← Analytics / analytics / network-analytics / understand

Hlavní dashboard

Následující části vás provedou jednotlivými sekcemi hlavního dashboardu Network Analytics.

All traffic zobrazuje globální informace o provozu na vrstvě 3/4, DNS provozu a DDoS útocích. Dashboard obsahuje další karty s podrobnými informacemi (a specifickými filtry) pro jednotlivé systémy zmírňování útoků.

Následující tabulka obsahuje přehled toho, co se zobrazuje na jednotlivých kartách:

Pomocí těchto karet lépe pochopíte rozhodnutí jednotlivých mitigačních systémů a pravidla, která se uplatňují při zmírňování útoků.

Postranní panely na stránce Network Analytics poskytují přehled aktivity za období vybrané v rozevíracím seznamu časového rozsahu.

Poznámka: popisky na tomto obrázku mohou odpovídat dřívějšímu názvu produktu.

Výběrem jedné z metrik v postranním panelu určíte základní jednotku (pakety nebo bity/bajty) pro data zobrazená na řídicím panelu.

Souhrnný přehled poskytuje nejdůležitější poznatky a trendy týkající se DDoS útoků cílených na vaši síť, včetně počtu útoků, procentuálního podílu zmírněného útočného provozu na vašem celkovém provozu, nejvyšší intenzity útoků, celkového objemu zmírněných útočných dat, hlavního zdroje a odhadované doby trvání útoků.

Tyto přehledy se přizpůsobují podle vybraného časového rozsahu a Pakety nebo Bajty metriky selektoru. Přehledy navíc doprovázejí trendy vztažené k vybranému časovému období, zobrazené jako procentuální změna oproti předchozímu období a šipky ukazující směr.

Souhrnný přehled navíc obsahuje v horní části jednořádkové shrnutí, které vás informuje o nedávných a probíhajících útocích.

Celkový počet útoků vychází z jedinečných ID útoků mitigací vydaných Spravovaná sada pravidel Network-layer DDoS Attack Protection.

Protože systém mitigace může pro jeden útok vygenerovat několik pravidel mitigace, a tedy i několik ID útoků, skutečný počet útoků může v některých případech působit vyšší, než ve skutečnosti je.

Chcete-li získat metadata nedávno zmírněných útoků DDoS, použijte dotaz na dosdAttackAnalyticsGroups uzel GraphQL.

V hlavní kartě dashboardu můžete na zobrazovaná data použít filtry.

Filtrovat můžete podle následujících parametrů:

• Mitigační akce provedená Cloudflare
• Mitigační systém, který akci provedl
• Zdrojová IP adresa, port, ASN, tunel
• Směr
• Cílová IP adresa, port, rozsah IP adres (popis nebo CIDR zřízených prefixů), tunel
• Zdrojové datové centrum Cloudflare a země datového centra, ve kterém byl provoz zaznamenán
• Velikost paketu
• příznak TCP
• TTL

Filtr IP Range má aktuálně omezení: podporuje filtrování pouze rozsahů /24 pro IPv4 a /64 pro IPv6.

Karty dashboardu pro konkrétní mitigační systémy (pravidla DDoS managed rules, Advanced TCP Protection nebo Cloudflare Network Firewall) mohou mít další parametry filtru.

Dostupné hodnoty v Směr filtr mají z pohledu sítě konkrétního zákazníka následující význam:

• Ingress: Příchozí provoz z veřejného internetu (ingress) do sítě zákazníka přes síť Cloudflare (například přes Magic Transit);
• Egress: Odchozí provoz opouštějící síť zákazníka přes síť Cloudflare směrem na veřejný internet (například přes Magic Transit nasazený s možností egress);
• Laterální: Provoz, který zůstal uvnitř sítě zákazníka a byl směrován přes síť Cloudflare (například provoz mezi pobočkami zákazníka nebo datovými centry směrovaný přes Cloudflare WAN).

Zobrazuje graf provozu (v bitech nebo paketech) ve vybraném časovém rozsahu podle hodnot dané dimenze. Ve výchozím nastavení Network Analytics zobrazuje data rozdělená podle Akce.

Můžete zvolit jednu z následujících dimenzí:

• Akce
• Cílová IP adresa
• Cílový rozsah IP adres
• Cílový port
• Cílové tunely
• Mitigační systém
• Zdrojové ASN
• Země datového centra
• Zdrojové datové centrum
• Zdrojová IP
• Zdrojový port
• Zdrojové tunely
• Velikost paketu
• Protokol
• příznak TCP

Karty dashboardu pro konkrétní mitigační systémy (pravidla DDoS managed rules, Advanced TCP Protection nebo Cloudflare Network Firewall) mohou mít další dimenze.

Distribuce mitigačních systémů karta zobrazuje objem provozu (v paketech nebo bitech), který byl zmírněn jednotlivými systémy mitigace.

Network Analytics Protokol vzorků paketů zobrazuje až 100 událostí z logů, včetně povolených i zahozených paketů, v aktuálně vybraném časovém rozsahu, stránkovaných po 10 výsledcích na stránku pro každé zobrazení časového rozsahu ( GraphQL Analytics API toto omezení nemá).

Rozbalením jednotlivých řádků zobrazíte podrobnosti události, včetně úplných hlaviček paketů a metadat.

Karty dashboardu pro konkrétní mitigační systémy (pravidla DDoS managed rules, Advanced TCP Protection nebo Cloudflare Network Firewall) mohou mít další pole v rozšířených podrobnostech události.

Zobrazuje nejčastější zdroj datová centra Cloudflare ↗ kde byl zobrazený provoz přijat. Stejná karta může také zobrazovat zemi přiřazenou k těmto hlavním zdrojovým datovým centrům.

Chcete-li přepínat mezi Země datového centra a Zdrojové datové centrum informace použijte rozevírací seznam v kartě.

Jednotlivé panely v Nejdůležitější přehledy zobrazují nejvyšší položky v jednotlivých dimenzích. Chcete-li filtrovat podle konkrétní hodnoty nebo ji ze zobrazených dat vyloučit, najeďte myší na statistiku dané hodnoty a vyberte Filtr nebo Vyloučit.

Chcete-li nastavit počet zobrazených položek pro každou dimenzi, otevřete rozevírací seznam přiřazený k danému zobrazení a vyberte požadovaný počet položek.

Příznak TCP panel zobrazuje nastavené příznaky TCP pro veškerý provoz aktuálně zobrazený v dashboardu, včetně povoleného i zmírněného provozu.