Anti-DDoS:Interroger et analyser les journaux

Échantillonnage des journaux

Lorsque le nombre de requêtes par seconde (QPS) reste dans les limites des spécifications de votre instance, l'échantillonnage des journaux suit un ratio proche de 1:1, ce qui garantit une précision maximale lorsque le trafic est faible. En cas de pic de trafic, le taux d'échantillonnage s'ajuste automatiquement et augmente avec le volume de trafic.

Prérequis

• Le domaine du site web est ajouté à Anti-DDoS Proxy. Pour plus d'informations, consultez la rubrique Ajouter une configuration de site web.

• L'analyse complète des journaux est activée et la collecte est activée pour le domaine du site web. Pour plus d'informations, consultez la rubrique Présentation.

Procédure

1. Connectez-vous à la console Anti-DDoS Proxy.

2. Dans la barre de navigation supérieure, sélectionnez la région de votre instance.

   • Anti-DDoS Proxy (Chinese Mainland) : choisissez une région Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez une région Outside Chinese Mainland.

3. Dans le volet de navigation de gauche, choisissez Analysis > Log Analysis.

4. Sélectionnez le domaine à interroger.

   Remarque

   Assurez-vous que l'option Status est activée pour les journaux complets du domaine. Sinon, la fonctionnalité n'est pas disponible.

5. Définissez la plage de temps à interroger.

   Sélectionnez une heure relative, une plage horaire prédéfinie ou une plage personnalisée.

   Remarque

   • Les journaux sont conservés pendant 180 jours. Les données plus anciennes sont supprimées et ne peuvent pas être interrogées.

   • Les résultats de la requête peuvent présenter un écart allant jusqu'à 1 minute par rapport à la plage de temps spécifiée.

6. Saisissez une instruction de requête et d'analyse dans la zone de recherche.

   Combinez une instruction de recherche et une instruction d'analyse, séparées par une barre verticale (|). Format : Search statement|Analytics statement.

   Type d'instruction	Facultatif	Description
   Instruction de recherche	Oui	Condition de recherche : mot-clé, correspondance floue, valeur numérique, plage numérique ou combinaison. Si ce champ est laissé vide ou défini sur un astérisque (*), toutes les données de la plage de temps actuelle sont renvoyées. Pour plus d'informations, consultez la rubrique Syntaxe et fonctions de recherche. Remarque Pour connaître les champs des journaux d'accès Anti-DDoS Proxy, consultez la rubrique Champs inclus dans les journaux complets.
   Instruction d'analyse	Oui	Calcule et agrège les résultats de la recherche ou toutes les données. Si ce champ est laissé vide, les résultats de la recherche sont renvoyés sans analyse statistique. Pour plus d'informations, consultez la rubrique Présentation de l'interrogation et de l'analyse des journaux. Remarque Vous pouvez omettre la clause from <table name> requise par le SQL standard, qui est from log. Par défaut, les 100 premières entrées sont renvoyées. Utilisez la clause LIMIT pour modifier la plage.

7. Cliquez sur Full Logs pour afficher les résultats de la requête et de l'analyse.

   Simple Log Service affiche les résultats sous forme d'histogramme de distribution des journaux, de Raw Logs et de Full Logs. Vous pouvez également configurer des alertes et enregistrer des requêtes rapides. Pour plus d'informations, consultez la rubrique Page Query & Analysis.

8. (Facultatif) Filtrez les journaux par champ indexé. Pour plus d'informations sur les champs de journal, consultez la rubrique Champs inclus dans les journaux complets. Dans l'onglet Raw Logs, le panneau de gauche répertorie les Indexed Fields (46 champs au total, tels que body_bytes_sent, cache_status, client_proto et host). Le panneau de droite affiche les détails d'une entrée de journal unique, y compris des champs tels que server_protocol, ssl_protocol, status, ua_browser et ua_os avec leurs valeurs.