Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Atualizado em 2022-11-24 GMT+08:00

Registração

Cenário de aplicação

Você pode habilitar o registro em registração para facilitar a análise ou a auditoria, conforme necessário. Os logs de acesso permitem que o proprietário de um bucket analise a propriedade, o tipo ou a tendência das solicitações para o bucket em profundidade. Com o registro ativado, OBS registra automaticamente as solicitações de acesso para o bucket e grava os arquivos de registração gerados no bucket especificado.

Você precisa especificar um bucket para armazenar arquivos de registração ao ativar o registração para um bucket. Os arquivos de registração podem ser armazenados em qualquer bucket na região onde o bucket registrado reside, incluindo o próprio bucket registrado. Para gerenciar melhor os logs, é aconselhável armazenar os arquivos de registração em um bucket diferente do bucket registrado. Se os arquivos de registração forem armazenados no bucket de registração, OBS criará logs adicionais para gravar arquivos de registração no bucket, o que ocupará espaço de armazenamento extra, o que aumentará seus custos e dificultará a localização dos logs necessários.

O upload de logs do bucket para o bucket de destino incorre em custos para solicitações PUT. Para obter detalhes sobre os preços de solicitação PUT, consulte Cobrança de OBS.

OBS pode registrar solicitações de acesso ao bucket em logs para análise de solicitações e auditoria de logs.

Logs ocupam algum espaço de armazenamento OBS alugado pelos usuários, incorrendo em taxas extras. Por esse motivo, a política padrão é que OBS não coleta logs de acesso ao bucket.

The log files are generated and uploaded by OBS to the bucket where the logs are stored. Therefore, OBS requires the authorization to upload the generated log files. Therefore, before configuring logging for a bucket, you need to create an IAM agency for OBS and add this IAM agency when configuring logging for the bucket. By default, when configuring permissions for an IAM agency, you only need to grant the IAM agency the permission to upload log files to the bucket where log files are stored. In the following example, mybucketlogs is the name of the bucket for storing log files. If the default encryption function is enabled for the log storing bucket, the IAM agency also requires the KMS Administrator permissions in the region where the log storing bucket resides.

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "obs:object:PutObject"
            ],
            "Resource": [
                "OBS:*:*:object:mybucketlogs/*"
            ],
            "Effect": "Allow"
        }
    ]
}

Depois que o registro em registração é configurado, você pode ver os registros de operação no bucket que armazena os registros em aproximadamente quinze minutos.

O seguinte mostra um registro de registração de acesso de exemplo:

787f2f92b20943998a4fe2ab75eb09b8 bucket [13/Aug/2015:01:43:42 +0000] xx.xx.xx.xx 
787f2f92b20943998a4fe2ab75eb09b8 281599BACAD9376ECE141B842B94535B  REST.GET.BUCKET.LOCATION 
- "GET /bucket?location HTTP/1.1" 200 - 211 - 6 6 "-"  "HttpClient" - -

O registração de acesso de cada bucket contém as seguintes informações.

Tabela 1 Formato dos logs de acesso ao bucket

Nome

Exemplo

Descrição

BucketOwner

787f2f92b20943998a4fe2ab75eb09b8

ID da conta do proprietário do bucket

Bucket

Bucket

Nome do bucket

Horário

[13/Ago/2015:01:43:42 +0000]

Carimbo de data e hora da solicitação (UTC)

IP remoto

xx.xx.xx.xx

Solicitar endereço IP

Solicitante

787f2f92b20943998a4fe2ab75eb09b8

ID do solicitante

  • Quando uma conta inicia uma solicitação, essa é a ID da conta. Quando um usuário do IAM inicia uma solicitação, esse é a ID da conta à qual o usuário do IAM pertence.
  • Quando uma solicitação é iniciada por um usuário anônimo, o valor desse parâmetro é Anonymous.

SolicitaçãoID

281599BACAD9376ECE141B842B94535B

ID de Solicitação

Operação

REST.GET.BUCKET.LOCATION

Operação

Chave

-

Nome do Objeto

Solicitação-URI

GET /bucket?localização HTTP/1.1

Solicitar URI

HTTPStatus

200

Código de resposta

ErrorCode

-

Código de erro

BytesSent

211

Tamanho da resposta HTTP, expresso em bytes

ObjectSize

-

Tamanho do objeto (bytes)

TotalTime

6

Tempo de processamento no servidor (ms)

Turn-AroundTime

6

Tempo total para processar a solicitação (ms)

Encaminhado por

-

Cabeçalho de referência da solicitação

Usuário-Agente

HttpClient

Cabeçalho User-Agent da solicitação

ID da versão

-

ID de versão contida em uma solicitação

STSLogUrn

-

Autenticação federada e informações de agência

StorageClass

STANDARD_IA

Classe de armazenamento atual do objeto

TargetStorageClass

GLACIER

Classe de armazenamento para a qual o objeto será transitado

DentryName

12456/file.txt

  • Para um sistema de arquivos paralelo, este campo indica um identificador interno de um arquivo ou diretório. Seu valor consiste em um número de inode de diretório pai e um nome de arquivo ou diretório.
  • Para um bucket, o valor deste campo é -.

Como usar essa função

Você pode configurar o registro em registração no console de OBS, usando as API, ou os SDK.

Ferramenta

Referência

Console de OBS

Configuração da registração de acesso para um bucket

SDK

OBS suporta kits de desenvolvimento de software (os SDK) em vários idiomas. Para obter detalhes, consulte o guia do desenvolvedor correspondente na página Visão geral de SDK.

API

Configuração da registração para um bucket