صفحهی ارسال لاگ CDN ابر آروان را مطالعه کنید.