INTEGRITY Документация

← Аналитика / analytics / network-analytics / configure

Настройте отображаемые данные

Выберите нужную вкладку

Чтобы выполнить общий анализ трафика уровня 3/4 и DDoS-атак, используйте Весь трафик на вкладке.

Чтобы сосредоточиться на конкретной системе предотвращения атак, выберите одну из другие доступные вкладки. Вкладки, отображаемые в дашборде, зависят от используемых вами сервисов Cloudflare.

Выберите метрику верхнего уровня

Чтобы переключить представление данных, выберите Общее количество пакетов или Общее количество байт боковые панели.

Боковые панели Network Analytics, позволяющие выбрать пакеты или биты/байты как базовую единицу для дашборда.

Примечание: подписи на этом изображении могут отражать предыдущее название продукта.

Выбранная метрика определяет базовые единицы измерения (пакеты или биты/байты), используемые в различных аналитических панелях дашборда.

Выберите измерение

В разделе Сводка по пакетам или Сводка по битам, выберите один из доступные измерения чтобы просмотреть данные по этому измерению. Измерением по умолчанию является Действие.

Применить фильтры

Чтобы изменить область отображаемых в Network Analytics данных, можно применить несколько фильтров и исключений. Фильтры влияют на все данные, отображаемые в дашборде.

Данные Network Analytics можно фильтровать двумя способами: выберите Добавить фильтр либо выберите один из фильтров статистики.

Выберите Add filter

Выберите Добавить фильтр и откройте Новый фильтр всплывающем окне. Укажите поле, оператор и значение, чтобы завершить выражение фильтра. Выберите Применить чтобы обновить представление.

Выберите фильтр статистики

Чтобы отфильтровать данные по типу, связанному с одной из статистик Network Analytics, используйте Фильтр и Exclude кнопки, которые появляются при наведении курсора на статистику.

Создание правила Network Firewall на основе применённых фильтров

Выберите Create Network Firewall rule чтобы создать Network Firewall правило, которое заблокирует весь трафик, соответствующий выбранным фильтрам в Network Analytics.

Учтите, что некоторые фильтры не попадут в определение нового правила Network Firewall. Донастроить правило можно прямо в Network Firewall.

Показать события префиксов IP

Включить Показать аннотации переключатель, позволяющий показывать или скрывать аннотации событий анонсирования и отзыва префиксов IP в Network Analytics представление. Чтобы узнать больше, выберите нужную аннотацию.

График Network Analytics с аннотациями, связанными с префиксами IP.

Просмотр протоколируемого или отслеживаемого трафика

Управляемые правила Network DDoS и Расширенные системы защиты от DDoS-атак укажите log или monitoring режим, который не отбрасывает трафик. Эти log и monitoring события в этом режиме основаны на Вердикт и Результат/Действие поля.

Чтобы отфильтровать эти события трафика:

  1. На панели управления Cloudflare перейдите к разделу Network Analytics страницу.

    Перейдите в Network analytics ↗

  2. Перейдите в Управляемые правила защиты от DDoS на вкладке.

  3. Выберите Добавить фильтр.

    • Задайте Verdict equals drop.
    • Задайте Action equals pass.

  4. Выберите Применить.

Задав verdict к drop и outcome как pass, мы фильтруем трафик, отмеченный как обнаружение (то есть вердикт был drop) но не был отброшен (например, результат был pass).