Home 技術文章 實時日誌交付現在支援CDN和安全日誌
Applications

實時日誌交付現在支援CDN和安全日誌

About The Author

Outline

我們的客戶依靠實時日誌交付(RTLD)來獲得有關交付網路性能的關鍵見解,識別問題並在需要時進行更改。 我們很高興地宣布,我們推出了實時日誌交付的新功能,使客戶能夠將WAF事件流化到RTLD。 我們的RTLD WAF提供WAF訪問和託管規則識別的威脅的日誌數據。 它當前排除了速率限制請求的日誌數據,但請查找即將發行的版本中支持的此功能。

除了我們的新安全功能外,我們還對RTLD進行了其他幾項更新,以幫助我們的客戶收集,處理和分析生成精確可視化效果所需的數據,從而幫助他們做出更明智的性能決策。 以下是新功能的摘要:

  • 端點:客戶可以在不到60秒的時間內將原始CDN性能和安全日誌流傳輸到不同支援的端點,包括Amazon S3,Splunk,Sumologic,Azure Blob Storage,Datadog或通過HTTP Post將其Web伺服器。 即將推出的版本將包括對New Relic和Google Cloud Storage的支援。
  • 配置文件:rtld提供廣泛的自定義功能,可以創建多個配置文件。 每個配置文件都獨立執行,並且允許完全靈活地為每個配置文件選擇目標,過濾和輸出欄位。 由於每個配置文件都是獨立的,因此可以配置多個配置文件來傳遞相同的日誌數據集。
  • 過濾:過濾允許我們的客戶僅將RTLD用於其整體流量配置文件的特定部分,這有助於降低成本和資源。 通過專注於最重要的數據,我們的客戶可以更快做出更好的決策。 客戶可以按EDGE CNAME,HTTP響應代碼(2xx,3xx,4xx或5xx)或用戶代理過濾CDN日誌。 邊緣CNAME,國家/地區代碼,安全應用程式管理器,訪問規則,自定義規則或託管規則配置可以篩選RTLD WAF日誌。
  • 縮減采樣:除了過濾之外,客戶還可以選擇將日誌降低采樣到將要交付的日誌條目集的0.1%,1%,25%,50%或75%。 例如,將100萬個日誌條目抽樣到1%將產生10,000個日誌條目。
  • API:客戶可以通過API配置RTLD以提高效率,並將我們的網路與他們首選的配置方法連接起來。 RTld配置API為客戶提供了一種設定和更改RTLD設定的有效方法。 有關詳細資訊,請參閱下麵的體系結構圖。 在此處訪問我們的RTLD REST API幫助中心。
  • 欄位:RTld CDN和RTLD WAF提供多個欄位供您選擇。 這些欄位分為相關欄位,使客戶可以輕鬆地選擇他們想要接收的資訊,同時避免了與他們的業務需求無關的數據。 使用RTLD CDN,可以將自定義請求或響應標頭中的任何信息添加爲數據字段,以報告標頭中捕獲的信息。 也可以選擇Cookie值。 CDN日誌欄位的完整列表可在此處找到。 在此處查看WAF日誌欄位。
  • 日誌格式:對於HTTP帖子,AWS S3和Azure Blob Storage集成,客戶可以選擇JSON,JSON陣列和JSON行格式。我們將在即將發布的版本中添加.csv支援。‍

rtld支援多種使用案例,包括:

實時CDN日誌監控

  • 對於日誌的常規交付,CDN管理員可以實時監控流量的交付方式,並在發生任何性能問題或錯誤時捕獲它們。

大型現場活動監控

  • 現場體育用例:Edgio Platform (以前稱為Verizon Media)支援流媒體傳輸和交付多個現場體育賽事。 將實時日誌交付與影片解決方案(如切片器監控和廣告數據)結合使用,為監控這些事件提供了一種極佳的方法,並在出現問題時迅速採取行動。

商業智能

  • 與第三方日誌交付端點集成,突出顯示流量洞察和趨勢,從而做出明智的決策。
  • 多配置文件使用案例:將完整的日誌數據發送到S3進行批處理,而單獨的配置文件將非2xx響應發送到Splunk以提醒您存在問題。

獲得實時管理Web應用程式和基礎設施所需的智能。 使用RTLD更快地做出更好的決策。

立即聯繫我們,了解有關此更新和RTLD的更多資訊。