基于OpenAPI定义进行增强HTTP日志分析的开源工具APIcat（项目主页）本周更新了阿里云相关功能，构建了从日志分析到实时拦截规则创建的整体流程。
APIcat通过阿里云Logstore功能读取日志，并通过SLB拦截规则创建接口实现拦截规则的自动创建。
为阿里云负载均衡打开自动拦截功能
配置日志存储
负载均衡CLB（SLB）默认不启动日志存储功能，需要手工创建并启动。
在负载均衡管理面板中选择日志管理-访问日志中对应负载均衡最后的操作栏中，点击设置，按指引配置SLS日志存储
配置好后，显示的存储日志即可传入APIcat作为日志来源
配置拦截规则
![]()
拦截规则依托于负载均衡的访问控制功能，首先需要在访问控制中创建一个策略组，策略组名称即可传入APIcat作为拦截规则的目标设置组
设置AccessKey
正常运行APIcat除以上准备工作外，还需要为APIcat的运行申请一个Accesskey
在阿里云创建AccessKeyId和AccessKeySecret（点击头像，选择AccessKey管理），创建AccessKey或者子账户AccessKey都可以。
建议创建子账户AccessKey，子账户可以控制权限。可以选择AliyunSLBFullAccess或者自创建规则，包含slb的以下操作权限：
- slb:AddAccessControlListEntry (写操作)
- slb:DescribeAccessControlListAttribute (读操作)
- slb:RemoveAccessControlListEntry (写操作)
以及日志权限
AliyunLogReadOnlyAccess
准备服务的OpenAPI定义
服务的OpenAPI定义可由开发生成，或者在线编辑
参数选择
完成以上设置之后，我们就可以运行APIcat（安装参考项目主页的说明）的watch命令实现实时读取日志，并实时配置拦截规则，运行参数如下
.\apicat.exe watch -d .\example\openapi.yaml --source aliyun --dest aliyun --aliyun-accesskey-id xx --aliyun-accesskey-secret xx --aliyun-region-id xx --aliyun-dest acl-xx project/logstore
参数设置包括
--source aliyun 设置为从阿里云日志读取
--dest aliyun 设置为配置到阿里云
--aliyun-accesskey-id xx --aliyun-accesskey-secret xx --aliyun-region-id xx
阿里云账户的accesskey-id和accesskey-secret，以及负载均衡所在的region的id
--aliyun-dest acl-xxx 阿里云负载均衡的控制规则名称
最后跟上存储日志的SLS地址即可。
后期可调整拦截的具体规则，具体参考这里
