Un panel de análisis de registros muestra gráficas con los resultados de consultas y análisis. Log Service para WAF ofrece tres paneles integrados para escenarios comunes de negocio y seguridad: Operation Center, Access Center y Security Center. Estos paneles le permiten consultar rápidamente datos clave de negocio y seguridad de su sitio web; solo ajuste el intervalo de tiempo, sin necesidad de escribir instrucciones de consulta.
Contexto
Un panel en Log Service proporciona análisis de datos en tiempo real. Utilice un panel para consultar varias gráficas generadas a partir de resultados de consultas y análisis. Después de habilitar Log Service para WAF y activar la recopilación de registros, use los tres paneles integrados de análisis de registros para visualizar los datos de negocio y seguridad de su sitio web.
|
Panel |
Descripción |
|
Operation Center |
Muestra datos de protección de tráfico y un resumen de ataques para su sitio web. |
|
Access Center |
Presenta métricas de acceso, tendencias y distribución de solicitudes de su sitio web. |
|
Security Center |
Exhibe métricas de ataques, tendencias y la distribución de orígenes de ataque de su sitio web. |
Para obtener más información sobre las gráficas de los paneles integrados de WAF, consulte Charts supported by the built-in WAF dashboards.
También puede crear paneles adicionales de análisis de registros para escenarios de negocio específicos y agregar gráficas personalizadas basadas en consultas frecuentes. Para obtener más información, consulte visualization overview.
Requisitos previos
Debe habilitar Log Service para WAF. Para obtener más información, consulte Quick start for Log Service for WAF.
Procedimiento
Inicie sesión en la consola de Web Application Firewall (WAF). En la barra de menú superior, seleccione el resource group y la región correspondientes a su instancia de WAF: Chinese Mainland o Outside Chinese Mainland.
En el panel de navegación izquierdo, elija .
-
En la lista desplegable de nombres de dominio, seleccione un nombre de dominio y active el interruptor de Status.
La lista desplegable de nombres de dominio solo contiene dominios protegidos por WAF. Si necesita agregar un dominio a WAF, consulte Quick start: Add your first website.
Haga clic en la pestaña Log Analysis.
-
En la pestaña Operation Center, Access Center o Security Center, seleccione un panel. A continuación, establezca un intervalo de tiempo para consultar las gráficas.
Para obtener más información sobre los tipos de gráficas compatibles con los distintos paneles, consulte Charts supported by the built-in dashboards.
Para obtener más información sobre las operaciones comunes de los paneles, consulte What to do next.
Operaciones relacionadas
|
Acciones |
Aplicable a |
Descripción |
|
Configurar el selector de tiempo |
paneles, gráficas |
Cada panel contiene varias gráficas generadas a partir de datos de registros sin procesar dentro de un periodo específico. Use un selector de tiempo para establecer el intervalo de tiempo de los datos de la gráfica. Existen los siguientes tipos de selectores de tiempo:
|
|
Crear una suscripción |
panel |
Cree una suscripción para un panel a fin de enviar automáticamente sus informes a destinatarios específicos por correo electrónico o mensaje de grupo de DingTalk según una programación. En la esquina superior derecha del panel, haga clic en Subscribe y complete el asistente Create Subscription para suscribirse al panel actual. Para obtener más información, consulte Subscribe to a dashboard. |
|
Profundizar en los datos de la gráfica |
gráfica |
Algunas gráficas de un panel tienen configurada la función de profundización (drill-down) de forma predeterminada para proporcionar estadísticas más detalladas en dimensiones adicionales. En el área de la gráfica, pase el cursor sobre el icono En una gráfica que admite profundización, haga clic en un número subrayado para ver los datos subyacentes. Por ejemplo, haga clic en un número de la gráfica Attacked Hosts del panel Security Center para consultar rápidamente los nombres de dominio atacados y la cantidad de ataques. Nota
También puede cambiar a la pestaña Raw Logs para consultar los registros sin procesar relacionados. Para obtener más información, consulte Add interaction events to a dashboard to implement drill-down analysis. |
|
Descargar la gráfica o sus datos |
gráfica |
En el área de la gráfica, pase el cursor sobre el icono |
|
Previsualizar la instrucción de consulta |
gráfica |
En el área de la gráfica, pase el cursor sobre el icono |
en la esquina superior derecha y haga clic en Select Time Range. En el panel Time, establezca un intervalo de tiempo para esa gráfica.
, la función de profundización está configurada para dicha gráfica.
para previsualizar la instrucción de consulta de la gráfica actual.Gráficas de los paneles integrados de WAF
Log Service para WAF incluye tres paneles preconfigurados: Operation Center, Access Center y Security Center. Estos paneles muestran información sobre las operaciones de tráfico, los patrones de acceso y las amenazas de seguridad de su sitio web, respectivamente. Cada panel proporciona un conjunto diferente de gráficas, como se describe a continuación:
-
Operation Center: Proporciona un resumen de ataques y protección de tráfico para su sitio web. La siguiente tabla describe las gráficas de este panel.
Nombre de la gráfica
Tipo
Valor predeterminado
Descripción
Valor
User request
Gráfica de valor único
Comparado con el día anterior
Número de páginas vistas (PV) y visitantes únicos (UV).
48.3 mil
Peak traffic
Gráfica de valor único
Comparado con el día anterior
Tráfico máximo de entrada, salida y de ataque, medido en KB/s.
4.6
Valid request ratio
Gráfica de valor único
Comparado con la hora anterior
Porcentaje de solicitudes válidas en todo el tráfico analizado por WAF.
98.41%
Valid traffic
Gráfica de valor único
Comparado con la hora anterior
Volumen de tráfico válido de entrada y salida que WAF reenvía al servidor de origen, medido en MB.
10.7
Request trend
Gráfica de líneas
1 semana (relativo)
Tendencias en el recuento de solicitudes, la proporción de solicitudes válidas y el ancho de banda de entrada/salida. El ancho de banda se mide en KB/s.
Ninguna
Attack statistics
Gráfica de valor único, mapa mundial y mapa de China
Comparado con la hora anterior
Recuento total de ataques, volumen de tráfico de ataque (en KB) y su distribución geográfica.
Ninguna
Attacker list
Tabla
1 hora (relativo)
Enumera las direcciones IP de los atacantes.
Ninguna
Top 100 Attacked Websites
Tabla
1 hora (relativo)
Los 100 dominios de sitios web más atacados.
Ninguna
-
Access Center: Muestra métricas de acceso, tendencias y distribución de solicitudes de su sitio web. La siguiente tabla detalla las gráficas disponibles en este centro.
Nombre
Tipo
Intervalo de tiempo predeterminado
Descripción
Ejemplo
PV
Gráfica de valor único
1 hora (relativo)
Número total de solicitudes (páginas vistas).
100,000
UV
Gráfica de valor único
1 hora (relativo)
Número total de visitantes únicos.
100
Inbound traffic
Gráfica de valor único
1 hora (relativo)
Volumen total de tráfico de entrada a su sitio web, en MB.
300 MB
Peak inbound traffic
Gráfica de valor único
Hoy (tiempo alineado)
Tasa máxima de tráfico de entrada a su sitio web, en KB/s.
0.5 KB/s
Peak outbound traffic
Gráfica de valor único
Hoy (tiempo alineado)
Tasa máxima de tráfico de salida de su sitio web, en KB/s.
1.3 KB/s
Traffic and Bandwidth Trend
Gráfica de áreas
Hoy (tiempo alineado)
Muestra la tendencia de las tasas de tráfico de entrada y salida de su sitio web, en KB/s.
N/A
PV/UV Trends
Gráfica de líneas
Hoy (tiempo alineado)
Muestra las tendencias de PV y UV, medidas por recuento.
N/A
Access Status Distribution
Gráfica de flujo
Hoy (tiempo alineado)
Muestra la tendencia de los estados de respuesta de las solicitudes (por ejemplo, HTTP 200, 304, 400), medida en recuentos por hora.
N/A
Access Source
Mapa mundial
1 hora (relativo)
Distribución geográfica de las solicitudes por país.
N/A
Inbound Traffic Source (World)
Mapa mundial
1 hora (relativo)
Distribución geográfica del tráfico de entrada por país.
N/A
Inbound Traffic Source (China)
Mapa de China
1 hora (relativo)
Distribución geográfica del tráfico de entrada por provincia en China continental.
N/A
Access Heatmap
Mapa Amap
1 hora (relativo)
Muestra un mapa de calor del origen geográfico de las solicitudes.
N/A
Source Network Provider
Gráfica circular
1 hora (relativo)
Muestra la distribución de solicitudes por proveedor de servicios de Internet (ISP), como China Telecom, China Unicom, China Mobile y CERNET.
N/A
Referer
Tabla
1 hora (relativo)
Enumera los 100 principales referers por recuento de solicitudes; muestra la URL del referer, el host y el número de apariciones de cada uno.
N/A
Mobile Client Type Distribution
Gráfica circular
1 hora (relativo)
Desglosa las solicitudes por tipo de cliente móvil.
N/A
PC Client Type Distribution
Gráfica circular
1 hora (relativo)
Desglosa las solicitudes por tipo de cliente de PC.
N/A
Request Content Type Distribution
Gráfica circular
1 hora (relativo)
Muestra la distribución de solicitudes por tipo de contenido (por ejemplo, HTML, formulario, JSON y datos de streaming).
N/A
Accessed Domain Names
Mapa de árbol
1 hora (relativo)
Enumera los 30 nombres de dominio accedidos con mayor frecuencia.
N/A
Top Clients
Tabla
1 hora (relativo)
Enumera los 100 principales clientes por recuento de solicitudes; proporciona detalles como dirección IP del cliente, región, ciudad, red, distribución de métodos HTTP, tráfico de entrada, y recuentos de errores de acceso y ataques.
N/A
Slowest Response URLs
Tabla
1 hora (relativo)
Enumera las 100 principales URL con los tiempos de respuesta más largos; muestra el nombre de dominio, la URL, el tiempo promedio de respuesta y el recuento de solicitudes de cada una.
N/A
-
Security Center: Muestra métricas de ataques, tendencias y la distribución de orígenes de ataque de su sitio web. La siguiente tabla describe las gráficas de este panel.
Nombre de la gráfica
Tipo
Intervalo de tiempo predeterminado
Descripción
Ejemplo
Peak attack traffic
Gráfica de valor único
1 hora (relativo)
Tasa máxima de tráfico de ataque. Unidad: Bps.
100 Bps
Attacked hosts
Gráfica de valor único
Hoy (tiempo alineado)
Número de hosts atacados.
3
Attack source countries
Gráfica de valor único
Hoy (tiempo alineado)
Número de países de origen de los ataques.
2
Attack traffic
Gráfica de valor único
1 hora (relativo)
Volumen total de tráfico de ataque. Unidad: B.
1 B
Unique attackers
Gráfica de valor único
1 hora (relativo)
Número de atacantes únicos.
40
Attack type distribution
Gráfica de flujo
Hoy (tiempo alineado)
Distribución de ataques por tipo.
Ninguna
Intercepted attacks
Gráfica de valor único
1 hora (relativo)
Número total de solicitudes de ataque que WAF interceptó.
100
HTTP flood attack interception
Gráfica de valor único
1 hora (relativo)
Número de ataques de inundación HTTP que WAF interceptó.
10
Web application attack interception
Gráfica de valor único
1 hora (relativo)
Número de ataques a aplicaciones web que WAF interceptó.
80
Access control event
Gráfica de valor único
1 hora (relativo)
Número de solicitudes bloqueadas por directivas de lista de control de acceso (ACL) personalizadas.
10
HTTP flood attacks (World)
Mapa mundial
1 hora (relativo)
Distribución geográfica de ataques de inundación HTTP por país.
Ninguna
HTTP flood attacks (China)
Mapa de China
1 hora (relativo)
Distribución geográfica de ataques de inundación HTTP por provincia en China.
Ninguna
Web application attacks (World)
Mapa mundial
1 hora (relativo)
Distribución geográfica de ataques a aplicaciones web por país.
Ninguna
Web application attacks (China)
Mapa de China
1 hora (relativo)
Distribución geográfica de ataques a aplicaciones web por provincia en China.
Ninguna
Access control blocks (World)
Mapa mundial
1 hora (relativo)
Distribución geográfica, por país, de solicitudes bloqueadas por directivas de lista de control de acceso (ACL) personalizadas.
Ninguna
Access control blocks (China)
Mapa de China
1 hora (relativo)
Distribución geográfica, por provincia en China, de solicitudes bloqueadas por directivas de lista de control de acceso (ACL) personalizadas.
Ninguna
Attacked hosts
Gráfica de mapa de árbol
1 hora (relativo)
Clasificación de los nombres de dominio atacados con mayor frecuencia.
Ninguna
HTTP flood protection policy distribution
Gráfica circular
1 hora (relativo)
Desglose de las directivas de protección contra inundación HTTP activadas.
Ninguna
Web application attack type distribution
Gráfica circular
1 hora (relativo)
Distribución de tipos de ataques a aplicaciones web.
Ninguna
Top attackers
Tabla
1 hora (relativo)
Enumera los 100 principales atacantes con sus direcciones IP, provincias y operadores, junto con los recuentos de ataques y el volumen de tráfico para cada tipo de ataque.
Ninguna
Attacker referer
Tabla
1 hora (relativo)
Enumera la URL del Referer, el host del Referer y el número de apariciones para las solicitudes de ataque.
Ninguna
Para obtener más detalles, consulte Chart overview.