Edge Security Acceleration:Relatórios de análise de log de acesso do usuário

Pré-requisitos

Certifique-se de ter ativado o Simple Log Service (SLS).

Categorias de relatórios

Procedimento

1. Faça login no console do DCDN.

2. No painel de navegação à esquerda, clique em Logs > Real-time Logs.

3. Na página Real-time Log, clique em Analytics and Alerting da appkey que deseja consultar. Você será redirecionado ao painel no console do SLS. Essa página exibe os relatórios de análise predefinidos para o tipo de log selecionado.

   

4. No painel do console do SLS, clique em Time Range para selecionar o intervalo de tempo da consulta.

5. Clique em Refresh e escolha um intervalo de atualização. Selecione Once ou clique em Auto-refresh.

6. Selecione um Domain Name, URI ou IP nas listas suspensas. Diferentes combinações geram relatórios de análise distintos.

   Nota

   Cada entrada de log representa uma requisição de acesso.

   Módulo	Dimensão	Resultado Exibido
   Informações Básicas	Total de PVs	Número total de requisições de acesso.
   	Total de UVs	Quantidade total de endereços IP exclusivos que enviaram requisições de acesso.
   	Percentual de Erros de Requisição	Proporção de requisições com falha. Nota Percentual de erros de requisição = Total de códigos de status maiores ou iguais a 400 / Total de logs.
   Distribuição e Tendências de Dados	Distribuição de PVs	Exibido em um mapa da China ou do mundo. Passe o mouse sobre uma área específica para visualizar o nome da região e o número de requisições de acesso naquele período.
   	Tendência de PVs (5 minutos)	Variação de PVs em uma data especificada, agregada em intervalos de 5 minutos.
   Principais Dados	Top 10 URIs	Lista nomes de domínio, URIs e contagens de requisições de acesso.
   	Top 10 IPs	Lista endereços IP e suas respectivas contagens de requisições de acesso.
   Informações de Erro	Tendência de Códigos de Erro	Gráfico de tendências com duas linhas mostrando todos os códigos de status iguais ou superiores a 400.
   	Top 10 Nomes de Domínio com Erro	Lista os 10 principais nomes de domínio por quantidade de erros.
   	Top 10 URIs com Erro	Lista as 10 principais URIs classificadas por volume de erros.
   	Top 10 IPs com Erro	Lista os 10 principais endereços IP com maior incidência de erros.
   Métricas de Desempenho	Taxa de Acerto de Cache	Gráfico de tendências ilustrando a variação da taxa de acerto de cache ao longo do tempo.
   	Latência de Resposta (5 minutos)	Gráfico de tendências mostrando a latência de resposta ao longo do tempo.
   Perfis de Clientes	Distribuição de UVs	Exibido em um mapa da China ou global. Passe o cursor sobre uma região para visualizar seu nome e o volume de requisições de acesso no período.
   	Distribuição de Origem do Referer	Lista a distribuição das origens de Referer, incluindo os campos refer_domain e total.
   	Distribuição de UA	Lista a distribuição de user agent (UA), incluindo os campos user_agent e total.

Exemplos práticos

• Cenário 1: Analisar o desempenho de um anúncio específico (uma URI específica).

  • Filtragem: Selecione um nome de domínio e uma URI específicos.

  • Análise:

    • Consulte a Distribuição de PVs para verificar o desempenho de acesso do anúncio em diferentes regiões e a distribuição geográfica de PVs e UVs.

    • Verifique a Tendência de PVs (5 minutos) para acompanhar a evolução dos acessos ao anúncio.

    • Analise a Distribuição de Origem do Referer. As principais entradas de Referer revelam os canais pelos quais os usuários acessam o anúncio.

• Cenário 2: Utilizar análise de dados para otimizar o design da API do seu negócio.

  • Filtragem: Defina um intervalo de tempo.

  • Análise: Examine o Top 10 URIs para avaliar os volumes de chamadas e o desempenho de resposta de cada API. Utilize esses insights para aprimorar o design das APIs do seu site, seja otimizando, removendo ou mesclando endpoints.

• Cenário 3: Detectar ameaças potenciais.

  • Monitore o Top 10 URIs e os Top 10 IPs para identificar rapidamente possíveis ataques. Por exemplo, um usuário típico pode gerar de 0 a 20 requisições por segundo. Caso um usuário ultrapasse 100 requisições por segundo, ele pode ser um atacante. Após confirmar a ameaça, adicione o endereço IP a uma lista de bloqueios para impedir o acesso.

  • Inspecione a Distribuição de Origem do Referer para detectar possíveis casos de hotlinking. Se um número significativo de requisições vier de domínios desconhecidos, verifique se esses domínios estão utilizando seus recursos sem autorização.