Dasbor analisis log menampilkan grafik hasil kueri dan analisis log. Log Service for WAF menyediakan tiga dasbor bawaan untuk skenario bisnis dan keamanan umum: Operation Center, Access Center, dan Security Center. Dengan hanya menyesuaikan rentang waktu, Anda dapat langsung melihat data bisnis dan keamanan utama website Anda tanpa perlu menulis pernyataan kueri.
Informasi latar belakang
Dasbor dalam Log Service menyediakan analitik data secara real-time. Anda dapat menggunakannya untuk melihat beberapa grafik yang dihasilkan dari hasil kueri dan analisis. Setelah mengaktifkan Log Service for WAF dan pengumpulan log, Anda dapat memanfaatkan tiga dasbor analisis log bawaan untuk memantau data bisnis dan keamanan website Anda.
|
Dashboard |
Description |
|
Operation Center |
Menampilkan data perlindungan trafik dan ikhtisar serangan untuk website Anda. |
|
Access Center |
Menampilkan metrik akses, tren, dan distribusi permintaan untuk website Anda. |
|
Security Center |
Menampilkan metrik serangan, tren serangan, dan distribusi sumber serangan untuk website Anda. |
Untuk detail tentang grafik dalam dasbor WAF bawaan, lihat Grafik yang didukung oleh dasbor WAF bawaan.
Anda juga dapat membuat dasbor analisis log tambahan untuk skenario bisnis tertentu serta menambahkan grafik kustom berdasarkan kueri yang sering digunakan. Untuk informasi lebih lanjut, lihat Ikhtisar visualisasi.
Prasyarat
Anda harus mengaktifkan Log Service for WAF. Untuk informasi lebih lanjut, lihat Panduan cepat Log Service for WAF.
Prosedur
-
Masuk ke Web Application Firewall (WAF) console. Di bilah menu atas, pilih kelompok sumber daya dan wilayah untuk instans WAF Anda: Chinese Mainland atau Outside Chinese Mainland.
-
Di panel navigasi kiri, pilih .
-
Dari daftar drop-down Domain Names, pilih nama domain dan aktifkan sakelar Status.
Daftar drop-down Domain Names hanya berisi nama domain yang dilindungi WAF. Jika Anda perlu menambahkan nama domain ke WAF, lihat Panduan cepat: Tambahkan website pertama Anda.
-
Klik tab Log Analysis.
-
Di tab Operation Center, Access Center, atau Security Center, pilih dasbor, lalu atur rentang waktu untuk melihat grafik.
Untuk informasi lebih lanjut tentang jenis grafik yang didukung oleh berbagai dasbor, lihat Grafik yang didukung oleh dasbor bawaan.
Untuk informasi lebih lanjut tentang operasi dasbor umum, lihat Langkah selanjutnya.
Operasi terkait
|
Actions |
Applicable to |
Description |
|
Set the time selector |
dashboards, charts |
Setiap dasbor berisi beberapa grafik yang dihasilkan dari data log mentah dalam periode waktu tertentu. Anda dapat menggunakan pemilih waktu untuk mengatur rentang waktu data grafik. Pemilih waktu mencakup jenis-jenis berikut:
|
|
Create a subscription |
dashboard |
Anda dapat membuat subscription untuk dasbor agar laporan dikirimkan secara otomatis ke penerima yang ditentukan melalui email atau pesan grup DingTalk sesuai jadwal. Di pojok kanan atas dasbor, klik Subscribe dan lengkapi wizard Create Subscription untuk berlangganan dasbor saat ini. Untuk informasi lebih lanjut, lihat Berlangganan dasbor. |
|
Drill down into chart data |
chart |
Beberapa grafik pada dasbor telah dikonfigurasi drill-down secara default untuk memberikan statistik lebih rinci berdasarkan dimensi tambahan. Di area grafik, arahkan kursor ke ikon Untuk grafik yang mendukung drill-down, Anda dapat mengklik angka yang bergaris bawah untuk melihat data dasarnya. Misalnya, klik angka pada grafik Attacked Hosts di dasbor Security Center untuk melihat nama domain yang diserang dan jumlah serangannya. Catatan
Anda juga dapat beralih ke tab Raw Logs untuk melihat log mentah terkait. Untuk informasi lebih lanjut, lihat Tambahkan event interaksi ke dasbor untuk menerapkan analisis drill-down. |
|
Download chart or chart data |
chart |
Di area grafik, arahkan kursor ke ikon |
|
Preview the query statement |
chart |
Di area grafik, arahkan kursor ke ikon |
di pojok kanan atas dan klik Select Time Range. Di panel Time, Anda dapat mengatur rentang waktu untuk grafik tersebut.
, berarti drill-down telah dikonfigurasi untuk grafik tersebut.
untuk melihat pratinjau pernyataan kueri untuk grafik saat ini.Grafik dasbor bawaan WAF
Log Service for WAF mencakup tiga dasbor pra-konfigurasi: Operation Center, Access Center, dan Security Center. Masing-masing dasbor menampilkan informasi mengenai operasi trafik, pola akses, dan ancaman keamanan website Anda. Setiap dasbor menyediakan kumpulan grafik yang berbeda, seperti dijelaskan berikut ini:
-
Operation Center: Memberikan ikhtisar serangan dan perlindungan trafik untuk website Anda. Tabel berikut menjelaskan grafik pada dasbor ini.
Chart name
Type
Default
Description
Value
User request
Single-value chart
Compared to the previous day
Jumlah tampilan halaman (PV) dan pengunjung unik (UV).
48,3 ribu
Peak traffic
Single-value chart
Compared to the previous day
Trafik puncak inbound, outbound, dan serangan, diukur dalam KB/detik.
4,6
Valid request ratio
Single-value chart
Compared to the previous hour
Persentase permintaan valid dari seluruh trafik yang dianalisis WAF.
98,41%
Valid traffic
Single-value chart
Compared to the previous hour
Volume trafik inbound dan outbound valid yang diteruskan WAF ke origin server, diukur dalam MB.
10,7
Request trend
Line chart
1 week (relative)
Tren jumlah permintaan, rasio permintaan valid, dan bandwidth inbound/outbound. Bandwidth diukur dalam KB/detik.
None
Attack statistics
Single-value chart, world map, and China map
Compared to the previous hour
Total jumlah serangan, volume trafik serangan (dalam KB), dan distribusi geografisnya.
None
Attacker list
Table
1 hour (relative)
Menampilkan daftar alamat IP penyerang.
None
Top 100 Attacked Websites
Table
1 hour (relative)
100 domain website yang paling sering diserang.
None
-
Access Center: Menampilkan metrik akses, tren, dan distribusi permintaan untuk website Anda. Tabel berikut merinci grafik yang tersedia di pusat ini.
Name
Type
Default time range
Description
Example
PV
Single-value chart
1 hour (relative)
Jumlah total permintaan (Page Views).
100.000
UV
Single-value chart
1 hour (relative)
Jumlah total pengunjung unik.
100
Inbound traffic
Single-value chart
1 hour (relative)
Volume total trafik inbound ke website Anda, dalam MB.
300 MB
Peak inbound traffic
Single-value chart
Today (aligned time)
Laju puncak trafik inbound ke website Anda, dalam KB/detik.
0,5 KB/detik
Peak outbound traffic
Single-value chart
Today (aligned time)
Laju puncak trafik outbound dari website Anda, dalam KB/detik.
1,3 KB/detik
Traffic and Bandwidth Trend
Area chart
Today (aligned time)
Menampilkan tren laju trafik inbound dan outbound untuk website Anda, dalam KB/detik.
N/A
PV/UV Trends
Line chart
Today (aligned time)
Menampilkan tren PV dan UV, diukur berdasarkan jumlah.
N/A
Access Status Distribution
Streamgraph
Today (aligned time)
Menampilkan tren status respons permintaan (misalnya, HTTP 200, 304, 400), diukur dalam jumlah per jam.
N/A
Access Source
World map
1 hour (relative)
Distribusi geografis permintaan berdasarkan negara.
N/A
Inbound Traffic Source (World)
World map
1 hour (relative)
Distribusi geografis trafik inbound berdasarkan negara.
N/A
Inbound Traffic Source (China)
China map
1 hour (relative)
Distribusi geografis trafik inbound berdasarkan provinsi di Tiongkok daratan.
N/A
Access Heatmap
Amap
1 hour (relative)
Menampilkan heatmap asal geografis permintaan.
N/A
Source Network Provider
Pie chart
1 hour (relative)
Menampilkan distribusi permintaan berdasarkan Penyedia layanan internet (ISP), seperti China Telecom, China Unicom, China Mobile, dan CERNET.
N/A
Referer
Table
1 hour (relative)
Menampilkan 100 referer teratas berdasarkan jumlah permintaan, menunjukkan URL referer, host, dan jumlah kemunculan masing-masing.
N/A
Mobile Client Type Distribution
Pie chart
1 hour (relative)
Memecah permintaan berdasarkan jenis klien mobile.
N/A
PC Client Type Distribution
Pie chart
1 hour (relative)
Memecah permintaan berdasarkan jenis klien PC.
N/A
Request Content Type Distribution
Pie chart
1 hour (relative)
Menampilkan distribusi permintaan berdasarkan tipe konten (misalnya, HTML, form, JSON, dan data streaming).
N/A
Accessed Domain Names
Treemap
1 hour (relative)
Menampilkan 30 nama domain yang paling sering diakses.
N/A
Top Clients
Table
1 hour (relative)
Menampilkan 100 klien teratas berdasarkan jumlah permintaan, mencantumkan detail seperti alamat IP klien, wilayah, kota, jaringan, distribusi metode HTTP, trafik inbound, serta jumlah error akses dan serangan.
N/A
Slowest Response URLs
Table
1 hour (relative)
Menampilkan 100 URL dengan waktu respons terlama, menunjukkan nama domain, URL, waktu respons rata-rata, dan jumlah permintaan masing-masing.
N/A
-
Security Center: Menampilkan metrik serangan, tren, dan distribusi sumber serangan untuk website Anda. Tabel berikut menjelaskan grafik pada dasbor ini.
Chart name
Type
Default time range
Description
Example
Peak attack traffic
Single-value chart
1 hour (relative)
Laju puncak trafik serangan. Satuan: Bps.
100 Bps
Attacked hosts
Single-value chart
Today (aligned time)
Jumlah host yang diserang.
3
Attack source countries
Single-value chart
Today (aligned time)
Jumlah negara sumber serangan.
2
Attack traffic
Single-value chart
1 hour (relative)
Volume total trafik serangan. Satuan: B.
1 B
Unique attackers
Single-value chart
1 hour (relative)
Jumlah penyerang unik.
40
Attack type distribution
Streamgraph
Today (aligned time)
Distribusi serangan berdasarkan jenis.
None
Intercepted attacks
Single-value chart
1 hour (relative)
Jumlah total permintaan serangan yang dicegat WAF.
100
HTTP flood attack interception
Single-value chart
1 hour (relative)
Jumlah serangan flood HTTP yang dicegat WAF.
10
Web application attack interception
Single-value chart
1 hour (relative)
Jumlah serangan aplikasi web yang dicegat WAF.
80
Access control event
Single-value chart
1 hour (relative)
Jumlah permintaan yang diblokir oleh kebijakan daftar kontrol akses (ACL) kustom.
10
HTTP flood attacks (World)
World map
1 hour (relative)
Distribusi geografis serangan flood HTTP berdasarkan negara.
None
HTTP flood attacks (China)
China map
1 hour (relative)
Distribusi geografis serangan flood HTTP berdasarkan provinsi di Tiongkok.
None
Web application attacks (World)
World map
1 hour (relative)
Distribusi geografis serangan aplikasi web berdasarkan negara.
None
Web application attacks (China)
China map
1 hour (relative)
Distribusi geografis serangan aplikasi web berdasarkan provinsi di Tiongkok.
None
Access control blocks (World)
World map
1 hour (relative)
Distribusi geografis, berdasarkan negara, permintaan yang diblokir oleh kebijakan daftar kontrol akses (ACL) kustom.
None
Access control blocks (China)
China map
1 hour (relative)
Distribusi geografis, berdasarkan provinsi di Tiongkok, permintaan yang diblokir oleh kebijakan daftar kontrol akses (ACL) kustom.
None
Attacked hosts
Treemap chart
1 hour (relative)
Peringkat nama domain yang paling sering diserang.
None
HTTP flood protection policy distribution
Pie chart
1 hour (relative)
Rincian kebijakan perlindungan serangan flood HTTP yang dipicu.
None
Web application attack type distribution
Pie chart
1 hour (relative)
Distribusi jenis serangan aplikasi web.
None
Top attackers
Table
1 hour (relative)
Menampilkan 100 penyerang teratas beserta alamat IP, provinsi, dan penyedia layanan mereka, serta jumlah serangan dan volume trafik untuk setiap jenis serangan.
None
Attacker referer
Table
1 hour (relative)
Menampilkan URL Referer, host Referer, dan jumlah kemunculan untuk permintaan serangan.
None
Untuk detail lebih lanjut, lihat Ikhtisar grafik.