Logs de acceso en ELB: Guía completa

¿Quieres mejorar la seguridad y el rendimiento de tu infraestructura en AWS? Los logs de acceso de Elastic Load Balancer (ELB) son clave para analizar tráfico, detectar problemas y cumplir normativas. Aquí tienes lo más importante:

• ¿Qué son los logs de acceso? Registros que documentan cada solicitud en tu ELB, incluyendo IPs, tiempos de respuesta, códigos HTTP y más.
• Tipos de ELB compatibles:
  • ALB: Detalles HTTP/HTTPS completos.
  • NLB: Métricas básicas TCP/UDP.
  • Classic: Información tradicional sobre HTTP/TCP.
• Cómo configurarlos:
  1. Actívalos desde la consola de AWS o CLI.
  2. Usa un bucket S3 para almacenar los logs.
  3. Configura permisos IAM y ciclo de vida de datos.
• Formato y análisis: Logs comprimidos (.gz) con datos clave como tiempos de procesamiento y bytes transferidos. Analízalos con herramientas como Amazon Athena o CloudWatch.

Tabla rápida: Comparativa de ELB y soporte de logs

Conclusión: Configurar y analizar los logs de ELB no solo mejora la seguridad, sino que también optimiza el rendimiento y ayuda a cumplir normativas. Sigue leyendo para aprender cómo configurarlos y sacarles el máximo partido.

Configuración de logs de acceso

Configurar los logs de acceso en ELB es clave para mejorar tanto la seguridad como el rendimiento. Esto implica ajustar varios componentes de AWS.

Requisitos de configuración

Para activar los logs de acceso en ELB, asegúrate de contar con lo siguiente:

• Un bucket S3 dedicado para almacenar los logs, lo que facilita la gestión de permisos y el ciclo de vida de los datos.
• Permisos IAM configurados correctamente para permitir el acceso necesario.
• Un balanceador de carga en una VPC.
• Configuración que permita a ELB escribir logs en el bucket.

Habilitar el registro de acceso

El procedimiento para activar los logs depende del tipo de balanceador que utilices:

Pasos para habilitar los logs:

1. Ve a EC2 > Load Balancers y selecciona el balanceador que deseas configurar.
2. En la pestaña Attributes, activa la opción Access logs.
3. Ingresa el nombre del bucket S3 donde se almacenarán los logs y, si lo deseas, añade un prefijo opcional.

Una vez hecho esto, asegúrate de configurar correctamente tu bucket S3 para completar el proceso.

Configuración del bucket S3

1. Crea un bucket con la siguiente política de permisos:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::elb-account-id:root"
      },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::your-bucket-name/*"
    }
  ]
}

2. Configura el ciclo de vida del bucket:

• Mueve los datos a S3 Infrequent Access después de 30 días.
• Archiva los logs en S3 Glacier tras 90 días.
• Configura la eliminación automática de los logs después de 365 días.

3. Habilita el cifrado:

Activa el cifrado del lado del servidor (SSE-S3) para proteger los logs almacenados.

Finalmente, realiza una prueba de escritura para confirmar que los logs se están generando correctamente en el bucket configurado.

Formato de logs de acceso

Los logs de acceso de ELB siguen una estructura estándar que facilita analizar el tráfico y el rendimiento.

Estructura del archivo de logs

Los archivos de logs se almacenan en un bucket S3 con un formato específico:

bucket-name/prefix/AWSLogs/aws-account-id/elasticloadbalancing/region/yyyy/mm/dd/aws-account-id_elasticloadbalancing_region_load-balancer-name_end-time_ip-address_random-string.log.gz

Cada archivo contiene registros de 5 minutos de actividad y está comprimido en formato .gz para ahorrar espacio.

Campos clave en los logs

Estos son los campos principales que aparecen en cada registro:

Ejemplo de registro

2025-03-13T10:55:36.123Z app/my-loadbalancer/50dc6c495c0c9188 192.168.1.1:12345 10.0.1.10:80 0,086 0,048 0,037 200 200 1234 5678 "GET https://example.com:443/api/users HTTP/1.1"

Desglose del ejemplo:

• La petición se realizó el 13 de marzo de 2025 a las 10:55:36.
• El tiempo total fue de 171 ms (suma de los tres tiempos).
• La respuesta fue exitosa con un código HTTP 200.
• Se transfirieron 1,2 KB de datos de entrada y 5,5 KB de salida.

El análisis de los tiempos permite detectar posibles problemas:

• request_processing_time: 86 ms para establecer la conexión.
• target_processing_time: 48 ms en el servidor.
• response_processing_time: 37 ms para procesar y enviar la respuesta.

Estos detalles ayudan a identificar problemas de rendimiento y posibles incidencias en la red, el balanceador o los servidores.

Métodos de análisis de logs

El análisis detallado de los logs de ELB es clave para garantizar el buen funcionamiento y la estabilidad de la infraestructura. Estas prácticas complementan la configuración inicial de los registros.

Herramientas de análisis de AWS

Amazon CloudWatch Logs Insights

• Permite realizar consultas SQL en tiempo real.
• Ofrece visualizaciones automáticas y genera alertas basadas en métricas.

Amazon Athena

• Facilita el análisis histórico mediante consultas SQL.
• Maneja grandes volúmenes de datos para crear informes detallados.

Ejemplo de consulta en Athena para identificar IPs con errores 5xx:

SELECT client_ip, COUNT(*) as error_count
FROM elb_logs
WHERE status_code >= 500
GROUP BY client_ip
ORDER BY error_count DESC
LIMIT 10;

Herramientas de análisis externas

La combinación de estas herramientas con una estrategia de monitorización activa permite identificar problemas antes de que afecten al sistema.

Configuración de monitorización

1. Métricas clave

• Respuestas con tiempo superior a 1 segundo.
• Tasa de errores superior al 1%.
• Conexiones rechazadas.
• Comportamientos o patrones anómalos.

2. Sistema de alertas

• Aumento en errores 4xx/5xx.
• Latencias inusualmente altas.
• Picos de tráfico inesperados.
• Actividad de IPs sospechosas.

3. Dashboards

• Visualización de distribución geográfica del tráfico.
• Análisis de tendencias en el rendimiento.
• Métricas relacionadas con la seguridad.
• Resumen del estado general del sistema.

La correlación de los logs de ELB con registros de CloudTrail y VPC Flow Logs ofrece una perspectiva completa, ayudando a identificar problemas de seguridad y rendimiento de manera eficiente. Esto permite tomar medidas correctivas rápidamente y mantener la estabilidad del sistema.

Directrices de seguridad

Esta sección amplía la configuración anterior, centrándose en reforzar la seguridad de los logs.

Gestión de logs

Es importante gestionar los logs para garantizar su disponibilidad y protección. Aquí tienes algunas recomendaciones clave:

Controles de seguridad

Para proteger los registros frente a accesos no autorizados, se sugiere implementar las siguientes medidas:

• Configura el bucket con cifrado SSE-KMS.
• Aplica el principio de mínimo privilegio mediante roles específicos de IAM.
• Activa CloudTrail para monitorear todos los accesos.

A continuación, se muestra una política que asegura que solo se acepten objetos cifrados con SSE-KMS:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::nombre-bucket/*",
            "Condition": {
                "StringNotEquals": {
                    "s3:x-amz-server-side-encryption": "aws:kms"
                }
            }
        }
    ]
}

Estándares de cumplimiento

Asegura que la gestión de logs cumpla con normativas internacionales para fortalecer la seguridad y simplificar auditorías.

Sugerencias adicionales:

• Etiqueta los recursos para una clasificación clara de los datos.
• Establece procesos regulares para revisar las políticas de acceso.
• Documenta todos los cambios realizados en la configuración de seguridad.
• Realiza auditorías frecuentes para verificar el cumplimiento.

Adapta estas prácticas según tus necesidades, buscando un equilibrio entre protección y accesibilidad.

Si quieres explorar más sobre seguridad y gestión de logs en AWS, visita el blog Dónde Aprendo AWS.

Problemas comunes

Al configurar y analizar los logs, pueden surgir algunos inconvenientes que es necesario abordar. Con una configuración adecuada, identificar y resolver estos problemas rápidamente es clave para garantizar la seguridad y el rendimiento del sistema.

Problemas de configuración

Los errores más habituales durante la configuración inicial suelen requerir pasos específicos para solucionarlos:

Problemas de entrega de logs

La entrega de logs en S3 puede tardar entre 5 y 15 minutos. Si notas problemas, considera lo siguiente:

• Retrasos en la entrega
  Comprueba el estado de la cuota de servicio de S3, revisa las reglas de ciclo de vida configuradas y asegúrate de que los permisos del rol IAM sean los correctos.
• Logs incompletos
  Esto puede deberse a varias causas, como:
  • El bucket S3 está lleno o se encuentra saturado.
  • Problemas de conectividad.
  • Restricciones en el ancho de banda.

Si encuentras problemas más específicos o necesitas ayuda extra, consulta los recursos disponibles.

Recursos de ayuda

Consejo práctico: Configura alertas en CloudWatch para monitorizar posibles errores en la entrega de logs. Establece umbrales en métricas como latencia de entrega, tasa de errores y volumen de logs procesados. Estas alertas te ayudarán a detectar y solucionar problemas antes de que afecten a los análisis de seguridad o al cumplimiento de normativas.

Conclusión

Gestionar los logs de acceso en ELB de forma adecuada es clave para mantener una infraestructura segura y cumplir con las normativas en AWS. En esta guía hemos destacado los puntos más importantes y compartido recursos útiles para seguir explorando el tema.

Puntos clave

Configurar y analizar los logs de acceso correctamente puede marcar una gran diferencia tanto en la seguridad como en el rendimiento del sistema. Aquí tienes un resumen:

Revisar los logs de manera sistemática permite detectar y responder rápidamente a posibles incidentes de seguridad.

Recursos adicionales

Si quieres ampliar tus conocimientos, aquí tienes algunos recursos recomendados:

• Recursos en español: El blog Dónde Aprendo AWS incluye guías detalladas sobre servicios de AWS, con tutoriales específicos sobre seguridad y monitorización.
• Herramientas de análisis: CloudWatch es una herramienta avanzada que puede complementar el análisis de logs de acceso.
• Comunidad AWS: Los grupos de usuarios de AWS en España y Latinoamérica son excelentes para compartir experiencias y aprender mejores prácticas.

Establece una rutina para revisar tus logs combinando herramientas automatizadas como CloudWatch con revisiones manuales. Además, considera participar en comunidades de AWS para mantenerte al día y mejorar la seguridad operativa de tu infraestructura.

Publicaciones de blog relacionadas

• AWS Fundamentos: Guía de Inicio Rápido
• Cómo Utilizar ElasticSearch en AWS
• Mejores Prácticas de Observabilidad en AWS
• Estrategias de Correlación de Eventos AWS