Alibaba Cloudの主要プロダクトのログ保存機能の比較と長期保管

２．基本的なログ保存機能の比較

各サービスのログタイプに関する情報を以下の表にまとめました。アクティベートの有無、料金の有無、デフォルトの保存期間、コンソール上でのログ閲覧可否の4つの項目について比較しています。

３．長期ログ保管の戦略

ECS、SLB、CDN、Cloud Firewallにおけるログを長期保存する方法を、それぞれのサービスごとに紹介します。

▼ ECS (Elastic Compute Service)

ECSのログを長期保存する方法には、次の二つの主要な手段があります。

①Simpe Log Service（SLS）への転送
②Object Storage Service（OSS）への保存

ECSインスタンスのログをSLSに転送することで、SLSコンソール上でログをクエリできるだけでなく、容量制限がなく、保存期間もユーザーが管理できるため、永久保存が可能です。

ECSのログをOSSに自動的にアップロードすることも可能です。OSSは大容量データの長期保存に最適で、安価なストレージオプションとして活用できます。ECSのログをSLSとOSSへの転送方法について、ベストプラクティスとして次のドキュメントを紹介します。

・Use the Operation Content and Result Delivery feature

▼SLB (Server Load Balancer)

SLBでは、アクセスログや操作ログが生成されます。これらのログを長期保存する方法には以下の手段があります。

①SLSへの統合
②OSSへのエクスポート

ECSと同様に、SLBのログもSLSとOSSに転送して効率的に保存できます。SLBに関するログ保存のベストプラクティスとして、下記のドキュメントを案内します。

・Store and download health check logs
・Enable the access log management feature

▼ CDN（Content Delivery Network）

CDNのログの長期保存には以下の方法が適用されます。

①オフラインログのダウンロード
②SLSでのログ収集
③OSSへの保存

前述したように、CDNのオフラインログはコンソールからダウンロードして手元に保存できます。一方、CDNのログをリアルタイムでSLSに転送し、長期保存することが可能です。また、CDNのアクセスログをOSSに保存することで、低コストで長期間の保存も可能です。Alibaba CloudではログをOSSに転送し、またはSLSに転送する方法を下記のドキュメントで案内します。

・Use Function Compute to deliver logs（OSSへ）
・Best practices for shipping and analyzing Alibaba Cloud CDN real-time logs in Simple Log Service　（SLSへ）

▼ Cloud Firewall

Cloud Firewallのログを長期保存するための方法は以下の通りです。

①SLSとの統合
②OSSへの保存

Cloud FirewallのログをSLSに統合することで、トラフィックログや操作ログをリアルタイムで収集し、保存期間と容量を柔軟に設定できます。Cloud Firewallコンソール上でログ保存に関する設定方法は下記のドキュメントをご確認ください。

・Modify log storage configurations

CloudfirewallのログをOSSにエクスポートし、コスト効率の良い長期保存が可能です。OSSのライフサイクル管理を利用することで、ログを自動的にアーカイブに移行することもできます。エクスポート方法は下記のドキュメントを紹介します。

・Export logs

〇まとめ

上記は各プロダクトの長期保存方法となります。ログを長期で保存するには、主にSLSやOSSを利用することで実現できます。OSSとSLS同様に容量制限なく永久保存が可能であり、さらにログデータのリアルタイム処理や分析機能を備えているため、ログの保存と分析を一元管理したい場合にはSLSが非常に有効な選択肢です。これらのサービスを組み合わせることで、長期にわたるログの保管と管理を最適化できます。

さいごに

今回の記事では、Alibaba Cloudの主要なサービス（ECS、SLB、CDN、Cloud Firewall）におけるログ保存機能を比較し、長期保管の方法についても紹介しました。それぞれのサービスには、異なるログの種類や保存期間がデフォルトで設定されていますが、共通してSLSやOSSと連携することで、容量制限なく柔軟にログを管理・保存することが可能です。各サービスの特徴に応じて、適切なログ保存の方法を選び、ビジネスの成長やセキュリティ強化に役立てていただければ幸いです。

関連サービス