← Analytics / analytics / graphql-api / migration-guides / network-analytics-v2

Hlavní rozdíly

V Network Analytics v1 (NAv1) se data agregují nejprve do jednominutových souhrnných tabulek, poté do hodinových a nakonec do denních souhrnů. Uživatelé pak mohou dotazovat buď uzel ipFlows1mGroups uzel pro data s vysokým rozlišením o provozu a útocích za posledních 30 dní, nebo dotaz na ipFlows1hGroups nebo ipFlows1dGroups uzly pro historická data. Data dostupná prostřednictvím těchto uzlů jsou ale agregovaná, což znamená, že přesnost a kardinalita výsledků jsou omezené. Krátké špičky provozu tak například nebudou v datech z těchto uzlů viditelné, protože vzorky se v souhrnech agregují.

Naproti tomu Network Analytics v2 (NAv2) využívá Adaptive Bit Rate (ABR) vzorkování. To znamená, že uživatelé nemusí vybírat uzel podle časového rozsahu svého dotazu. Kardinalita a přesnost navíc zůstávají zachovány i u historických dat. Podle velikosti dotazu mechanismus ABR zvolí nejvhodnější vzorkovací frekvenci a získá odpověď z jedné z ukázkových tabulek skrytých za každým uzlem.

Network Analytics v2 poskytuje přesnější data díky lepší míře vzorkování a Edge Sample Enrichment. NAv1 vzorkuje 1/8,192 paketů (tedy jeden z každých 8,192 paketů), zatímco rychlost vzorkování NAv2 se liší podle mitigační služby. Například:

• Míra vzorkování pro dosd se dynamicky mění od 1/100 do 1/10,000 paketů podle objemu paketů.
• Míra vzorkování událostí Cloudflare Network Firewall se dynamicky mění od 1/100 do 1/1,000,000 paketů v závislosti na jejich počtu.
• Míra vzorkování pro flowtrackd je 1/10,000 paketů.

Datová pipeline NAv2 je navíc odolnější než u NAv1. NAv1 využívá Core Sample Enrichment, při kterém se syrové vzorky paketů posílají ze všech edge datových center Cloudflare do centrálních (Core) datových center. Tam se vzorky paketů porovnávají s dalšími databázemi a doplňují o ID účtu zákazníka, ID útoku, typ útoku a další metadata. Následně se vzorky paketů ukládají do úložiště. Hlavní nevýhodou této metody je možné zahlcení vzorků při křížové kontrole informací, což může ve vzácných případech způsobit dočasné zpoždění dat.

Aby se toto možné zpoždění dat odstranilo, používá NAv2 nový systém protokolování dat založený na technologii Edge Sample Enrichment. Obohacení a křížové porovnávání vzorků paketů se přenáší na okrajová datová centra, což zvyšuje odolnost datového kanálu a jeho toleranci vůči přetížení. Díky tomu se obohacené vzorky paketů ukládají do klíčových datových center Cloudflare ihned po svém příchodu.