Anti-DDoS：Kueri dan analisis log

Deskripsi pengumpulan log

Jika QPS layanan Anda berada dalam spesifikasi Instance Anti-DDoS Pro atau Anti-DDoS Premium, sistem akan mengumpulkan log dari seluruh lalu lintas. Volume lalu lintas yang lebih kecil menghasilkan akurasi pengumpulan yang lebih tinggi. Jika lalu lintas layanan melonjak, sistem secara otomatis menyesuaikan rasio pengumpulan. Volume lalu lintas yang lebih besar menghasilkan rasio pengumpulan yang lebih tinggi.

Prasyarat

• Nama domain situs web Anda telah ditambahkan ke Anti-DDoS Pro atau Anti-DDoS Premium. Untuk informasi lebih lanjut, lihat Tambah satu atau beberapa situs web.

• Fitur analisis log telah diaktifkan untuk nama domain tersebut. Untuk informasi lebih lanjut, lihat Ikhtisar.

Prosedur

1. Masuk ke Konsol Anti-DDoS Proxy.

2. Di bilah navigasi atas, pilih wilayah instance Anda.

   • Anti-DDoS Proxy (Tiongkok Daratan): Pilih wilayah Tiongkok Daratan.

   • Anti-DDoS Proxy (Luar Tiongkok Daratan): Pilih wilayah Luar Tiongkok Daratan.

3. Di panel navigasi sisi kiri, pilih Investigation > Log Analysis.

4. Pilih nama domain yang log-nya ingin Anda tanyakan.

   Catatan

   Pastikan bahwa Status diaktifkan untuk nama domain tersebut.

5. Tentukan rentang waktu untuk kueri.

   Anda dapat memilih waktu relatif atau jangka waktu. Anda juga dapat menentukan rentang waktu kustom.

   Catatan

   • Log Anti-DDoS Pro dan Anti-DDoS Premium disimpan selama 180 hari. Secara default, Anda hanya dapat menanyakan log dari 180 hari terakhir.

   • Hasil kueri mungkin berisi log yang dihasilkan 1 menit lebih awal atau lebih lambat dari rentang waktu yang ditentukan.

6. Masukkan pernyataan kueri di kotak pencarian.

   Setiap pernyataan kueri terdiri dari pernyataan pencarian dan pernyataan analitik. Pernyataan pencarian dan pernyataan analitik dipisahkan dengan batang vertikal (|). Format: Pernyataan pencarian|Pernyataan analitik.

   Pernyataan	Opsional	Deskripsi
   Pernyataan pencarian	Ya	Pernyataan pencarian menentukan kondisi pencarian, seperti kata kunci, nilai numerik, rentang nilai numerik, asterisk (*), atau kombinasi kondisi pencarian. Jika Anda menentukan spasi atau asterisk (*) sebagai pernyataan pencarian, tidak ada kondisi yang digunakan untuk pencarian, dan semua log dikembalikan. Untuk informasi lebih lanjut, lihat Sintaks dan fungsi pencarian. Catatan Untuk informasi lebih lanjut tentang field log, lihat Field yang termasuk dalam log lengkap.
   Pernyataan analitik	Ya	Pernyataan analitik digunakan untuk mengumpulkan dan menghitung data dalam hasil pencarian atau semua log. Jika Anda meninggalkan pernyataan analitik kosong, hasil pencarian dikembalikan tetapi analisis tidak dilakukan. Untuk informasi lebih lanjut, lihat Ikhtisar kueri dan analisis log. Catatan Dalam pernyataan analitik, bagian from log mirip dengan bagian from <table name> dalam pernyataan SQL standar dan dapat dihilangkan. Secara default, 100 log pertama dikembalikan. Anda dapat mengubah jumlah log yang ingin Anda kembalikan menggunakan klausa LIMIT. Untuk informasi lebih lanjut, lihat Klausa LIMIT.

7. Klik Search & Analyze untuk melihat hasil kueri dan analisis.

   Anda dapat melihat hasilnya dalam histogram distribusi log di tab Raw Logs atau di tab Graph. Anda juga dapat mengonfigurasi peringatan dan pencarian tersimpan. Untuk informasi lebih lanjut, lihat Deskripsi Halaman Kueri dan Analisis.