Anti-DDoS:Kueri dan analisis log

Pengambilan sampel log

Saat QPS berada dalam batas spesifikasi instans Anda, log diambil sampelnya dengan rasio mendekati 1:1, sehingga akurasi paling tinggi ketika lalu lintas rendah. Jika terjadi lonjakan lalu lintas, rasio pengambilan sampel akan menyesuaikan secara otomatis dan meningkat seiring dengan volume lalu lintas.

Prasyarat

• Domain website telah ditambahkan ke Anti-DDoS Proxy. Untuk informasi selengkapnya, lihat Add a website configuration.

• Analisis full log telah diaktifkan dan pengumpulan dinyalakan untuk domain website tersebut. Untuk informasi selengkapnya, lihat Overview.

Prosedur

1. Masuk ke Anti-DDoS Proxy console.

2. Pada bilah navigasi atas, pilih wilayah instans Anda.

   • Anti-DDoS Proxy (Chinese Mainland): Pilih wilayah Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland): Pilih wilayah Outside Chinese Mainland.

3. Pada panel navigasi kiri, pilih Analysis > Log Analysis.

4. Pilih domain yang akan dikueri.

   Catatan

   Pastikan bahwa Status full log untuk domain tersebut telah dinyalakan. Jika tidak, fitur ini tidak tersedia.

5. Atur rentang waktu untuk kueri.

   Pilih waktu relatif, jangka waktu, atau rentang kustom.

   Catatan

   • Log disimpan selama 180 hari. Data yang lebih lama akan dihapus dan tidak dapat dikueri.

   • Hasil kueri mungkin menyimpang dari rentang waktu yang ditentukan hingga maksimal 1 menit.

6. Masukkan pernyataan kueri dan analisis di kotak pencarian.

   Gabungkan pernyataan pencarian dan pernyataan analitik, dipisahkan oleh tanda pipa vertikal (|). Format: Search statement|Analytics statement.

   Jenis pernyataan	Opsional	Deskripsi
   Search statement	Ya	Kondisi pencarian: berupa kata kunci, pencocokan kabur, nilai numerik, rentang numerik, atau kombinasi dari elemen-elemen tersebut. Jika dibiarkan kosong atau diatur sebagai tanda bintang (*), semua data dalam rentang waktu saat ini akan dikembalikan. Untuk informasi selengkapnya, lihat Search syntax and functions. Catatan Untuk field log dari access log Anti-DDoS Proxy, lihat Fields included in full logs.
   Analytics statement	Ya	Memproses dan mengagregasi hasil pencarian atau seluruh data. Jika dibiarkan kosong, hasil pencarian akan dikembalikan tanpa analisis statistik. Untuk informasi selengkapnya, lihat Overview of log query and analysis. Catatan Anda dapat menghilangkan klausa from <table name> yang biasanya diperlukan dalam SQL standar, yaitu from log. Secara default, 100 entri pertama dikembalikan. Gunakan klausa LIMIT clause untuk mengubah rentang tersebut.

7. Klik Full Logs untuk melihat hasil kueri dan analisis.

   Layanan Log Sederhana menampilkan hasilnya dalam bentuk histogram distribusi log, Raw Logs, dan Full Logs. Anda juga dapat mengonfigurasi alert dan menyimpan kueri cepat. Untuk informasi selengkapnya, lihat Query & Analysis page.

8. (Opsional) Filter log berdasarkan bidang indeks. Untuk informasi selengkapnya mengenai field log, lihat Fields included in full logs. Pada tab Raw Logs, panel kiri menampilkan daftar Indexed Fields (total 46 field, seperti body_bytes_sent, cache_status, client_proto, dan host). Panel kanan menampilkan detail satu entri log, termasuk field seperti server_protocol, ssl_protocol, status, ua_browser, dan ua_os beserta nilainya.