Edge Security Acceleration:Reportes de análisis de registros de acceso de usuarios

Requisitos previos

Asegúrese de haber activado Simple Log Service (SLS).

Categorías de reportes

Procedimiento

1. Inicie sesión en la consola de DCDN.

2. En el panel de navegación, haga clic en Logs > Real-time Logs.

3. En la página Real-time Log, haga clic en Analytics and Alerting para el appkey que desea consultar. El sistema lo redirige al panel de control en la consola de SLS. Esta página muestra los reportes de análisis predefinidos para el tipo de registro seleccionado.

4. En el panel de control de la consola de SLS, haga clic en Time Range para seleccionar el intervalo de tiempo de su consulta.

5. Haga clic en Refresh y seleccione un intervalo de actualización. Elija Once o haga clic en Auto-refresh.

6. Seleccione un Domain Name, una URI o una IP en las listas desplegables. Cada combinación genera un reporte de análisis distinto.

   Nota

   Cada entrada de registro representa una solicitud de acceso.

   Módulo	Dimensión	Resultado mostrado
   Basic Information	Total PVs	Número total de solicitudes de acceso.
   	Total UVs	Número total de direcciones IP únicas que enviaron solicitudes de acceso.
   	Request Error Percentage	Porcentaje de solicitudes con errores. Nota Porcentaje de errores de solicitud = Número total de códigos de estado mayores o iguales a 400 / Número total de registros.
   Data Distribution and Trends	PV Distribution	Se muestra en un mapa de China o del mundo. Coloque el cursor sobre un área específica para ver su nombre y el número de solicitudes de acceso durante ese periodo.
   	PV Trend (5 minutes)	Variación de PV en una fecha determinada, agregada en intervalos de 5 minutos.
   Top Data	Top 10 URIs	Enumera nombres de dominio, URI y recuentos de solicitudes de acceso.
   	Top 10 IPs	Enumera direcciones IP y recuentos de solicitudes de acceso.
   Error Information	Error Code Trend	Gráfico de tendencias de dos líneas que muestra todos los códigos de estado iguales o superiores a 400.
   	Top 10 Error Domain Names	Enumera los 10 nombres de dominio principales por cantidad de errores.
   	Top 10 Error URIs	Enumera las 10 URI principales por cantidad de errores.
   	Top 10 Error IPs	Enumera las 10 direcciones IP principales por cantidad de errores.
   Performance Metrics	Cache Hit Ratio	Gráfico de tendencias que muestra la variación de la proporción de aciertos de caché a lo largo del tiempo.
   	Response Latency (5 minutes)	Gráfico de tendencias que muestra la latencia de respuesta a lo largo del tiempo.
   Customer Portraits	UV Distribution	Se muestra en un mapa de China o del mundo. Coloque el cursor sobre un área específica para ver su nombre y el número de solicitudes de acceso durante ese periodo.
   	Referer Source Distribution	Enumera la distribución de origen de Referer, incluidos los campos refer_domain y total.
   	UA Distribution	Enumera la distribución de agentes de usuario (UA), incluidos los campos user_agent y total.

Ejemplos prácticos

• Escenario 1: Analizar el rendimiento de un anuncio específico (una URI concreta).

  • Filtrado: Seleccione un nombre de dominio y una URI específicos.

  • Análisis:

    • Consulte PV Distribution para comprobar el rendimiento de acceso del anuncio por región y la distribución geográfica de PV y UV.

    • Consulte PV Trend (5 minutes) para observar la tendencia de acceso del anuncio.

    • Consulte Referer Source Distribution. Las entradas principales de Referer revelan los canales mediante los cuales los usuarios acceden al anuncio.

• Escenario 2: Utilizar el análisis de datos para optimizar el diseño de las API de su negocio.

  • Filtrado: Seleccione un intervalo de tiempo.

  • Análisis: Consulte Top 10 URIs para analizar los volúmenes de llamadas y el rendimiento de respuesta de cada API. Aproveche esta información para optimizar el diseño de las API de su sitio web; por ejemplo, mejore, elimine o fusione API.

• Escenario 3: Detectar amenazas potenciales.

  • Consulte Top 10 URIs y Top 10 IPs para identificar rápidamente posibles ataques. Por ejemplo, un usuario habitual podría generar entre 0 y 20 solicitudes por segundo. Si un usuario genera más de 100 solicitudes por segundo, es probable que se trate de un atacante. Una vez confirmada la amenaza, agregue la dirección IP a una lista negra para bloquear el acceso.

  • Consulte Referer Source Distribution para detectar posibles casos de hotlinking. Si una cantidad significativa de solicitudes proviene de dominios desconocidos, compruebe si dichos dominios están utilizando sus recursos sin permiso.