personnaliser et s'abonner aux données d'analyse hors ligne des rapports d'exploitation pour les noms de domaine accélérés - CDN

Prérequis

Vous avez ajouté un nom de domaine accéléré. Si ce n'est pas le cas, consultez la rubrique Ajouter un nom de domaine accéléré.

Fonctionnalités

Par défaut, les rapports d'exploitation collectent et affichent les données d'accès des utilisateurs, telles que PV/UV, Regions and ISPs, Domain Names, , Popular Referer, Popular URLs, Popular Back-to-origin URLs et Top Client IPs. Personnalisez et abonnez-vous aux rapports en fonction de vos besoins métier. Le tableau suivant décrit chaque type de contenu de rapport.

Contenu du rapport	Description
PV/UV	Interrogez les PV et UV d'un nom de domaine par période.
Regions and ISPs	Affichez la répartition géographique des accès et la répartition par FAI des utilisateurs en Chine continentale, à Hong Kong (Chine), à Macao (Chine), à Taïwan (Chine) et dans les régions hors de Chine, sur une plage horaire donnée.
Domain Names	Affiche le classement d'accès de chaque nom de domaine accéléré, incluant le pourcentage, le trafic ou la bande passante de pointe, l'heure de pointe et le nombre de requêtes. Remarque La granularité minimale pour une requête de classement de noms de domaine est d'un jour. Par exemple, après avoir sélectionné une date pour l'interrogation, le système affiche les 200 premiers enregistrements pour cette date.
Popular Referer	Affiche le trafic, le pourcentage de trafic, le nombre de requêtes et le pourcentage de requêtes des référents populaires utilisés pour la protection contre le hotlinking. Remarque Lorsque la fonctionnalité de rapport d'exploitation analyse les journaux utilisateur, elle collecte des statistiques sur le champ `http_referer` dans les journaux de requêtes utilisateur. Les résultats statistiques incluent les deux cas suivants : si le référent dans une requête utilisateur est une URL standard, le rapport d'exploitation compte et enregistre le nom de domaine présent dans l'URL. Par exemple, les URL suivantes sont toutes deux comptabilisées comme `example.com` : `http://example.com/aliyundoc/` et `https://example.com/aliyundoc/image`. Si le référent dans une requête utilisateur n'est pas une URL standard, le rapport d'exploitation le compte comme un tiret (`-`).
Popular URLs	Interrogez les URL populaires d'un nom de domaine spécifié pour un code d'état et une date donnés, y compris le trafic, le pourcentage de trafic, le nombre de requêtes et le pourcentage de requêtes. Remarque La granularité minimale pour une requête d'URL populaires est d'un jour. Par exemple, après avoir sélectionné une date pour l'interrogation, le système affiche les 3 000 premiers enregistrements pour cette date.
Popular Back-to-origin URLs	Interrogez les URL d'origine populaires d'un nom de domaine spécifié pour un code d'état et une date donnés, y compris le trafic, le pourcentage de trafic, le nombre de requêtes et le pourcentage de requêtes. Remarque La granularité minimale pour une requête d'URL d'origine populaires est d'un jour. Par exemple, après avoir sélectionné une date pour l'interrogation, le système affiche les 100 premiers enregistrements pour cette date.
Top Client IPs	Interrogez les principales adresses IP clientes d'un nom de domaine spécifié pour une région et une date données. Vous pouvez trier les résultats par trafic ou par nombre de requêtes. Remarque La granularité minimale pour les principales adresses IP clientes est d'un jour. Après avoir sélectionné une date pour l'interrogation, le système affiche les 200 premiers enregistrements pour cette date si vous interrogez toutes les régions, ou les 20 premiers enregistrements pour cette date si vous interrogez une seule région.

Remarque

Après votre abonnement aux rapports d'exploitation, Alibaba Cloud CDNDCDN vous envoie périodiquement des rapports par e-mail. Les données de trafic dans ces rapports sont mesurées en octets.

Personnaliser un rapport d'exploitation

Avant de personnaliser ou de vous abonner aux rapports d'exploitation, examinez les points suivants :

La personnalisation est prioritaire — Le système génère des statistiques uniquement pour les noms de domaine et le contenu de rapport que vous personnalisez. Si vous n'avez pas personnalisé les rapports, l'abonnement échoue.
Quota d'abonnement — La fonctionnalité d'abonnement est en phase d'essai. Chaque compte Alibaba Cloud, y compris ses utilisateurs RAM, peut créer au maximum cinq tâches de suivi.
Latence des données — En raison de la latence liée à l'intégrité des journaux, les données des rapports d'exploitation présentent un retard supérieur à 6 heures. Si vous créez un rapport d'exploitation le jour J, vous pouvez obtenir les données du rapport pour le jour J+1 et les jours suivants, mais pas pour le jour J ou les jours précédents. Par conséquent, les données du rapport pour le jour J+1 ne sont disponibles qu'après 06:00 le jour J+1. Pour un abonnement, le système envoie un rapport uniquement après avoir collecté toutes les données.
Intervalles de génération des données — L'intervalle de génération varie selon la métrique, de 1 à 6 heures :
URL populaire (triée par nombre de requêtes ou par trafic) : 6 heures
Référent populaire (trié par nombre de requêtes ou par trafic) : 1 heure
URL d'origine populaire (triée par nombre de requêtes ou par trafic) : 1 heure
Principale adresse IP cliente (triée par nombre de requêtes ou par trafic) : 6 heures
Classement des noms de domaine (trié par trafic uniquement) : 1 [TODO: confirm time unit]
PV/UV : 1 heure
Répartition géographique des accès : 1 heure
Répartition par FAI : 1 heure
Affichage dans la console — Les autres données de rapport ne sont pas affichées par défaut dans la console. Abonnez-vous à ces rapports, faites-les envoyer à une boîte mail spécifiée, puis interrogez les données.

Connectez-vous à la console CDN.
Dans le volet de navigation de gauche, choisissez Statistics > Operations Reports.
Sur l'onglet Operations Reports, activez l'interrupteur Customize Operations Report.
Vous pouvez consulter les informations détaillées pour PV/UV, Regions and ISPs, Domain Name Ranking, Popular Referer Headers, Popular URLs, Popular Origin URLs et Top Client IPs pour votre compte.
Remarque
Domain Name Ranking affiche le classement des noms de domaine par trafic agrégé sur toutes les régions et ne prend pas en charge le filtrage par région. Pour trouver le classement du trafic des noms de domaine dans une région spécifique (par exemple, hors de la Chine continentale), utilisez l'une des alternatives suivantes :
1. Utilisez la fonctionnalité Usage Query pour sélectionner les noms de domaine cibles et une région de facturation (Asie-Pacifique 1, Asie-Pacifique 2, Asie-Pacifique 3, Amérique du Nord, Amérique du Sud, Europe ou Moyen-Orient et Afrique), puis interrogez et exportez les données de trafic pour comparaison. Usage Query prend en charge une granularité de 5 minutes et vous permet d'exporter des données sur une période allant jusqu'à 30 jours.
2. Créez une tâche de suivi pour vous abonner aux Operations Reports et recevoir les données de classement des noms de domaine par e-mail. Les rapports d'exploitation abonnés fournissent des données avec une granularité quotidienne (J+1).

S'abonner à un rapport d'exploitation

Abonnez-vous aux rapports d'exploitation pour les recevoir par e-mail. Après votre abonnement, le système envoie les rapports à la boîte mail que vous spécifiez, et vous pouvez analyser le contenu du rapport. Personnalisez le contenu du rapport avant de vous abonner et vérifiez le quota d'abonnement.

Connectez-vous à la console CDN.
Dans le volet de navigation de gauche, choisissez Statistics > Operations Reports.
Sur la page Operations Reports, cliquez sur l'onglet Tracking Tasks.

Cliquez sur Tracking Tasks et configurez les paramètres d'abonnement.

Paramètre	Description
Task Name	Saisissez un nom pour la tâche de suivi.
Report Type	La fréquence du rapport. Valeurs valides : Daily, Weekly et Monthly. Daily : Une fois que les données de journal de la veille sont entièrement collectées et traitées, le système envoie le rapport à votre adresse e-mail. Weekly : Le rapport est calculé par semaine civile. Une fois qu'une semaine de données de journal est entièrement collectée et traitée, le système envoie le rapport à votre adresse e-mail. Le rapport de la semaine précédente est généralement envoyé le lundi matin suivant. Monthly : Le rapport est calculé par mois civil. Une fois qu'un mois de données de journal est entièrement collecté et traité, le système envoie le rapport à votre adresse e-mail.
Email Address	L'adresse e-mail du destinataire. Pour ajouter plusieurs adresses, séparez-les par des virgules (,).
Domain Names	Sélectionnez les noms de domaine accélérés pour lesquels vous souhaitez vous abonner aux rapports d'exploitation.
Report Metrics	Sélectionnez les métriques de rapport auxquelles vous souhaitez vous abonner.

Cliquez sur OK. Un message « The tracking task is created. » s'affiche.
Remarque
- Après avoir créé une tâche de suivi, si vous supprimez une métrique de rapport d'un rapport d'exploitation personnalisé, la métrique supprimée s'affiche avec une erreur (sous forme d'ID de rapport) lorsque vous cliquez sur Modify pour la tâche. Cela indique que la métrique n'est plus personnalisée et que vous ne pouvez pas la suivre. Pour la correspondance entre les ID de rapport et les noms de rapport, consultez la section Correspondances des rapports.
- Dans les rapports, les données de trafic sont mesurées en octets.
Facultatif : Modifiez une Tracking Tasks.

Pour modifier une tâche de suivi, sélectionnez-la, cliquez sur Modify, mettez à jour les paramètres comme décrit à l'étape Étape 4, puis cliquez sur OK.

Correspondance entre l'ID de rapport et la métrique

Ce tableau établit la correspondance entre les ID de rapport et leurs noms de métriques respectifs.

ID de rapport

Nom en anglais

Nom de la métrique

Méthode de calcul

1

TopUrlByAcc

URL populaires (classées par nombre de requêtes)

Classées par le nombre de requêtes pour chaque URL.

3

TopUrlByTraf

URL populaires (classées par trafic)

Classées par trafic. La valeur du trafic inclut la surcharge de l'en-tête du paquet TCP. Pour plus d'informations, consultez la rubrique Pourquoi les valeurs de trafic diffèrent-elles entre la surveillance, la requête d'utilisation et les statistiques de journal ?.

5

TopReferByAcc

Référents populaires (classés par nombre de requêtes)

Basé sur le nombre de requêtes.

7

TopReferByTraf

Référents populaires (classés par trafic)

Classés par trafic. La valeur du trafic inclut la surcharge de l'en-tête du paquet TCP. Pour plus d'informations, consultez la rubrique Pourquoi les valeurs de trafic diffèrent-elles entre la surveillance, la requête d'utilisation et les statistiques de journal ?.

9

OriginTopUrlByAcc

URL d'origine populaires (classées par nombre de requêtes)

Basé sur le nombre de requêtes pour chaque URL.

11

OriginTopUrlByTraf

URL d'origine populaires (classées par trafic)

Classées par trafic. La valeur du trafic inclut la surcharge de l'en-tête du paquet TCP. Pour plus d'informations, consultez la rubrique Pourquoi les valeurs de trafic diffèrent-elles entre la surveillance, la requête d'utilisation et les statistiques de journal ?.

13

TopIpByAcc

Principales adresses IP clientes (classées par nombre de requêtes)

Classées par le nombre de requêtes provenant de chaque adresse IP cliente.

15

TopIpByTraf

Principales adresses IP clientes (classées par trafic)

Classées par trafic. La valeur du trafic inclut la surcharge de l'en-tête du paquet TCP. Pour plus d'informations, consultez la rubrique Pourquoi les valeurs de trafic diffèrent-elles entre la surveillance, la requête d'utilisation et les statistiques de journal ?.

17

DomainByTraf

Classement des noms de domaine (classés par trafic)

Classés par le trafic de chaque nom de domaine.

19

DomainPvUv

PV/UV

PV : Compté par le nombre d'accès terminaux quotidiens. UV : Compté par le nombre d'adresses IP uniques. Chaque adresse IP n'est comptée qu'une seule fois.

21

AreaTrafStat

Répartition des visiteurs par région

Calcule la répartition des requêtes pour un nom de domaine across différentes régions.

23

IspTrafStat

Répartition par FAI

Calcule la répartition des requêtes pour un nom de domaine across différents FAI.

Guide d'analyse des données IP

Après avoir consulté les principales adresses IP clientes dans un rapport d'exploitation, vous pouvez analyser les données pour identifier les risques de sécurité potentiels et prendre des mesures de protection.

Analyser la géolocalisation des IP

Les principales adresses IP clientes dans les rapports d'exploitation sont classées par nombre de requêtes ou par volume de trafic. Pour identifier l'origine géographique de ces IP, utilisez un outil de recherche de géolocalisation IP pour vérifier la région et le FAI de chaque adresse IP. Comparez les résultats avec vos zones de couverture commerciale attendues afin de détecter des modèles d'accès inhabituels, tels qu'un trafic à haut volume provenant de régions où vous n'avez pas d'activités commerciales.

Identifier les IP anormales

Considérez une adresse IP comme anormale si l'une des conditions suivantes s'applique :

Une seule IP présente un volume de requêtes significativement plus élevé que la normale. Cela peut indiquer une activité de robot d'exploration ou un trafic d'attaque volumétrique.
Des requêtes proviennent en grande quantité de régions situées en dehors de vos zones de couverture commerciale.
Les modèles de trafic montrent des pics soudains qui ne correspondent pas à l'activité commerciale normale.

Configurer la protection de sécurité

Après avoir identifié les IP anormales, configurez les fonctionnalités de sécurité suivantes pour protéger vos ressources CDN :

Pour bloquer ou autoriser des adresses IP spécifiques, consultez la configuration d'une liste noire ou blanche d'adresses IP.
Pour contrôler l'accès basé sur l'en-tête HTTP Referer, consultez la configuration d'une liste noire ou blanche de référents.
Pour authentifier les requêtes d'accès à l'aide d'un algorithme de signature, consultez la configuration de la signature d'URL.

Surveiller avec des tâches d'abonnement

Vous pouvez créer une tâche d'abonnement pour recevoir régulièrement des e-mails contenant des rapports d'exploitation. Sélectionnez une fréquence de livraison quotidienne, hebdomadaire ou mensuelle pour surveiller en continu l'évolution des principales adresses IP clientes au fil du temps. Pour plus d'informations sur la création d'une tâche d'abonnement, consultez la section S'abonner à un rapport d'exploitation de cette rubrique.

Granularité des données et analyse en temps réel

Les rapports d'exploitation utilisent une agrégation quotidienne des données et sont généralement générés vers 06:00 le jour suivant (J+1). Par conséquent, les données des principales adresses IP clientes reflètent les accès de la veille et ne sont pas disponibles en temps réel.

Si vous avez besoin d'une analyse en temps réel des modèles d'accès des adresses IP clientes, activez la fonctionnalité de livraison de journaux en temps réel pour pousser les journaux CDN vers Simple Log Service (SLS). Pour plus d'informations, consultez les bonnes pratiques pour la livraison des journaux en temps réel CDN vers SLS pour l'analyse des données d'accès utilisateur.

Désactiver un rapport d'exploitation personnalisé

Lorsque vous désactivez Customize Operations Report, toutes les tâches de suivi cessent de générer des données, mais les Tracking Tasks restent présentes. Si vous n'avez plus besoin d'une tâche de suivi, vous pouvez la supprimer manuellement sur l'onglet Tracking Tasks. Pour plus d'informations, consultez la rubrique Supprimer une tâche de suivi.

Connectez-vous à la console CDN.
Dans le volet de navigation de gauche, choisissez Statistics > Operations Reports.
Sur la page Operations Reports, désactivez l'interrupteur Disable Operations Report.
Cliquez sur OK pour désactiver le rapport d'exploitation personnalisé.

Supprimer une tâche de suivi

Connectez-vous à la console CDN.
Dans le volet de navigation de gauche, choisissez Statistics > Operations Reports.
Sur l'onglet Tracking Tasks, localisez la tâche que vous souhaitez supprimer et cliquez sur Delete dans la colonne Actions.
Cliquez sur OK pour supprimer la tâche de suivi.

FAQ

Aucune donnée dans les rapports personnalisés

En raison des retards de collecte des journaux, la génération des données prend du temps. Un rapport personnalisé un jour donné est généralement généré le lendemain. Par exemple, un rapport personnalisé le 1er août 2021 est généré vers 06:00 le 2 août 2021.

Si la console n'affiche toujours aucune donnée le lendemain, l'un des problèmes suivants peut s'être produit :

Le nom de domaine que vous avez ajouté lors de la personnalisation du rapport d'exploitation n'a aucun trafic. Cliquez sur Customize Operations Report, vérifiez la section Selected Domain Names pour confirmer que le nom de domaine cible est correct et qu'il a du trafic. Si le nom de domaine est incorrect, vous devez personnaliser à nouveau le rapport pour le nom de domaine correct et attendre la génération des données.
Vous n'avez pas sélectionné les métriques de rapport requises lors de la personnalisation du rapport. Par exemple, si vous souhaitez afficher le rapport Popular URLs mais que vous n'avez pas sélectionné la métrique Popular URLs lors de la personnalisation, aucune donnée n'est générée pour le rapport. Dans ce cas, vous devez sélectionner à nouveau les métriques de rapport pour le nom de domaine et attendre la génération des données.

Limite de tâches de suivi

Chaque compte Alibaba Cloud, y compris ses utilisateurs RAM, peut créer jusqu'à cinq tâches de suivi. Vous devez personnaliser un rapport d'exploitation avant de créer une tâche de suivi ; sinon, l'abonnement échouera.

Affichage des données en temps réel

Les rapports d'exploitation fournissent des données agrégées quotidiennement et sont généralement générés vers 06:00 le jour suivant (J+1). Par conséquent, vous ne pouvez pas les utiliser pour afficher les données d'accès du jour en cours. Pour afficher les données d'accès CDN du jour en temps réel, telles que les URL d'accès et le nombre de requêtes, vous pouvez activer la fonctionnalité de livraison de journaux en temps réel. Cette fonctionnalité livre les journaux CDN à Simple Log Service (SLS) pour une interrogation et une analyse en temps réel. La livraison de journaux en temps réel est une fonctionnalité payante. Pour plus d'informations, consultez la rubrique Configurer la livraison de journaux en temps réel.

API associées

Pour les opérations d'API liées aux rapports d'exploitation, consultez la rubrique Rapports d'exploitation.