INTEGRITY Dokumentace

← Analytics / analytics / graphql-api / migration-guides

Network Analytics v1 na Network Analytics v2

Začátkem roku 2020 vydala Cloudflare první verzi dashboardu Network Analytics a odpovídajícího API. Druhá verze (Network Analytics v2) byla zpřístupněna 2021-09-13.

Než začnete

Více informací o koncepty zavedené v Network Analytics v2.

Porovnání funkcí

Následující tabulka porovnává funkce NAv1 a NAv2:

Funkce NAv1 NAv2
Vzorkovací frekvence 1/8,192 paketů Pohybuje se mezi 1/100 a 1/1,000,000 paketů,
v závislosti na službě mitigace.
Metoda vzorkování Core Sample Enrichment Edge Sample Enrichment
Metoda uchovávání historických dat Agregované souhrnné přehledy Adaptive Bit Rate
Doba uchování Souhrny po 1 minutě: 30 dní
Souhrny po 1 hodině: 6 měsíců
Souhrny po 1 dni: 1 rok
Souhrnné přehledy útoků: 1 rok		 Všechny uzly: 16 týdnů
Systémy mitigace útoků dosd dosd, flowtrackd*, a Cloudflare Network Firewall*
Příklady nových polí n/a ID pravidla
ID tunelu GRE
Velikost paketu

* Platí pouze pro zákazníky Magic Transit.

Informace o rozdílech v metodě vzorkování a uchovávání historických dat najdete v Hlavní rozdíly mezi Network Analytics v1 a v2.

Porovnání uzlů

NAv2 využívá stejný koncový bod API, ale pracuje s novými uzly. Zatímco NAv1 obsahuje tři uzly pro agregované souhrny veškerého provozu a útoků a jeden uzel pro útoky, NAv2 má jeden uzel pro veškerý provoz a útoky a čtyři samostatné uzly pro útoky, které se liší podle mitigačního systému.

Typ uzlu NAv1 NAv2 pro Magic Transit NAv2 pro Spectrum
Hlavní uzel(y) ipFlows1mGroups
ipFlows1hGroups
ipFlows1dGroups		 magicTransitNetworkAnalyticsAdaptiveGroups spectrumNetworkAnalyticsAdaptiveGroups
Uzel(y) útoku ipFlows1mAttacksGroups dosdNetworkAnalyticsAdaptiveGroups
dosdAttackAnalyticsGroups
flowtrackdNetworkAnalyticsAdaptiveGroups
magicFirewallNetworkAnalyticsAdaptiveGroups		 dosdNetworkAnalyticsAdaptiveGroups
dosdAttackAnalyticsGroups

Každý řádek představuje jeden vzorek paketu. Data se vzorkují na okraji sítě Cloudflare v poměru různém. Rychlost vzorkování z uzlů můžete dotázat také pomocí sample_interval .

Referenční informace o uzlech NAv2 najdete v Referenční informace o uzlech NAv2.

Porovnání schémat

Viz Mapování schématu NAv1 na NAv2 kde najdete mapování polí schématu z uzlů NAv1 na uzly NAv2. Při migraci na NAv2 se řiďte tímto doporučeným mapováním.

Příklad

Následující příklad dotazuje 20 nejvýznamnějších záznamů provozu zahozeného jinými mitigačními systémy než Cloudflare Network Firewall v zadaném časovém rozsahu, seřazených podle cílové IP adresy.

{
	viewer {
		accounts(filter: { accountTag: "<REDACTED>" }) {
			magicTransitNetworkAnalyticsAdaptiveGroups(
				filter: {
					datetime_gt: "2021-10-01T00:00:00Z"
					datetime_lt: "2021-10-05T00:00:00Z"
					outcome_like: "drop"
					mitigationSystem_neq: "magic-firewall"
				}
				limit: 20
				orderBy: [ipDestinationAddress_ASC]
			) {
				dimensions {
					outcome
					mitigationSystem
					ipSourceAddress
					ipDestinationAddress
					ipProtocol
					destinationPort
				}
			}
		}
	}
}

Závěrečné poznámky

mitigationSystem pole může nabývat jedné z následujících hodnot: