Un tableau de bord d'analyse des journaux présente graphiquement les résultats des requêtes et des analyses de journaux. Log Service for WAF fournit trois tableaux de bord intégrés adaptés aux scénarios métier et de sécurité courants : Operation Center, Access Center et Security Center. Ces tableaux de bord vous permettent de consulter rapidement les données métier et de sécurité essentielles de votre site web en ajustant simplement la plage temporelle, sans avoir à rédiger de requête.
Contexte
Un tableau de bord dans Log Service offre une analyse des données en temps réel. Vous pouvez l'utiliser pour afficher plusieurs graphiques générés à partir des résultats de requêtes et d'analyses. Une fois que vous avez activé Log Service for WAF et la collecte des journaux, vous pouvez exploiter les trois tableaux de bord intégrés pour visualiser les données métier et de sécurité de votre site web.
|
Tableau de bord |
Description |
|
Operation Center |
Affiche les données de protection du trafic et un aperçu des attaques pour votre site web. |
|
Access Center |
Présente les métriques d'accès, les tendances et la répartition des requêtes pour votre site web. |
|
Security Center |
Affiche les métriques d'attaque, les tendances et la répartition géographique des sources d'attaque pour votre site web. |
Pour plus de détails sur les graphiques disponibles dans les tableaux de bord intégrés de WAF, consultez la section Graphiques pris en charge par les tableaux de bord WAF intégrés.
Vous pouvez également créer d'autres tableaux de bord d'analyse des journaux pour des scénarios métier spécifiques et y ajouter des graphiques personnalisés basés sur vos requêtes fréquentes. Pour en savoir plus, consultez la rubrique Présentation de la visualisation.
Prérequis
Vous devez activer Log Service for WAF. Pour plus d'informations, consultez le guide Démarrage rapide de Log Service for WAF.
Procédure
Connectez-vous à la console Web Application Firewall (WAF). Dans la barre de menu supérieure, sélectionnez le groupe de ressources et la région de votre instance WAF : Chinese Mainland ou Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez .
-
Dans la liste déroulante des noms de domaine, sélectionnez un domaine et activez l'interrupteur Status.
La liste déroulante des noms de domaine ne contient que les domaines protégés par WAF. Si vous devez ajouter un domaine à WAF, consultez la rubrique Démarrage rapide : Ajout de votre premier site web.
Cliquez sur l'onglet Log Analysis.
-
Sous l'onglet Operation Center, Access Center ou Security Center, sélectionnez un tableau de bord. Définissez ensuite une plage temporelle pour afficher les graphiques.
Pour plus d'informations sur les types de graphiques pris en charge par les différents tableaux de bord, consultez la section Graphiques pris en charge par les tableaux de bord intégrés.
Pour plus d'informations sur les opérations courantes relatives aux tableaux de bord, consultez la section Étapes suivantes.
Opérations connexes
|
Actions |
Applicable to |
Description |
|
Définir le sélecteur de temps |
tableaux de bord, graphiques |
Chaque tableau de bord contient plusieurs graphiques générés à partir des données brutes des journaux sur une période donnée. Vous pouvez utiliser un sélecteur de temps pour définir la plage temporelle des données affichées. Les sélecteurs de temps incluent les types suivants :
|
|
Créer un abonnement |
tableau de bord |
Vous pouvez créer un abonnement pour un tableau de bord afin d'envoyer automatiquement ses rapports à des destinataires spécifiés par e-mail ou via un message de groupe DingTalk, selon une planification définie. Dans le coin supérieur droit du tableau de bord, cliquez sur Subscribe et suivez l'assistant Create Subscription pour vous abonner au tableau de bord actuel. Pour plus d'informations, consultez la rubrique S'abonner à un tableau de bord. |
|
Explorer les données d'un graphique (drill-down) |
graphique |
Certains graphiques d'un tableau de bord sont configurés par défaut avec une fonction d'exploration (drill-down) pour fournir des statistiques plus détaillées selon des dimensions supplémentaires. Dans la zone du graphique, placez le curseur sur l'icône Pour un graphique prenant en charge l'exploration, vous pouvez cliquer sur un nombre souligné pour afficher les données sous-jacentes. Par exemple, cliquez sur un nombre dans le graphique Attacked Hosts du tableau de bord Security Center pour afficher rapidement les noms de domaine attaqués et le nombre d'attaques. Remarque
Vous pouvez également passer à l'onglet Raw Logs pour consulter les journaux bruts associés. Pour plus d'informations, consultez la rubrique Ajouter des événements interactifs à un tableau de bord pour implémenter une analyse approfondie. |
|
Télécharger un graphique ou ses données |
graphique |
Dans la zone du graphique, placez le curseur sur l'icône |
|
Aperçu de l'instruction de requête |
graphique |
Dans la zone du graphique, placez le curseur sur l'icône |
dans le coin supérieur droit et cliquez sur Select Time Range. Dans le panneau Time, vous pouvez définir une plage temporelle pour ce graphique.
, l'exploration est configurée pour ce graphique.
pour afficher un aperçu de l'instruction de requête du graphique actuel.Graphiques des tableaux de bord WAF intégrés
Log Service for WAF inclut trois tableaux de bord préconfigurés : Operation Center, Access Center et Security Center. Ces tableaux de bord affichent respectivement des informations sur les opérations de trafic, les modèles d'accès et les menaces de sécurité de votre site web. Chaque tableau de bord propose un ensemble différent de graphiques, comme décrit ci-dessous :
-
Operation Center : Fournit un aperçu des attaques et de la protection du trafic pour votre site web. Le tableau suivant décrit les graphiques de ce tableau de bord.
Nom du graphique
Type
Par défaut
Description
Valeur
User request
Graphique à valeur unique
Comparaison avec la veille
Nombre de pages vues (PV) et de visiteurs uniques (UV).
48,3 milliers
Peak traffic
Graphique à valeur unique
Comparaison avec la veille
Trafic entrant, sortant et d'attaque de pointe, mesuré en Ko/s.
4,6
Valid request ratio
Graphique à valeur unique
Comparaison avec l'heure précédente
Pourcentage de requêtes valides dans tout le trafic analysé par WAF.
98,41 %
Valid traffic
Graphique à valeur unique
Comparaison avec l'heure précédente
Volume de trafic entrant et sortant valide transféré par WAF vers le serveur d'origine, mesuré en Mo.
10,7
Request trend
Graphique linéaire
1 semaine (relatif)
Tendances du nombre de requêtes, du ratio de requêtes valides et de la bande passante entrante/sortante. La bande passante est mesurée en Ko/s.
Aucune
Attack statistics
Graphique à valeur unique, carte mondiale et carte de la Chine
Comparaison avec l'heure précédente
Nombre total d'attaques, volume du trafic d'attaque (en Ko) et leur répartition géographique.
Aucune
Attacker list
Tableau
1 heure (relatif)
Liste les adresses IP des attaquants.
Aucune
Top 100 Attacked Websites
Tableau
1 heure (relatif)
Les 100 domaines de sites web les plus attaqués.
Aucune
-
Access Center : Affiche les métriques d'accès, les tendances et la répartition des requêtes pour votre site web. Le tableau suivant détaille les graphiques disponibles dans ce centre.
Nom
Type
Plage temporelle par défaut
Description
Exemple
PV
Graphique à valeur unique
1 heure (relatif)
Nombre total de requêtes (Pages Vues).
100 000
UV
Graphique à valeur unique
1 heure (relatif)
Nombre total de visiteurs uniques.
100
Inbound traffic
Graphique à valeur unique
1 heure (relatif)
Volume total du trafic entrant vers votre site web, en Mo.
300 Mo
Peak inbound traffic
Graphique à valeur unique
Aujourd'hui (heure alignée)
Débit de pointe du trafic entrant vers votre site web, en Ko/s.
0,5 Ko/s
Peak outbound traffic
Graphique à valeur unique
Aujourd'hui (heure alignée)
Débit de pointe du trafic sortant de votre site web, en Ko/s.
1,3 Ko/s
Traffic and Bandwidth Trend
Graphique en aires
Aujourd'hui (heure alignée)
Affiche la tendance des débits de trafic entrant et sortant pour votre site web, en Ko/s.
S.O.
PV/UV Trends
Graphique linéaire
Aujourd'hui (heure alignée)
Affiche les tendances des PV et UV, mesurées par le nombre.
S.O.
Access Status Distribution
Streamgraph
Aujourd'hui (heure alignée)
Affiche la tendance des statuts de réponse des requêtes (par ex., HTTP 200, 304, 400), mesurée en nombre par heure.
S.O.
Access Source
Carte mondiale
1 heure (relatif)
Répartition géographique des requêtes par pays.
S.O.
Inbound Traffic Source (World)
Carte mondiale
1 heure (relatif)
Répartition géographique du trafic entrant par pays.
S.O.
Inbound Traffic Source (China)
Carte de la Chine
1 heure (relatif)
Répartition géographique du trafic entrant par province en Chine continentale.
S.O.
Access Heatmap
Carte Amap
1 heure (relatif)
Affiche une carte thermique de l'origine géographique des requêtes.
S.O.
Source Network Provider
Graphique circulaire
1 heure (relatif)
Affiche la répartition des requêtes par fournisseur d'accès Internet (FAI), tel que China Telecom, China Unicom, China Mobile et CERNET.
S.O.
Referer
Tableau
1 heure (relatif)
Liste les 100 premiers referers par nombre de requêtes, en affichant l'URL du referer, l'hôte et le nombre d'occurrences pour chacun.
S.O.
Mobile Client Type Distribution
Graphique circulaire
1 heure (relatif)
Ventile les requêtes par type de client mobile.
S.O.
PC Client Type Distribution
Graphique circulaire
1 heure (relatif)
Ventile les requêtes par type de client PC.
S.O.
Request Content Type Distribution
Graphique circulaire
1 heure (relatif)
Affiche la répartition des requêtes par type de contenu (par ex., HTML, formulaire, JSON et données en streaming).
S.O.
Accessed Domain Names
Treemap
1 heure (relatif)
Liste les 30 noms de domaine les plus fréquemment consultés.
S.O.
Top Clients
Tableau
1 heure (relatif)
Liste les 100 premiers clients par nombre de requêtes, en fournissant des détails tels que l'adresse IP du client, la région, la ville, le réseau, la répartition des méthodes HTTP, le trafic entrant et les comptes d'erreurs d'accès et d'attaques.
S.O.
Slowest Response URLs
Tableau
1 heure (relatif)
Liste les 100 URL ayant les temps de réponse les plus longs, en affichant le nom de domaine, l'URL, le temps de réponse moyen et le nombre de requêtes pour chacune.
S.O.
-
Security Center : Affiche les métriques d'attaque, les tendances et la répartition des sources d'attaque pour votre site web. Le tableau suivant décrit les graphiques de ce tableau de bord.
Nom du graphique
Type
Plage temporelle par défaut
Description
Exemple
Peak attack traffic
Graphique à valeur unique
1 heure (relatif)
Débit de pointe du trafic d'attaque. Unité : Bps.
100 Bps
Attacked hosts
Graphique à valeur unique
Aujourd'hui (heure alignée)
Nombre d'hôtes attaqués.
3
Attack source countries
Graphique à valeur unique
Aujourd'hui (heure alignée)
Nombre de pays sources des attaques.
2
Attack traffic
Graphique à valeur unique
1 heure (relatif)
Volume total du trafic d'attaque. Unité : B.
1 B
Unique attackers
Graphique à valeur unique
1 heure (relatif)
Nombre d'attaquants uniques.
40
Attack type distribution
Streamgraph
Aujourd'hui (heure alignée)
Répartition des attaques par type.
Aucune
Intercepted attacks
Graphique à valeur unique
1 heure (relatif)
Nombre total de requêtes d'attaque interceptées par WAF.
100
HTTP flood attack interception
Graphique à valeur unique
1 heure (relatif)
Nombre d'attaques HTTP flood interceptées par WAF.
10
Web application attack interception
Graphique à valeur unique
1 heure (relatif)
Nombre d'attaques d'applications web interceptées par WAF.
80
Access control event
Graphique à valeur unique
1 heure (relatif)
Nombre de requêtes bloquées par des politiques personnalisées de liste de contrôle d'accès (ACL).
10
HTTP flood attacks (World)
Carte mondiale
1 heure (relatif)
Répartition géographique des attaques HTTP flood par pays.
Aucune
HTTP flood attacks (China)
Carte de la Chine
1 heure (relatif)
Répartition géographique des attaques HTTP flood par province en Chine.
Aucune
Web application attacks (World)
Carte mondiale
1 heure (relatif)
Répartition géographique des attaques d'applications web par pays.
Aucune
Web application attacks (China)
Carte de la Chine
1 heure (relatif)
Répartition géographique des attaques d'applications web par province en Chine.
Aucune
Access control blocks (World)
Carte mondiale
1 heure (relatif)
Répartition géographique, par pays, des requêtes bloquées par des politiques personnalisées de liste de contrôle d'accès (ACL).
Aucune
Access control blocks (China)
Carte de la Chine
1 heure (relatif)
Répartition géographique, par province en Chine, des requêtes bloquées par des politiques personnalisées de liste de contrôle d'accès (ACL).
Aucune
Attacked hosts
Graphique Treemap
1 heure (relatif)
Classement des noms de domaine les plus fréquemment attaqués.
Aucune
HTTP flood protection policy distribution
Graphique circulaire
1 heure (relatif)
Ventilation des politiques de protection contre les attaques HTTP flood déclenchées.
Aucune
Web application attack type distribution
Graphique circulaire
1 heure (relatif)
Répartition des types d'attaques d'applications web.
Aucune
Top attackers
Tableau
1 heure (relatif)
Liste les 100 principaux attaquants avec leurs adresses IP, provinces et opérateurs, ainsi que les nombres d'attaques et le volume de trafic pour chaque type d'attaque.
Aucune
Attacker referer
Tableau
1 heure (relatif)
Liste l'URL du referer, l'hôte du referer et le nombre d'occurrences pour les requêtes d'attaque.
Aucune
Pour plus de détails, consultez la rubrique Présentation des graphiques.