Kueri Catatan Mitigasi - Anti-DDoS

Setelah mengaktifkan fitur analisis mitigasi, Anda dapat menanyakan dan menganalisis catatan mitigasi yang mencatat peristiwa dari instansi Anti-DDoS Origin. Peristiwa ini meliputi pembersihan lalu lintas, penyaringan blackhole, dan pengalihan lalu lintas.

Prasyarat

Fitur analisis mitigasi telah diaktifkan. Untuk informasi lebih lanjut, lihat Aktifkan analisis mitigasi.

Kueri dan analisis catatan mitigasi

Masuk ke Konsol Keamanan Lalu Lintas.
Di panel navigasi sebelah kiri, pilih Network Security > Anti-DDoS Origin > Mitigation Logs.
Di bilah navigasi atas, pilih grup sumber daya tempat instansi berada dan wilayah di mana instansi tersebut berada.
- Instansi Anti-DDoS Origin 1.0 (Langganan): Pilih wilayah tempat instansi berada.
- Instansi Anti-DDoS Origin 2.0 (Langganan) dan Anti-DDoS Origin 2.0 (Bayar sesuai pemakaian): Pilih Semua Wilayah.
Pada halaman Mitigation Logs, pilih sebuah instansi Anti-DDoS Origin.
Di pojok kanan atas halaman, tentukan rentang waktu untuk kueri.
Catatan
Hasil kueri berisi laporan yang dibuat 1 menit lebih awal atau lebih lambat dari rentang waktu yang ditentukan.
Klik Search & Analyze untuk melihat hasil kueri.

Deskripsi halaman query and analysis

Tinjauan Halaman

Histogram

Saat memindahkan penunjuk di atas persegi panjang hijau, Anda dapat melihat periode waktu yang diwakili oleh persegi panjang dan jumlah log yang dikembalikan dalam periode tersebut.
Jika Anda mengklik dua kali persegi panjang hijau, Anda dapat melihat distribusi log secara lebih rinci. Anda juga dapat melihat log yang dikembalikan dalam periode waktu tertentu pada tab Raw Logs.

Log Mentah

Rincian Log
- Klik Table atau Raw Data untuk beralih antara format tampilan log.
- > Download Log: Memungkinkan Anda mengunduh log ke komputer Anda. Untuk informasi lebih lanjut, lihat Unduh log.
- > JSON Configurations: Memungkinkan Anda menentukan tipe tampilan JSON dan tingkat ekspansi JSON.
- > Event Settings: Memungkinkan Anda mengonfigurasi acara untuk log mentah. Untuk informasi lebih lanjut, lihat Pengaturan acara.
- : Memungkinkan Anda menyalin isi log.
- : Memungkinkan Anda memberi label informasi spesifik atau menanyakan informasi kesalahan dalam isi log. Ikon ini juga berfungsi sebagai copilot.
- : Memungkinkan Anda melihat informasi konteks dari log tertentu dalam file log mentah. Anda hanya dapat menggunakan kueri kontekstual pada log yang dikumpulkan oleh Logtail. Untuk informasi lebih lanjut, lihat Kueri kontekstual.
- : Memungkinkan Anda memantau isi log secara real-time dan mengekstrak informasi log utama. Anda hanya dapat menggunakan LiveTail pada log yang dikumpulkan oleh Logtail. Untuk informasi lebih lanjut, lihat LiveTail.
Bidang yang Ditampilkan
- Di bawah Displayed Fields, gerakkan penunjuk ke bidang dan klik ikon untuk menghapus bidang dari Displayed Fields. Kemudian, bidang tersebut tidak lagi ditampilkan dalam isi log di sisi kanan.
- : Memungkinkan Anda menambahkan tampilan ke favorit Anda. Setelah bidang ditampilkan di Bagian 5, Anda dapat menambahkan tampilan saat ini ke favorit Anda. Kemudian, Anda dapat memilih tampilan dari daftar drop-down di atas Bagian 4.
- > Tag Settings: Memungkinkan Anda menambahkan bidang sebagai tag sistem.
- > Alias: Setelah Anda mengaktifkan Alias, nama bidang diganti dengan alias. Jika Anda tidak menentukan alias untuk suatu bidang, nama bidang tetap dipertahankan. Untuk informasi lebih lanjut tentang cara menentukan alias untuk bidang, lihat Buat indeks.
Bidang Terindeks
- Di bawah Indexed Fields, gerakkan penunjuk ke bidang dan klik ikon untuk menambahkan bidang ke Displayed Fields. Kemudian, bidang tersebut ditampilkan dalam isi log di sisi kanan.
- : Memungkinkan Anda melihat rincian bidang, termasuk Basic Distribution dan Statistical Metrics. Untuk informasi lebih lanjut, lihat Pengaturan bidang.

Grafik

Simple Log Service merender hasil dari pernyataan kueri menjadi grafik. Simple Log Service menyediakan berbagai jenis grafik, seperti tabel, grafik garis, dan grafik kolom. Untuk informasi lebih lanjut, lihat Grafik. Setelah menjalankan pernyataan kueri, Anda dapat melihat hasil kueri dan analisis pada tab Graph.

Deskripsi fitur lainnya di tab Grafik:

Add to New Dashboard: Simple Log Service menyediakan dashboard tempat Anda dapat menganalisis data secara real-time. Anda dapat mengklik Add to New Dashboard untuk menyimpan hasil kueri dan analisis sebagai grafik ke dashboard. Untuk informasi lebih lanjut, lihat Ikhtisar visualisasi.
Save as Scheduled SQL Job: Simple Log Service menyediakan fitur SQL Terjadwal. Anda dapat menggunakan fitur ini untuk menganalisis data secara otomatis pada waktu yang dijadwalkan dan mengumpulkan data untuk penyimpanan. Anda juga dapat menggunakan fitur ini untuk memproyeksikan dan menyaring data. Untuk informasi lebih lanjut, lihat Bagaimana SQL Terjadwal bekerja.
Interaction Occurrences: Kemunculan interaksi penting untuk analisis data. Anda dapat menggunakan kemunculan interaksi untuk beralih antara tingkat dimensi data dan granularitas analisis untuk mendapatkan informasi yang lebih rinci. Untuk informasi lebih lanjut, lihat Konfigurasikan kemunculan interaksi untuk dashboard untuk melakukan analisis drill-down.

LogReduce

Pada tab LogReduce, Anda dapat mengklik Enable LogReduce untuk mengelompokkan log serupa selama pengumpulan log. Untuk informasi lebih lanjut, lihat LogReduce.

Penyempurnaan SQL

Anda dapat mengklik ikon SQL独享版 di pojok kanan atas untuk mengaktifkan SQL Khusus. Jika Anda menggunakan fitur SQL Standar untuk menganalisis sejumlah besar data yang dihasilkan selama periode waktu tertentu, Layanan Log Sederhana tidak dapat menganalisis semua data dalam satu permintaan kueri. Anda dapat mengaktifkan fitur SQL Khusus untuk meningkatkan sumber daya komputasi dan jumlah data yang dapat dianalisis dalam satu permintaan kueri. Untuk informasi lebih lanjut, lihat Aktifkan SQL Khusus.

Peringatan

Anda dapat mengklik ikon 另存为告警 di pojok kanan atas untuk configure alerts untuk hasil kueri dan analisis. Untuk informasi lebih lanjut, lihat Konfigurasikan aturan peringatan di Layanan Log Sederhana.

Pencarian tersimpan

Anda dapat mengklik ikon 快速查询 di pojok kanan atas untuk menyimpan pernyataan kueri sebagai saved search. Anda dapat menggunakan pencarian tersimpan untuk dengan cepat melakukan operasi kueri dan analisis. Untuk informasi lebih lanjut, lihat Pencarian tersimpan.

Berbagi

Anda dapat mengklik ikon di pojok kanan atas untuk menyalin tautan ke halaman saat ini dan membagikan tautan dengan pengguna lain. Untuk informasi lebih lanjut, lihat Sematkan halaman konsoldan bagikan data log.