ログストリーミング： HTTPS

1. リモートログストリーミングの設定に関するガイドをご確認ください。
2. HTTPS Create endpoint ボタンをクリックしてください。Create an HTTPS endpoint ページが表示されます。
3. Create an HTTPS endpoint フィールドに次のように入力します。
   • Name フィールドに分かりやすいエンドポイントの名前を入力します。
   • Placement セクションでは、生成される VCL にログコールが配置される場所を選択します。有効な値は Format Version Default、waf_debug (waf_debug_log)、None です。詳細については、ログ配置の変更に関するガイドをご覧ください。
   • Log format フィールドには、ログ形式に使用する Apache 形式の文字列や VCL 変数を任意で入力します。詳細については、形式例のセクションをご覧ください。
   • URL フィールドに、ログデータの送信先となる URL を入力します (例: https://logs.example.com/)。
   • Maximum logs フィールドには、バッチとして送信するログの最大数をオプションで入力します。
   • Maximum bytes フィールドには、 ログバッチの最大サイズをオプションで入力します。
4. Create an HTTPS endpoint ページの Advanced options リンクをクリックします。Advanced options が表示されます。
5. Create an HTTPS endpoint ページの Advanced options に次のように入力します。
   • Content type フィールドには、ログを送信する際に使用するコンテンツタイプを任意で入力します (例：application/json)。
   • Custom header name フィールドには、ログを送信する際に使用するカスタムヘッダーを任意で入力します (例：Authorization)。
   • Custom header value フィールドには、ログを送信する際に使用するカスタムヘッダー値を任意で入力します (例：Bearer <token>)。
   • Method エリアにて、適切な HTTP 方式を任意で選択します。
   • JSON log entry format エリアにて、適切なログエントリー形式を選択します。JSON log entry format は、有効な JSON フォーマットを強制するものです。Array of JSON を選択すると、JSON のログバッチを配列でラップします。Newline delimited を選択すると、各 JSON ログエントリーをバッチ内の新しい行に配置します。
   • Select a log line format のセクションで、ログメッセージのログライン形式を選択します。詳細については、ログライン形式の変更に関するガイドをご覧ください。
6. Advanced options エリアの Using your own certificate authority (CA) セクションに次のように記入します。
   • TLS Hostname フィールドには、ログエンドポイントサーバーの証明書を検証するホスト名を任意で入力します。コモンネーム（CN）またはサブジェクト代替名（SAN）のどちらかを入力してください。このフィールドは、Use TLS メニューから Yes を選択した場合にのみ表示されます。
   • TLS CA certificate フィールドには、ログエンドポイントサーバーの証明書が有効であることを確認するために使用する認証機関 (CA) の証明書を任意でコピー＆ペーストしてください。アップロードする証明書は PEM 形式である必要があります。周知の認証機関によって署名されてない場合には、証明書のアップロードを熟慮してください。TLS 証明書が周知の機関によって署名されていれば、必要ありません。このフィールドは、Use TLS メニューから Yes を選択した場合にのみ表示されます。
   • TLS client certificate フィールドには、ログエンドポイントサーバーへの認証に使用する TLS クライアント証明書を任意でコピー＆ペーストしてください。アップロードする TLS クライアント証明書は、PEM 形式で、クライアントキーを添付する必要があります。TLS クライアント証明書により、Fastly が接続を実行していることをログエンドポイントサーバーが認証できるようになります。このフィールドは、Use TLS メニューから Yes を選択した場合にのみ表示されます。
   • TLS client key フィールドには、ログエンドポイントサーバーへの認証に使用する TLS クライアントキーを任意でコピー＆ペーストしてください。アップロードする TLS クライアントキーは、PEM 形式で、TLS クライアント証明書を添付する必要があります。TLS クライアントキーにより、Fastly が接続を実行していることをログエンドポイントサーバーが認証できるようになります。このフィールドは、Use TLS メニューから Yes を選択した場合にのみ表示されます。
7. Create をクリックして新規のログエンドポイントを作成します。
8. Activate をクリックして設定への変更をデプロイします。

の形式例

以下に示すのは、HTTPS ログエンドポイントにデータを送信する書式の例です。書式の詳細については、こちらをご覧ください。

1{
2  "timestamp": "%{strftime(\{"%Y-%m-%dT%H:%M:%S%z"\}, time.start)}V",
3  "client_ip": "%{req.http.Fastly-Client-IP}V",
4  "geo_country": "%{client.geo.country_name}V",
5  "geo_city": "%{client.geo.city}V",
6  "host": "%{if(req.http.Fastly-Orig-Host, req.http.Fastly-Orig-Host, req.http.Host)}V",
7  "url": "%{json.escape(req.url)}V",
8  "request_method": "%{json.escape(req.method)}V",
9  "request_protocol": "%{json.escape(req.proto)}V",
10  "request_referer": "%{json.escape(req.http.referer)}V",
11  "request_user_agent": "%{json.escape(req.http.User-Agent)}V",
12  "response_state": "%{json.escape(fastly_info.state)}V",
13  "response_status": %{resp.status}V,
14  "response_reason": %{if(resp.response, "%22"+json.escape(resp.response)+"%22", "null")}V,
15  "response_body_size": %{resp.body_bytes_written}V,
16  "fastly_server": "%{json.escape(server.identity)}V",
17  "fastly_is_edge": %{if(fastly.ff.visits_this_service == 0, "true", "false")}V
18}