负载均衡器日志分析器

Question

我刚认识AWS wolrd。我的目的是尽快发现问题时使用弹性负载均衡器日志顶部ips从请求，如果可能的话，他们是谁或对它的一些检查。我只找到有偿服务。有没有人知道一个免费的应用程序，或者是一个分析AWS ELB日志的网站？

Answer 1

弹性负载平衡提供访问日志，捕获发送到负载均衡器的请求的详细信息。每个日志包含诸如接收请求的时间、客户端的IP地址、延迟、请求路径和服务器响应等信息。

但是请记住，访问日志是弹性负载平衡的一个可选特性，默认情况下是禁用的。为负载均衡器启用访问日志之后，弹性负载平衡会捕获日志并将它们存储在您指定为压缩文件的Amazon桶中。您可以随时禁用访问日志记录。

有许多复杂和付费的应用程序，返回有关访问日志的信息，但我建议您一个简单，易于使用的网站，我使用时，我想看到我们的负载均衡器上的顶级请求者。

网站是https://vegalog.net

您只需上传从S3桶中提取的日志文件，它就会向您返回一个报告，其中包含顶级请求者，他们是谁(使用whois函数)、响应时间和其他有用的信息。

Answer 2

据我所知，完全免费的解决方案是不可用的。顺便说一句，有廉价的解决方案。

您可以通过“访问日志”、"CloudWatch度量“、”请求跟踪“和"CloudTrail日志”来监视负载均衡器。

我不明白你到底想要什么，但有一些可能的解决办法。

• 如果您害怕受到攻击，并且需要立即保护(抵抗安全扫描、DDoS等)，可以使用AWS自己的服务。"AWS盾标准“自动包括在没有额外费用。顺便说一句，“为了增加对DDoS攻击的保护，AWS提供了Advanced”。https://docs.aws.amazon.com/shield/
• WAF也能很好地抵御攻击。你可以创造规则，规则-行动等等。遗憾的是，它不是完全免费的。它采用的是“按用付费”的方式。https://aws.amazon.com/waf/pricing/
• you可以将访问日志存储在S3中并在以后对其进行分析，但是这样做的代价可能很高(而且不是实时的)
• --您可以使用Lambda函数来分析日志记录。在这种情况下，您需要使用一些NoSQL或其他东西来存储状态或逻辑。(Lambda和DynamoDB是“按用付费”的风格，价格便宜，但不是免费的)

。

请记住：

• 负载均衡器和lambda还增加了相应的CloudWatch度量(它很便宜，但不是免费的)
• ，您将为传出数据传输支付费用。我的意思是，从AWS到internet，1TB/月/帐户总是免费的(通过CloudFront)：如果您想要一个廉价而好的解决方案

，那么应该使用AWS自己的服务