O painel de análise de logs exibe gráficos com resultados de consultas e análises de logs. O Log Service para WAF oferece três painéis integrados para cenários comuns de negócios e segurança: Operation Center, Access Center e Security Center. Esses painéis permitem visualizar rapidamente dados essenciais de negócios e segurança do seu site apenas ajustando o intervalo de tempo, sem necessidade de escrever instruções de consulta.
Informações básicas
Um painel no Log Service fornece análise de dados em tempo real. Use um painel para visualizar vários gráficos gerados a partir de resultados de consultas e análises. Após ativar o Log Service para WAF e habilitar a coleta de logs, utilize os três painéis integrados de análise de logs para visualizar dados de negócios e segurança do seu site.
|
Painel |
Descrição |
|
Operation Center |
Exibe dados de proteção de tráfego e uma visão geral dos ataques ao seu site. |
|
Access Center |
Apresenta métricas de acesso, tendências e distribuição de solicitações do seu site. |
|
Security Center |
Mostra métricas de ataque, tendências de ataque e a distribuição das origens de ataque do seu site. |
Para obter detalhes sobre os gráficos nos painéis integrados do WAF, consulte Gráficos compatíveis com os painéis integrados do WAF.
Também é possível criar painéis adicionais de análise de logs para cenários específicos de negócios e adicionar gráficos personalizados com base em consultas frequentes. Para saber mais, consulte visão geral de visualização.
Pré-requisitos
Ative o Log Service para WAF. Para mais informações, consulte Início rápido do Log Service para WAF.
Procedimento
Faça login no console do Web Application Firewall (WAF). Na barra de menus superior, selecione o grupo de recursos e a região da sua instância do WAF: Chinese Mainland ou Outside Chinese Mainland.
No painel de navegação à esquerda, escolha .
-
Na lista suspensa de nomes de domínio, selecione um nome de domínio e ative a chave Status.
A lista suspensa contém apenas nomes de domínio protegidos pelo WAF. Caso precise adicionar um nome de domínio ao WAF, consulte Início rápido: Adicione seu primeiro site.
Clique em na aba Log Analysis.
-
Na aba Operation Center, Access Center ou Security Center, selecione um painel. Em seguida, defina um intervalo de tempo para visualizar os gráficos.
Para mais informações sobre os tipos de gráficos compatíveis com cada painel, consulte Gráficos compatíveis com os painéis integrados.
Para detalhes sobre operações comuns em painéis, consulte Próximas etapas.
Operações relacionadas
|
Ações |
Aplicável a |
Descrição |
|
Definir o seletor de tempo |
painéis, gráficos |
Cada painel contém vários gráficos gerados a partir de dados brutos de log dentro de um período específico. Use um seletor de tempo para definir o intervalo temporal dos dados do gráfico. Os seletores de tempo incluem os seguintes tipos:
|
|
Criar uma assinatura |
painel |
Crie uma assinatura para um painel a fim de enviar relatórios automaticamente para destinatários especificados por e-mail ou mensagem de grupo do DingTalk conforme uma programação. No canto superior direito do painel, clique em Subscribe e conclua o assistente Create Subscription para assinar o painel atual. Para mais informações, consulte Assinar um painel. |
|
Detalhar dados do gráfico |
gráfico |
Alguns gráficos em um painel possuem detalhamento configurado por padrão para fornecer estatísticas mais minuciosas em dimensões adicionais. Na área do gráfico, passe o mouse sobre o ícone Em um gráfico que suporta detalhamento, clique em um número sublinhado para visualizar os dados subjacentes. Por exemplo, clique em um número no gráfico Attacked Hosts no painel Security Center para ver rapidamente os nomes de domínio atacados e a quantidade de ataques. Nota
Também é possível alternar para a aba Raw Logs para visualizar os logs brutos relacionados. Para mais informações, consulte Adicionar eventos de interação a um painel para implementar análise de detalhamento. |
|
Baixar gráfico ou dados do gráfico |
gráfico |
Na área do gráfico, passe o mouse sobre o ícone |
|
Visualizar a instrução de consulta |
gráfico |
Na área do gráfico, passe o mouse sobre o ícone |
no canto superior direito e clique em Select Time Range. No painel Time, defina um intervalo de tempo para esse gráfico.
, o detalhamento estará configurado para o gráfico.
para visualizar a instrução de consulta do gráfico atual.Gráficos dos painéis integrados do WAF
O Log Service do WAF inclui três painéis pré-configurados: Operation Center, Access Center e Security Center. Esses painéis exibem informações sobre operações de tráfego, padrões de acesso e ameaças de segurança do seu site, respectivamente. Cada painel fornece um conjunto diferente de gráficos, conforme descrito abaixo:
-
Operation Center: Fornece uma visão geral dos ataques e da proteção de tráfego do seu site. A tabela a seguir descreve os gráficos deste painel.
Nome do gráfico
Tipo
Padrão
Descrição
Valor
User request
Gráfico de valor único
Comparado ao dia anterior
Quantidade de visualizações de página (PVs) e visitantes únicos (UVs).
48,3 mil
Peak traffic
Gráfico de valor único
Comparado ao dia anterior
Pico de tráfego de entrada, saída e ataque, medido em KB/s.
4,6
Valid request ratio
Gráfico de valor único
Comparado à hora anterior
Percentual de solicitações válidas em todo o tráfego analisado pelo WAF.
98,41%
Valid traffic
Gráfico de valor único
Comparado à hora anterior
Volume de tráfego válido de entrada e saída que o WAF encaminha ao servidor de origem, medido em MB.
10,7
Request trend
Gráfico de linhas
1 semana (relativo)
Tendências na contagem de solicitações, proporção de solicitações válidas e largura de banda de entrada/saída. A largura de banda é medida em KB/s.
Nenhum
Attack statistics
Gráfico de valor único, mapa mundial e mapa da China
Comparado à hora anterior
Contagem total de ataques, volume de tráfego de ataque (em KB) e sua distribuição geográfica.
Nenhum
Attacker list
Tabela
1 hora (relativo)
Lista os endereços IP dos atacantes.
Nenhum
Top 100 Attacked Websites
Tabela
1 hora (relativo)
Os 100 domínios de site mais atacados.
Nenhum
-
Access Center: Exibe métricas de acesso, tendências e distribuição de solicitações do seu site. A tabela a seguir detalha os gráficos disponíveis neste centro.
Nome
Tipo
Intervalo de tempo padrão
Descrição
Exemplo
PV
Gráfico de valor único
1 hora (relativo)
Número total de solicitações (Visualizações de Página).
100.000
UV
Gráfico de valor único
1 hora (relativo)
Número total de visitantes únicos.
100
Inbound traffic
Gráfico de valor único
1 hora (relativo)
Volume total de tráfego de entrada para o seu site, em MB.
300 MB
Peak inbound traffic
Gráfico de valor único
Hoje (tempo alinhado)
Taxa máxima de tráfego de entrada para o seu site, em KB/s.
0,5 KB/s
Peak outbound traffic
Gráfico de valor único
Hoje (tempo alinhado)
Taxa máxima de tráfego de saída do seu site, em KB/s.
1,3 KB/s
Traffic and Bandwidth Trend
Gráfico de área
Hoje (tempo alinhado)
Mostra a tendência das taxas de tráfego de entrada e saída do seu site, em KB/s.
N/D
PV/UV Trends
Gráfico de linhas
Hoje (tempo alinhado)
Exibe as tendências de PV e UV, medidas por contagem.
N/D
Access Status Distribution
Streamgraph
Hoje (tempo alinhado)
Apresenta a tendência dos status de resposta das solicitações (ex.: HTTP 200, 304, 400), medida em contagens por hora.
N/D
Access Source
Mapa mundial
1 hora (relativo)
Distribuição geográfica das solicitações por país.
N/D
Inbound Traffic Source (World)
Mapa mundial
1 hora (relativo)
Distribuição geográfica do tráfego de entrada por país.
N/D
Inbound Traffic Source (China)
Mapa da China
1 hora (relativo)
Distribuição geográfica do tráfego de entrada por província na China continental.
N/D
Access Heatmap
Amap
1 hora (relativo)
Exibe um mapa de calor da origem geográfica das solicitações.
N/D
Source Network Provider
Gráfico de pizza
1 hora (relativo)
Mostra a distribuição de solicitações por Provedor de Serviços de Internet (ISP), como China Telecom, China Unicom, China Mobile e CERNET.
N/D
Referer
Tabela
1 hora (relativo)
Lista os 100 principais referenciadores por contagem de solicitações, mostrando a URL do referenciador, host e número de ocorrências de cada um.
N/D
Mobile Client Type Distribution
Gráfico de pizza
1 hora (relativo)
Detalha as solicitações por tipo de cliente móvel.
N/D
PC Client Type Distribution
Gráfico de pizza
1 hora (relativo)
Detalha as solicitações por tipo de cliente PC.
N/D
Request Content Type Distribution
Gráfico de pizza
1 hora (relativo)
Apresenta a distribuição de solicitações por tipo de conteúdo (ex.: HTML, formulário, JSON e dados de streaming).
N/D
Accessed Domain Names
Treemap
1 hora (relativo)
Lista os 30 nomes de domínio acessados com maior frequência.
N/D
Top Clients
Tabela
1 hora (relativo)
Relaciona os 100 principais clientes por contagem de solicitações, fornecendo detalhes como endereço IP do cliente, região, cidade, rede, distribuição de métodos HTTP, tráfego de entrada e contagens de erros de acesso e ataques.
N/D
Slowest Response URLs
Tabela
1 hora (relativo)
Lista as 100 URLs com os tempos de resposta mais longos, mostrando o nome de domínio, URL, tempo médio de resposta e contagem de solicitações de cada uma.
N/D
-
Security Center: Apresenta métricas de ataque, tendências e a distribuição das origens de ataque do seu site. A tabela a seguir descreve os gráficos deste painel.
Nome do gráfico
Tipo
Intervalo de tempo padrão
Descrição
Exemplo
Peak attack traffic
Gráfico de valor único
1 hora (relativo)
Taxa máxima de tráfego de ataque. Unidade: Bps.
100 Bps
Attacked hosts
Gráfico de valor único
Hoje (tempo alinhado)
Quantidade de hosts atacados.
3
Attack source countries
Gráfico de valor único
Hoje (tempo alinhado)
Número de países de origem dos ataques.
2
Attack traffic
Gráfico de valor único
1 hora (relativo)
Volume total de tráfego de ataque. Unidade: B.
1 B
Unique attackers
Gráfico de valor único
1 hora (relativo)
Quantidade de atacantes únicos.
40
Attack type distribution
Streamgraph
Hoje (tempo alinhado)
Distribuição de ataques por tipo.
Nenhum
Intercepted attacks
Gráfico de valor único
1 hora (relativo)
Total de solicitações de ataque interceptadas pelo WAF.
100
HTTP flood attack interception
Gráfico de valor único
1 hora (relativo)
Quantidade de ataques de flood HTTP interceptados pelo WAF.
10
Web application attack interception
Gráfico de valor único
1 hora (relativo)
Número de ataques a aplicativos web interceptados pelo WAF.
80
Access control event
Gráfico de valor único
1 hora (relativo)
Contagem de solicitações bloqueadas por políticas personalizadas de lista de controle de acesso (ACL).
10
HTTP flood attacks (World)
Mapa mundial
1 hora (relativo)
Distribuição geográfica de ataques de flood HTTP por país.
Nenhum
HTTP flood attacks (China)
Mapa da China
1 hora (relativo)
Distribuição geográfica de ataques de flood HTTP por província na China.
Nenhum
Web application attacks (World)
Mapa mundial
1 hora (relativo)
Distribuição geográfica de ataques a aplicativos web por país.
Nenhum
Web application attacks (China)
Mapa da China
1 hora (relativo)
Distribuição geográfica de ataques a aplicativos web por província na China.
Nenhum
Access control blocks (World)
Mapa mundial
1 hora (relativo)
Distribuição geográfica, por país, de solicitações bloqueadas por políticas personalizadas de lista de controle de acesso (ACL).
Nenhum
Access control blocks (China)
Mapa da China
1 hora (relativo)
Distribuição geográfica, por província na China, de solicitações bloqueadas por políticas personalizadas de lista de controle de acesso (ACL).
Nenhum
Attacked hosts
Gráfico Treemap
1 hora (relativo)
Classificação dos nomes de domínio atacados com maior frequência.
Nenhum
HTTP flood protection policy distribution
Gráfico de pizza
1 hora (relativo)
Detalhamento das políticas de proteção contra flood HTTP acionadas.
Nenhum
Web application attack type distribution
Gráfico de pizza
1 hora (relativo)
Distribuição dos tipos de ataque a aplicativos web.
Nenhum
Top attackers
Tabela
1 hora (relativo)
Lista os 100 principais atacantes com seus endereços IP, províncias e operadoras, juntamente com as contagens de ataques e volume de tráfego para cada tipo de ataque.
Nenhum
Attacker referer
Tabela
1 hora (relativo)
Relaciona a URL do Referer, host do Referer e número de ocorrências para solicitações de ataque.
Nenhum
Para obter detalhes, consulte Visão geral de gráficos.