ユーザーアクセスログの表示と実践例の確認 - Edge Security Acceleration

ユーザーアクセスログ分析は、基本情報、データ分布と傾向、トップデータ、エラー情報、パフォーマンスメトリクス、顧客プロファイルの 6 つのモジュールで構成されており、16 のディメンションにわたってビジネスのトラフィックを包括的に把握できます。

前提条件

SLS が有効化されていること。

レポートのカテゴリ

説明

すべてのログには 3 分のレイテンシーがあります。

ログ分析には、次のカテゴリが含まれます。

基本情報：総ページビュー数 (PV)、総ユニークビジター数 (UV)、リクエストエラー率。
データ分布と傾向：PV分布、PVトレンド。
トップデータ：トップ 10 URI、トップ 10 IP。
エラー情報：エラーコードトレンド、トップ 10 エラードメイン名、トップ 10 エラー URI、トップ 10 エラー IP。
パフォーマンスメトリクス：キャッシュヒット率、レスポンスレイテンシー (5 分)。
顧客プロファイル：UV分布、リファラーソース分布、ユーザーエージェント (UA) 分布。

手順

DCDNコンソールにログインします。
ナビゲーションペインで、ログ > リアルタイムログ をクリックします。
[リアルタイムログ] ページで、クエリ対象の appkey の 分析とアラート をクリックします。SLS コンソールのダッシュボードにリダイレクトされます。このページには、選択したログタイプに対して事前定義された分析レポートが表示されます。
SLS コンソールのダッシュボードで、[時間範囲] をクリックして、クエリの時間範囲を選択します。
更新をクリックし、更新間隔を選択します。[1回] を選択するか、[自動更新] をクリックできます。

ドロップダウンリストから ドメイン名、URI、または IP を選択できます。組み合わせによって、異なる分析レポートが表示されます。

説明

1 つのログエントリは 1 つのアクセスリクエストを表します。

モジュール	ディメンション	表示結果
基本情報	総ページビュー数 (PV)	アクセスリクエストの総数。
	総ユニークビジター数 (UV)	アクセスリクエストを送信したユニーク IP アドレスの総数。
	リクエストエラー率	失敗したリクエストの割合。説明リクエストエラー率 = 400 以上のステータスコードの総数 / ログの総数。
データ分布と傾向	PV分布	中国または世界の地図に表示されます。特定のエリアにカーソルを合わせると、そのエリア名と期間中のアクセスリクエスト数が表示されます。
データ分布と傾向	PVトレンド (5 分)	指定した日付の PV の変化を 5 分間隔で集計したものです。
トップデータ	トップ 10 URI	ドメイン名、URI、およびアクセスリクエスト数を一覧表示します。
トップデータ	[上位 10 件の IP]	IP アドレスとアクセスリクエスト数を一覧表示します。
エラー情報	エラーコードトレンド	400 以上のすべてのステータスコードを示す二重線のトレンドグラフです。
	トップ 10 エラードメイン名	エラー数の上位 10 ドメイン名を一覧表示します。
	トップ 10 エラー URI	エラー数の上位 10 URI を一覧表示します。
	トップ 10 エラー IP	エラー数の上位 10 IP アドレスを一覧表示します。
パフォーマンスメトリクス	キャッシュヒット率	キャッシュヒット率の経時変化を示すトレンドグラフです。
パフォーマンスメトリクス	レスポンスレイテンシー (5 分)	レスポンスレイテンシーの経時変化を示すトレンドグラフです。
顧客プロファイル	UV分布	中国または世界の地図に表示されます。特定のエリアにカーソルを合わせると、そのエリア名と期間中のユニークビジター数が表示されます。
	リファラーソース分布	refer_domain および total フィールドを含んだ、リファラーソースの分布を一覧表示します。
	UA分布	user_agent および total フィールドを含んだ、ユーザーエージェント (UA) の分布を一覧表示します。

実践例

シナリオ 1：特定の広告 (特定の URI) のパフォーマンスを分析する。
- フィルタリング：特定のドメイン名と URI を選択します。
- 分析：
  - PV分布 を表示して、地域ごとの広告のアクセスパフォーマンス、および PV と UV の地理的分布を確認します。
  - PVトレンド (5 分) を表示して、広告のアクセス傾向を確認します。
  - リファラーソース分布 を表示します。上位のリファラーエントリから、ユーザーが広告にアクセスする際に経由したチャネルがわかります。
シナリオ 2：データ分析を使用してビジネス API の設計を最適化する。
- フィルタリング：時間範囲を選択します。
- 分析：トップ 10 URI を表示して、各 API の呼び出し量とレスポンスパフォーマンスを分析します。この分析結果を基に、ウェブサイトの API 設計を最適化します (たとえば、API の最適化、削除、マージなど)。
シナリオ 3：潜在的な脅威を検出する。
- トップ 10 URI と [上位 10 件の IP] を表示して、潜在的な攻撃を迅速に特定します。たとえば、一般的なユーザーは 1 秒あたり 0〜20 件のリクエストを生成する可能性があります。ユーザーが 1 秒あたり 100 件を超えるリクエストを生成する場合、攻撃者である可能性があります。脅威を確認した後、IP アドレスをブラックリストに追加してアクセスをブロックできます。
- リファラーソース分布 を表示して、潜在的なホットリンクを検出します。リクエストの大部分が不明なドメインから送信されている場合は、それらのドメインが許可なくリソースを使用していないか確認します。