ログストリーミング: Shape Log Analysis

Amazon Web Services S3 の Create endpoint ボタンをクリックします。Create an Amazon S3 endpoint ページが表示されます。

以下の要領で Create an Amazon S3 endpoint ページの各フィールドに入力します。

• Name フィールドに分かりやすいエンドポイントの名前を入力します。
• Placement セクションでは、生成される VCL にログコールが配置される場所を選択します。有効な値は Format Version Default、waf_debug (waf_debug_log)、None です。詳細については、ログ配置の変更に関するガイドをご覧ください。

• Log format フィールドに以下のログ形式の値をコピーアンドペーストし、ログデータが Shape のセキュアな S3 バケットに送信されるように設定します。

  1{
  2  "timestamp": "%{begin:%Y-%m-%dT%H:%M:%S%z}t",
  3  "ts": "%{time.start.sec}V",
  4  "id.orig_h": "%h", "status_code": "%>s",
  5  "method": "%m",
  6  "host": "%{Host}i",
  7  "uri": "%U%q",
  8  "accept_encoding": "%{Accept-Encoding}i",
  9  "request_body_len": "%{req.body_bytes_read}V",
  10  "response_body_len": "%{resp.body_bytes_written}V",
  11  "location": "%{Location}i",
  12  "x_forwarded_for": "%{X-Forwarded-For}i",
  13  "user_agent": "%{User-Agent}i",
  14  "referer": "%{Referer}i",
  15  "accept": "%{Accept}i",
  16  "accept_language": "%{Accept-Language}i",
  17  "content_type": "%{Content-Type}o",
  18  "geo_city": "%{client.geo.city}V",
  19  "geo_country_code": "%{client.geo.country_code}V",
  20  "is_tls": %{if(req.is_ssl, "true", "false")}V,
  21  "tls_version": "%{tls.client.protocol}V",
  22  "tls_cipher_request": "%{tls.client.cipher}V",
  23  "tls_cipher_req_hash": "%{tls.client.ciphers_sha}V",
  24  "tls_extension_identifiers_hash": "%{tls.client.tlsexts_sha}V"
  25}

• Access method のセクションで User Credentials を選択します。

• Bucket name フィールドに Shape からの返信メールに記載されている、2番のバケット名を入力します。

• Access key フィールドに Shape からの返信メールに記載されている、3番のアクセスキーの値を入力します。

• Secret key フィールドに Shape からの返信メールに記載されている、4番のシークレットキーの値を入力します。

• Path フィールドに、返信メールで受け取った、5番のパスの値を入力します。
• Domain フィールドに、返信メールに記載されている、6番のドメインの値を入力します。
• Select a log line format のセクションで Blank を選択し、ログラインメッセージにプリフィックスが追加されないようにし、JSON ログ形式でのみ詳細が報告されるようにします。詳細については、ログライン形式の変更に関するガイドをご覧ください。