← Analytics / analytics / graphql-api / migration-guides / network-analytics-v2

Referenční informace o uzlech NAv2

Hlavní uzly

Hlavní uzly poskytují podrobné informace na úrovni paketů o provozu a útocích pro zákazníky Spectrum a zákazníky Magic Transit.

Pomocí hlavního uzlu dotazujte provoz a útoky na vysoké úrovni, jak je vidí okraj sítě Cloudflare:

Produkt	Hlavní uzel
Spectrum	`spectrumNetworkAnalyticsAdaptiveGroups`
Magic Transit	`magicTransitNetworkAnalyticsAdaptiveGroups`

Chcete-li dotazem získat podrobnější informace o útocích, použijte útočné uzly.

Každý řádek představuje vzorek paketu. Vzorkovací frekvence hlavních uzlů je 1 z 10 000 paketů.

Pokud pro překrývající se IP adresy používáte současně Magic Transit i Spectrum, můžete použít pouze uzel Magic Transit.

Uzly útoku

`dosdAttackAnalyticsGroups`

Tento uzel poskytuje informace o DDoS útocích, které zjistil a zmírnil hlavní systém ochrany proti DDoS útokům společnosti Cloudflare, denial of service daemon (dosd). Tento uzel obsahuje metadata útoku, například:

startDatetime
endDatetime
attackType
sourceIp

Každý řádek představuje událost útoku. Každý útok má jedinečné ID.

Míra vzorkování je dynamická a závisí na objemu paketů, pohybuje se od 1/100 do 1/10,000 paketů.

`dosdNetworkAnalyticsAdaptiveGroups`

Tento uzel doplňuje informace v dosdAttackAnalyticsGroups uzel. Poskytuje podrobné informace na úrovni paketů o paketech útoků DDoS zmírněných pomocí dosd, včetně polí, jako jsou:

ipProtocol
ipv4Checksum
ipv4Options
tcpSequenceNumber
tcpChecksum
icmpCode
ruleId
ruleName
attackVector

Každý řádek představuje vzorek paketu. Vzorkovací frekvence je 1 z 10 000 paketů.

`advancedTcpProtectionNetworkAnalyticsAdaptiveGroups`

Tento uzel je dostupný pouze zákazníkům Magic Transit. Poskytuje metadata o out-of-state TCP DDoS útocích, které zmírnil systém Cloudflare Advanced TCP Protection systém.

Advanced TCP Protection nepoužívá následující pole ID: ID útoku, ID pravidla a ID sady pravidel.

Míra vzorkování je 1/1,000 paketů.

`advancedDnsProtectionNetworkAnalyticsAdaptiveGroups`

Tento uzel je dostupný pouze zákazníkům Magic Transit. Poskytuje metadata o DDoS útocích založených na DNS, které zmírnil systém Cloudflare Advanced DNS Protection systém.

Vzorky obsahují informace o následujících polích hlavičky DNS:

dnsQueryName
dnsQueryType

Advanced DNS Protection nepoužívá následující pole ID: ID útoku, ID pravidla a ID sady pravidel.

Míra vzorkování je 1/1,000 paketů.

`magicFirewallNetworkAnalyticsAdaptiveGroups`

Tento uzel je dostupný pouze zákazníkům Magic Transit. Poskytuje informace o paketech, které odpovídaly zákazníkem nakonfigurovaným Cloudflare Network Firewall pravidla.

Každý řádek představuje vzorek paketu, který odpovídá pravidlu Cloudflare Network Firewall.

Cloudflare Network Firewall nepoužívá ID útoků, pouze ID pravidel a ID sad pravidel.

Míra vzorkování je dynamická a závisí na objemu paketů, pohybuje se od 1/100 do 1/1,000,000 paketů.