A análise de eventos agrega e examina dados de eventos de segurança para ajudar você a identificar ameaças, avaliar riscos e tomar as medidas adequadas.
Limites de uso
Eventos de segurança podem utilizar dados amostrados para melhorar o desempenho. Com a amostragem, nem todos os eventos aparecem e os filtros podem não retornar os resultados esperados. Para visualizar dados mais completos, selecione um intervalo de tempo menor e mais recente.
Painel de análise de eventos
O painel de análise de eventos exibe apenas requisições processadas ou marcadas pelos produtos de segurança do ESA. Cada requisição HTTP/HTTPS pode gerar um ou mais eventos de segurança. Requisições HTTP/HTTPS brutas não são exibidas.
Para acessar o painel de análise de eventos:
No console do ESA, selecione Websites e, na coluna Websites, clique em no site desejado.
No painel de navegação à esquerda, escolha .
Na página Events, clique em no ícone 
para imprimir o relatório da página. Use filtros para refinar os resultados. Para mais informações, consulte Filtros.
Principais dados por dimensões
A análise de eventos apresenta dados de tipos de eventos em várias dimensões. Selecione um intervalo de tempo para visualizar dados detalhados e gráficos de cada dimensão.
Por padrão, o sistema exibe as 5 principais entradas de cada dimensão. Clique em More para ver entradas adicionais.
Contagem de eventos
Clique em um tipo de evento para visualizar os detalhes de sua contagem. Acima do painel de contagem de eventos, clique em Security para mostrar apenas a categoria especificada ou em Events para ocultá-la. Clique em no ícone 
para baixar os dados no formato CSV.
Fontes de eventos
As fontes de eventos abrangem múltiplas dimensões, incluindo registros de interceptação do WAF, atividades de bots, eventos de ataque DDoS, controle de acesso à origem e auditoria de operações. Personalize o intervalo de tempo para focar em eventos de um período específico. Os dados ficam disponíveis por até 30 dias.
Logs de amostragem
A amostragem adaptativa do tráfego HTTP/HTTPS recebido gera os logs de amostragem. Use filtros para restringir os resultados.
