Edge Security Acceleration:Rapports d'analyse des journaux d'accès utilisateur

Prérequis

Assurez-vous d'avoir activé Simple Log Service (SLS).

Catégories de rapports

Procédure

1. Connectez-vous à la console DCDN.

2. Dans le volet de navigation, cliquez sur Logs > Real-time Logs.

3. Sur la page Real-time Log, cliquez sur Analytics and Alerting correspondant à l'appkey que vous souhaitez interroger. Vous êtes alors redirigé vers le tableau de bord dans la console SLS. Cette page affiche les rapports d'analyse prédéfinis pour le type de journal sélectionné.

   

4. Dans le tableau de bord de la console SLS, cliquez sur Time Range pour sélectionner la période de votre requête.

5. Cliquez sur Refresh et choisissez un intervalle d'actualisation. Vous pouvez sélectionner Once ou cliquer sur Auto-refresh.

6. Il est possible de choisir un Domain Name, une URI ou une IP dans les listes déroulantes. Chaque combinaison génère un rapport d'analyse spécifique.

   Remarque

   Une entrée de journal correspond à une requête d'accès.

   Module	Dimension	Résultat affiché
   Informations de base	Total PVs	Nombre total de requêtes d'accès.
   	Total UVs	Nombre total d'adresses IP uniques ayant émis des requêtes d'accès.
   	Request Error Percentage	Pourcentage de requêtes échouées. Remarque Pourcentage d'erreurs de requête = Nombre total de codes d'état supérieurs ou égaux à 400 / Nombre total de journaux.
   Distribution et tendances des données	PV Distribution	Représentation sur une carte de la Chine ou du monde. Survolez une zone spécifique pour afficher son nom ainsi que le nombre de requêtes d'accès durant cette période.
   	PV Trend (5 minutes)	Évolution des PVs à une date donnée, agrégée par intervalles de 5 minutes.
   Données principales	Top 10 URIs	Liste les noms de domaine, les URIs et le nombre de requêtes d'accès.
   	Top 10 IPs	Répertorie les adresses IP et le volume de requêtes d'accès associé.
   Informations sur les erreurs	Error Code Trend	Graphique de tendance à double ligne affichant tous les codes d'état supérieurs ou égaux à 400.
   	Top 10 Error Domain Names	Présente les 10 noms de domaine générant le plus d'erreurs.
   	Top 10 Error URIs	Affiche les 10 URIs comptabilisant le plus grand nombre d'erreurs.
   	Top 10 Error IPs	Indique les 10 adresses IP sources du plus grand volume d'erreurs.
   Métriques de performance	Cache Hit Ratio	Courbe illustrant l'évolution du taux de succès du cache au fil du temps.
   	Response Latency (5 minutes)	Graphique montrant la variation de la latence de réponse dans le temps.
   Profils clients	UV Distribution	Visualisation sur une carte de la Chine ou du monde. Passez le curseur sur une région pour voir son nom et le volume de requêtes d'accès pour la période concernée.
   	Referer Source Distribution	Détaille la répartition des sources Referer, incluant les champs refer_domain et total.
   	UA Distribution	Expose la distribution des agents utilisateurs (UA), avec les champs user_agent et total.

Exemples pratiques

• Scénario 1 : Analyser les performances d'une publicité spécifique (une URI donnée).

  • Filtrage : Sélectionnez un nom de domaine et une URI précis.

  • Analyse :

    • Consultez la PV Distribution pour vérifier les performances d'accès de la publicité selon les régions, ainsi que la répartition géographique des PVs et des UVs.

    • Examinez la PV Trend (5 minutes) afin d'observer la tendance d'accès à cette publicité.

    • Étudiez la Referer Source Distribution. Les principales entrées Referer identifient les canaux empruntés par les utilisateurs pour accéder à la publicité.

• Scénario 2 : Exploiter l'analyse des données pour optimiser la conception des APIs de votre activité.

  • Filtrage : Définissez une plage horaire.

  • Analyse : Consultez les Top 10 URIs pour étudier les volumes d'appels et les performances de réponse de chaque API. Tirez parti de ces informations pour améliorer la conception des APIs de votre site web, par exemple en optimisant, supprimant ou fusionnant certaines APIs.

• Scénario 3 : Détecter des menaces potentielles.

  • Surveillez les Top 10 URIs et les Top 10 IPs pour repérer rapidement d'éventuelles attaques. À titre d'exemple, un utilisateur standard génère généralement entre 0 et 20 requêtes par seconde. Un volume supérieur à 100 requêtes par seconde peut indiquer une activité malveillante. Une fois la menace confirmée, ajoutez l'adresse IP concernée à une liste de blocage pour interdire l'accès.

  • Vérifiez la Referer Source Distribution pour déceler d'éventuels cas de hotlinking. Si un nombre important de requêtes provient de domaines inconnus, assurez-vous que ces derniers n'utilisent pas vos ressources sans autorisation.