Edge Security Acceleration：Laporan analisis log akses

Prasyarat

SLS telah diaktifkan.

Klasifikasi laporan

Prosedur

1. Masuk ke Konsol DCDN.

2. Di panel navigasi sisi kiri, pilih Logs > Real-time Logs.

3. Di halaman Log Real-time, klik Analytics and Alerting di kolom Tindakan proyek yang ingin Anda kueri. Anda akan diarahkan ke halaman dashboard di konsol Log Service. Laporan analisis untuk tipe log yang ditentukan dimuat di halaman tersebut.

   

4. Pada halaman dasbor di konsol Log Service, klik Time Range untuk memilih rentang waktu log yang ingin Anda kueri.

5. Klik Refresh, lalu pilih frekuensi penyegaran sesuai kebutuhan bisnis Anda. Sebagai contoh, Anda dapat memilih Once atau Auto Refresh.

6. Pilih domain name, URI, atau IP address untuk menganalisis data log. Laporan analisis yang ditampilkan bervariasi berdasarkan domain name, URI, dan IP address.

   Catatan

   Satu log dihasilkan untuk setiap permintaan.

   Tipe	Dimensi	Hasil
   Informasi dasar	Total number of PVs	Total jumlah permintaan.
   	Total number of UVs	Total jumlah alamat IP yang mengunjungi situs.
   	Percentage of error requests	Persentase permintaan error. Catatan Persentase permintaan error = Total jumlah kode status 4xx/Total jumlah log
   Distribusi data dan tren	Distribution of PVs	Distribusi PVs ditampilkan pada peta Tiongkok atau peta dunia. Jika Anda mengarahkan kursor ke suatu wilayah, jendela kecil akan muncul dan menampilkan nama wilayah serta jumlah PV dalam rentang waktu tertentu.
   	Trends of PVs every 5 minutes	Perubahan PV pada tanggal tertentu. Granularitas waktunya adalah lima menit.
   Peringkat teratas	Top10 URI	Nama domain, URI, dan jumlah kunjungan ditampilkan.
   	Top10 IP	Alamat IP dan jumlah kunjungan ditampilkan.
   Pesan kesalahan	Trends of error codes	Tren kode status 4xx ditampilkan dalam grafik garis ganda.
   	Top 10 domain names in which errors occur	10 nama domain teratas tempat kesalahan terjadi ditampilkan dalam tabel.
   	Top 10 URIs in which errors occur	10 URI teratas tempat kesalahan terjadi ditampilkan dalam tabel.
   	Top 10 IP addresses in which errors occur	10 alamat IP teratas tempat kesalahan terjadi ditampilkan dalam tabel.
   Metrik kinerja	Cache hit ratio	Perubahan rasio hit cache ditampilkan dalam grafik tren.
   	Response latency every 5 minutes	Latensi respons ditampilkan dalam grafik tren.
   Profil pengguna	Distribution of UVs	Distribusi UVs ditampilkan pada peta Tiongkok atau peta dunia. Jika Anda mengarahkan kursor ke suatu wilayah, jendela kecil akan muncul dan menampilkan nama wilayah serta jumlah UV dalam rentang waktu tertentu.
   	Distribution of Referers	Distribusi Referers ditampilkan dalam tabel. Anda dapat melihat data dari bidang refer_domain dan total.
   	Distribution of UAs	Distribusi UAs ditampilkan dalam tabel. Anda dapat melihat data dari bidang user_agent dan total.

Skenario

• Skenario 1: Analisis Efek Iklan. Iklan diposting pada sebuah URI.

  • Kondisi Filter: Pilih nama domain dan URI.

  • Metode Analisis:

    • Anda dapat melihat grafik Distribution of PVs untuk mendapatkan distribusi geografis PV dan UV iklan tersebut. Kemudian, Anda dapat menganalisis efek iklan di setiap wilayah.

    • Anda dapat melihat grafik Trends of PV every 5 minutes untuk mendapatkan tren kunjungan iklan tersebut.

    • Anda dapat menggunakan Distribution of Referers untuk melihat saluran dari mana pengguna mengunjungi iklan tersebut.

• Skenario 2: Optimalkan Desain Operasi API untuk Situs Web Berdasarkan Analisis Data

  • Kondisi Filter: Pilih rentang waktu untuk bidang Rentang Waktu.

  • Metode Analisis: Anda dapat melihat Top 10 URIs dan menganalisis informasi tentang panggilan API serta kinerja respons setiap API untuk mengoptimalkan desain Operasi API situs web, seperti penghapusan dan penggabungan.

• Skenario 3: Identifikasi Ancaman yang Mungkin Terjadi

  • Anda dapat melihat Top 10 URIs dan Top 10 IP addresses untuk mengidentifikasi apakah layanan Anda rentan terhadap serangan. Sebagai contoh, biasanya situs web Anda diakses hingga 20 kali per detik. Analisis menunjukkan bahwa jumlah permintaan per detik untuk situs web Anda lebih dari 100. Dalam kasus ini, situs web Anda mungkin diserang. Anda dapat menambahkan alamat IP yang menyerang situs web Anda ke daftar hitam untuk memblokir alamat IP tersebut mengakses situs web Anda.

  • Anda dapat melihat Distribution of Referers dan menganalisis informasi tentang Referer untuk memeriksa apakah layanan Anda memiliki hotlinking. Jika sebagian permintaan berasal dari nama domain yang tidak dikenal, sumber daya di situs web Anda mungkin diakses oleh nama domain yang tidak dikenal tersebut.