Registração

Cenário de aplicação

Você pode habilitar o registro em registração para facilitar a análise ou a auditoria, conforme necessário. Os logs de acesso permitem que o proprietário de um bucket analise a propriedade, o tipo ou a tendência das solicitações para o bucket em profundidade. Com o registro ativado, OBS registra automaticamente as solicitações de acesso para o bucket e grava os arquivos de registração gerados no bucket especificado.

Você precisa especificar um bucket para armazenar arquivos de registração ao ativar o registração para um bucket. Os arquivos de registração podem ser armazenados em qualquer bucket na região onde o bucket registrado reside, incluindo o próprio bucket registrado. Para gerenciar melhor os logs, é aconselhável armazenar os arquivos de registração em um bucket diferente do bucket registrado. Se os arquivos de registração forem armazenados no bucket de registração, OBS criará logs adicionais para gravar arquivos de registração no bucket, o que ocupará espaço de armazenamento extra, o que aumentará seus custos e dificultará a localização dos logs necessários.

O upload de logs do bucket para o bucket de destino incorre em custos para solicitações PUT. Para obter detalhes sobre os preços de solicitação PUT, consulte Cobrança de OBS.

OBS pode registrar solicitações de acesso ao bucket em logs para análise de solicitações e auditoria de logs.

Logs ocupam algum espaço de armazenamento OBS alugado pelos usuários, incorrendo em taxas extras. Por esse motivo, a política padrão é que OBS não coleta logs de acesso ao bucket.

The log files are generated and uploaded by OBS to the bucket where the logs are stored. Therefore, OBS requires the authorization to upload the generated log files. Therefore, before configuring logging for a bucket, you need to create an IAM agency for OBS and add this IAM agency when configuring logging for the bucket. By default, when configuring permissions for an IAM agency, you only need to grant the IAM agency the permission to upload log files to the bucket where log files are stored. In the following example, mybucketlogs is the name of the bucket for storing log files. If the default encryption function is enabled for the log storing bucket, the IAM agency also requires the KMS Administrator permissions in the region where the log storing bucket resides.

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "obs:object:PutObject"
            ],
            "Resource": [
                "OBS:*:*:object:mybucketlogs/*"
            ],
            "Effect": "Allow"
        }
    ]
}

Depois que o registro em registração é configurado, você pode ver os registros de operação no bucket que armazena os registros em aproximadamente quinze minutos.

O seguinte mostra um registro de registração de acesso de exemplo:

787f2f92b20943998a4fe2ab75eb09b8 bucket [13/Aug/2015:01:43:42 +0000] xx.xx.xx.xx 
787f2f92b20943998a4fe2ab75eb09b8 281599BACAD9376ECE141B842B94535B  REST.GET.BUCKET.LOCATION 
- "GET /bucket?location HTTP/1.1" 200 - 211 - 6 6 "-"  "HttpClient" - -

O registração de acesso de cada bucket contém as seguintes informações.

Como usar essa função

Você pode configurar o registro em registração no console de OBS, usando as API, ou os SDK.