INTEGRITY Dokumentace

Náhled pravidel

Výraz pravidla brány firewall může být poměrně složitý. V takovém případě byste měli pravidlo před nasazením otestovat, abyste se ujistili, že se bude chovat podle očekávání.

Náhled pravidla vám pomůže odhadnout dopad pravidla brány firewall tím, že jej otestujete na vzorku požadavků z posledních 72 hodin provozu. Náhled pravidla je součástí editoru výrazů pravidel brány firewall, takže pravidlo můžete testovat přímo při jeho úpravě.

Testování pravidla brány firewall pomocí Náhledu pravidla

  1. V seznamu pravidel najděte požadované pravidlo a vyberte Úprava (ikona klíče).
  2. Vyberte Test rule a spusťte test.
Tlačítko Test Rule vedle rozevíracího seznamu Action umožňuje zkontrolovat provoz, který by aktuální pravidlo brány firewall ovlivnilo

Výsledky testu se zobrazují v grafu, který simuluje, kolik z celkového počtu požadavků za posledních 72 hodin by odpovídalo testovanému výrazu.

Na tomto snímku obrazovky pravidlo odpovídá všem User-Agentům, které obsahují řetězec Mozilla by zablokovalo přibližně 8 % požadavků na zónu:

Ukázkový graf operace náhledu pravidla, který uvádí, že aktuální pravidlo by zablokovalo přibližně 8 % požadavků zóny

Důležité poznámky

Výsledky Firewall Preview berte jako indikace úrovní provozu, nikoli přesný výpočet. Míra vzorkování může být jen 1% z celkového provozu.

Náhled pravidla nezohledňuje ostatní pravidla brány firewall které jste již nakonfigurovali. Rule Preview ve skutečnosti testuje jedno firewall rule samostatně. Bezpečnostní události ani jiná pravidla s vyšší prioritou, která by mohla požadavek zablokovat nebo mu vystavit výzvu, se neberou v úvahu.

Nelze testovat pravidla brány firewall, která odkazují na seznamy IP adres.

Cloudflare neukládá požadavky v celém rozsahu, takže pro Rule Preview je k dispozici jen omezený počet polí. Tabulka níže uvádí pole, která Rule Preview podporuje (zelené buňky), rozdělená podle operátoru. Pole a operátory, které nejsou podporovány, tato tabulka neobsahuje.