← Аналитика / analytics / graphql-api / migration-guides / network-analytics-v2
Справочник по узлам NAv2
Главные узлы
Главные узлы предоставляют подробную информацию на уровне пакетов о трафике и атаках для клиентов Spectrum и клиентов Magic Transit.
С помощью главного узла запрашивайте данные о трафике и атаках на высоком уровне, как их видит периферийная сеть Cloudflare:
| Продукт | Главный узел |
|---|---|
| Spectrum | spectrumNetworkAnalyticsAdaptiveGroups |
| Magic Transit | magicTransitNetworkAnalyticsAdaptiveGroups |
Чтобы запросить более подробные сведения об атаках, используйте узлы атак.
Каждая строка представляет собой образец пакета. Частота выборки главных узлов составляет 1/10 000 пакетов.
Если для пересекающихся IP-адресов вы используете одновременно Magic Transit и Spectrum, можно использовать только узел Magic Transit.
Узлы атаки
dosdAttackAnalyticsGroups
Этот узел содержит информацию о DDoS-атаках, обнаруженных и отражённых основной системой защиты от DDoS-атак Cloudflare, denial of service daemon (dosd). Этот узел включает метаданные атаки, например:
startDatetimeendDatetimeattackTypesourceIp
Каждая строка представляет собой событие атаки. Каждая атака имеет уникальный ID.
Частота выборки динамическая и зависит от объёма пакетов, варьируясь от 1/100 до 1/10,000 пакетов.
dosdNetworkAnalyticsAdaptiveGroups
Этот узел дополняет информацию из dosdAttackAnalyticsGroups узел. Он предоставляет подробную информацию на уровне пакетов об атаках DDoS, отражённых с помощью dosd, включая такие поля, как:
ipProtocolipv4Checksumipv4OptionstcpSequenceNumbertcpChecksumicmpCoderuleIdruleNameattackVector
Каждая строка представляет собой образец пакета. Частота выборки составляет 1/10 000 пакетов.
advancedTcpProtectionNetworkAnalyticsAdaptiveGroups
Этот узел доступен только клиентам Magic Transit. Содержит метаданные о DDoS-атаках out-of-state TCP, отражённых системой Cloudflare Advanced TCP Protection систему.
Advanced TCP Protection не использует следующие поля ID: ID атаки, ID правила и ID набора правил.
Частота выборки составляет 1/1,000 пакетов.
advancedDnsProtectionNetworkAnalyticsAdaptiveGroups
Этот узел доступен только клиентам Magic Transit. Содержит метаданные о DDoS-атаках на основе DNS, отражённых системой Cloudflare Advanced DNS Protection систему.
Выборки включают информацию о следующих полях заголовка DNS:
dnsQueryNamednsQueryType
Advanced DNS Protection не использует следующие поля ID: ID атаки, ID правила и ID набора правил.
Частота выборки составляет 1/1,000 пакетов.
magicFirewallNetworkAnalyticsAdaptiveGroups
Этот узел доступен только клиентам Magic Transit. Содержит информацию о пакетах, которые совпали с настроенными клиентом Cloudflare Network Firewall правил.
Каждая строка представляет собой образец пакета, соответствующий правилу Cloudflare Network Firewall.
Cloudflare Network Firewall не использует ID атак, только ID правил и ID наборов правил.
Частота выборки динамическая и зависит от объёма пакетов, варьируясь от 1/100 до 1/1,000,000 пакетов.