Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.

Nesta página

Mostrar todos

Central de ajuda/ Object Storage Service/ Guia de usuário/ Registração

Registração

Atualizado em 2022-11-24 GMT+08:00

Ver PDF

Cenário de aplicação

Você pode habilitar o registro em registração para facilitar a análise ou a auditoria, conforme necessário. Os logs de acesso permitem que o proprietário de um bucket analise a propriedade, o tipo ou a tendência das solicitações para o bucket em profundidade. Com o registro ativado, OBS registra automaticamente as solicitações de acesso para o bucket e grava os arquivos de registração gerados no bucket especificado.

Você precisa especificar um bucket para armazenar arquivos de registração ao ativar o registração para um bucket. Os arquivos de registração podem ser armazenados em qualquer bucket na região onde o bucket registrado reside, incluindo o próprio bucket registrado. Para gerenciar melhor os logs, é aconselhável armazenar os arquivos de registração em um bucket diferente do bucket registrado. Se os arquivos de registração forem armazenados no bucket de registração, OBS criará logs adicionais para gravar arquivos de registração no bucket, o que ocupará espaço de armazenamento extra, o que aumentará seus custos e dificultará a localização dos logs necessários.

O upload de logs do bucket para o bucket de destino incorre em custos para solicitações PUT. Para obter detalhes sobre os preços de solicitação PUT, consulte Cobrança de OBS.

OBS pode registrar solicitações de acesso ao bucket em logs para análise de solicitações e auditoria de logs.

Logs ocupam algum espaço de armazenamento OBS alugado pelos usuários, incorrendo em taxas extras. Por esse motivo, a política padrão é que OBS não coleta logs de acesso ao bucket.

The log files are generated and uploaded by OBS to the bucket where the logs are stored. Therefore, OBS requires the authorization to upload the generated log files. Therefore, before configuring logging for a bucket, you need to create an IAM agency for OBS and add this IAM agency when configuring logging for the bucket. By default, when configuring permissions for an IAM agency, you only need to grant the IAM agency the permission to upload log files to the bucket where log files are stored. In the following example, mybucketlogs is the name of the bucket for storing log files. If the default encryption function is enabled for the log storing bucket, the IAM agency also requires the KMS Administrator permissions in the region where the log storing bucket resides.

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "obs:object:PutObject"
            ],
            "Resource": [
                "OBS:*:*:object:mybucketlogs/*"
            ],
            "Effect": "Allow"
        }
    ]
}

Depois que o registro em registração é configurado, você pode ver os registros de operação no bucket que armazena os registros em aproximadamente quinze minutos.

O seguinte mostra um registro de registração de acesso de exemplo:

787f2f92b20943998a4fe2ab75eb09b8 bucket [13/Aug/2015:01:43:42 +0000] xx.xx.xx.xx 
787f2f92b20943998a4fe2ab75eb09b8 281599BACAD9376ECE141B842B94535B  REST.GET.BUCKET.LOCATION 
- "GET /bucket?location HTTP/1.1" 200 - 211 - 6 6 "-"  "HttpClient" - -

O registração de acesso de cada bucket contém as seguintes informações.

**Tabela 1** Formato dos logs de acesso ao bucket
Nome	Exemplo	Descrição
BucketOwner	787f2f92b20943998a4fe2ab75eb09b8	ID da conta do proprietário do bucket
Bucket	Bucket	Nome do bucket
Horário	[13/Ago/2015:01:43:42 +0000]	Carimbo de data e hora da solicitação (UTC)
IP remoto	xx.xx.xx.xx	Solicitar endereço IP
Solicitante	787f2f92b20943998a4fe2ab75eb09b8	ID do solicitante Quando uma conta inicia uma solicitação, essa é a ID da conta. Quando um usuário do IAM inicia uma solicitação, esse é a ID da conta à qual o usuário do IAM pertence. Quando uma solicitação é iniciada por um usuário anônimo, o valor desse parâmetro é Anonymous.
SolicitaçãoID	281599BACAD9376ECE141B842B94535B	ID de Solicitação
Operação	REST.GET.BUCKET.LOCATION	Operação
Chave	-	Nome do Objeto
Solicitação-URI	GET /bucket?localização HTTP/1.1	Solicitar URI
HTTPStatus	200	Código de resposta
ErrorCode	-	Código de erro
BytesSent	211	Tamanho da resposta HTTP, expresso em bytes
ObjectSize	-	Tamanho do objeto (bytes)
TotalTime	6	Tempo de processamento no servidor (ms)
Turn-AroundTime	6	Tempo total para processar a solicitação (ms)
Encaminhado por	-	Cabeçalho de referência da solicitação
Usuário-Agente	HttpClient	Cabeçalho User-Agent da solicitação
ID da versão	-	ID de versão contida em uma solicitação
STSLogUrn	-	Autenticação federada e informações de agência
StorageClass	STANDARD_IA	Classe de armazenamento atual do objeto
TargetStorageClass	GLACIER	Classe de armazenamento para a qual o objeto será transitado
DentryName	12456/file.txt	Para um sistema de arquivos paralelo, este campo indica um identificador interno de um arquivo ou diretório. Seu valor consiste em um número de inode de diretório pai e um nome de arquivo ou diretório. Para um bucket, o valor deste campo é -.

Como usar essa função

Você pode configurar o registro em registração no console de OBS, usando as API, ou os SDK.

Ferramenta	Referência
Console de OBS	Configuração da registração de acesso para um bucket
SDK	OBS suporta kits de desenvolvimento de software (os SDK) em vários idiomas. Para obter detalhes, consulte o guia do desenvolvedor correspondente na página Visão geral de SDK.
API	Configuração da registração para um bucket

Tópico anterior: Notificação de evento

Próximo tópico: Versionamento

Feedback

Esta página foi útil?

Sim Não

Deixar um comentário

Obrigado por seus comentários. Estamos trabalhando para melhorar a documentação.

O sistema está ocupado. Tente novamente mais tarde.

Quais dos seguintes problemas você encontrou?

O conteúdo é inconsistente com a UI do produto

Descrições pouco claras

Falta de exemplos ou código

Passos incorretos

Não encontro o que preciso

Falta de melhores práticas

Feedback (opcional)

0/500

Selecione pelo menos um tipo de problema e insira seus comentários ou sugestões.

Insira um máximo de 500 caracteres.

Enviar Cancelar