← Аналитика / analytics / network-analytics / understand

Главный дашборд

В следующих разделах рассматриваются различные части основного дашборда Network Analytics.

Доступные вкладки

Весь трафик вкладка отображает общую информацию о трафике на уровне 3/4, DNS-трафике и DDoS-атаках. На дашборде есть дополнительные вкладки с подробной информацией (и отдельными фильтрами) для разных систем защиты.

В следующей таблице приведена сводка того, что отображается на каждой вкладке:

Название вкладки	Для пользователей Magic Transit	Для пользователей Spectrum
Весь трафик	Трафик, отклонённый управляемыми правилами защиты от DDoS, функциями Advanced TCP Protection и Advanced DNS Protection, а также Cloudflare Network Firewall, и трафик, пропущенный на origin-сервер.	Трафик, отклонённый и пропущенный управляемыми правилами защиты от DDoS.
Управляемые правила DDoS правила	Трафик, отклонённый и пропущенный с помощью Управляемые правила защиты от DDoS.	Трафик, отклонённый и пропущенный с помощью Управляемые правила защиты от DDoS.
TCP Защита	Трафик, отклонённый и пропущенный с помощью Advanced TCP Protection систему. Не включает трафик, отклонённый управляемыми правилами DDoS.	N/A
DNS Защита	Трафик, отклонённый и пропущенный с помощью Advanced DNS Protection систему. Не включает трафик, отклонённый управляемыми правилами DDoS.	N/A
Cloudflare Network Firewall	Трафик, отклонённый с помощью Cloudflare Network Firewall и трафик, переданный на origin-сервер. Не включает трафик, отклонённый правилами DDoS managed rules, функцией Advanced TCP Protection или Advanced DNS Protection.	N/A

Используйте эти вкладки, чтобы лучше понимать решения, принимаемые каждой системой защиты от атак, и то, какие правила применяются для отражения атак.

Метрики верхнего уровня

Боковые панели на странице Network Analytics показывают сводку активности за период, выбранный в раскрывающемся списке временного диапазона.

Доступные метрики высокого уровня в дашборде Network Analytics

Примечание: подписи на этом изображении могут отражать предыдущее название продукта.

Если выбрать одну из метрик на боковой панели, для данных, отображаемых на дашборде, будет задана базовая единица измерения (пакеты или биты/байты).

Сводный отчёт

Карточка сводного отчёта в дашборде Network Analytics.

Сводный отчёт содержит ключевые сведения и тенденции по DDoS-атакам на вашу сеть: количество атак, долю отражённого трафика атак относительно вашего общего трафика, максимальную интенсивность атак, общий объём отражённых данных, основной источник и предполагаемую продолжительность атак.

Эти данные адаптируются в зависимости от выбранного периода времени и Пакеты или Байты метрики селектор. Аналитика также сопровождается трендами относительно выбранного периода времени, отображаемыми в виде процентного изменения по сравнению с предыдущим периодом и стрелок-индикаторов.

Кроме того, в верхней части сводного отчёта есть краткое однострочное резюме о недавних и текущих атаках.

Общее количество атак

Общее количество атак рассчитывается по уникальным ID атак для мер защиты, применённых Управляемый набор правил Network-layer DDoS Attack Protection.

Система защиты от атак может формировать несколько правил защиты (а значит, и несколько ID атак) для одной атаки, поэтому в некоторых случаях фактическое количество атак может казаться выше.

Чтобы получить метаданные недавно предотвращённых DDoS-атак, отправьте запрос к dosdAttackAnalyticsGroups узел GraphQL.

Примечание о частоте атак

Частота атак в сводном отчёте может показаться ниже, чем на графике временного ряда, поскольку она рассчитывается на основе максимальной частоты уникальных событий атак и только по управляемому набору правил Network-layer DDoS Attack Protection. Однако на практике в блокировке одной атаки может участвовать сразу несколько атак и систем защиты, из-за чего итоговая частота оказывается выше отображаемой.

Кроме того, показатели атак могут меняться в зависимости от выборки и adaptive bit rate (ABR) при приближении и отдалении графика временного ряда. Подробнее см. в Основные понятия, где это описано подробнее.

Фильтры

На главной карточке дашборда можно применять фильтры к отображаемым данным.

Можно фильтровать по следующим параметрам:

Мера защиты, применённая Cloudflare
Система защиты, выполнившая это действие
Исходный IP-адрес, порт, ASN, туннель
Направление
IP-адрес назначения, порт, диапазон IP-адресов (описание или CIDR выделенных префиксов), туннель
Исходный дата-центр Cloudflare и страна дата-центра, где был зафиксирован трафик
Размер пакета
флаг TCP
TTL

Учтите, что фильтр IP Range пока поддерживает только диапазоны /24 для IPv4 и /64 для IPv6.

Вкладки дашборда для конкретные системы защиты (правила DDoS managed rules, Advanced TCP Protection или Cloudflare Network Firewall) могут иметь дополнительные параметры фильтра.

Направление трафика

Доступные значения в Направление фильтр означают следующее с точки зрения сети конкретного клиента:

Ingress: Входящий трафик из публичного интернета (ingress) в сеть клиента через сеть Cloudflare (например, через Magic Transit);
Egress: Исходящий трафик, покидающий сеть клиента через сеть Cloudflare и направляющийся в публичный интернет (например, через Magic Transit, развёрнутый с опцией egress);
Латеральное: Трафик, оставшийся внутри сети клиента и направленный через сеть Cloudflare (например, трафик между офисами или дата-центрами клиента, направленный через Cloudflare WAN).

Сводка по пакетам или сводка по битам

Показывает график трафика (в битах или пакетах) за выбранный период времени с разбивкой по значениям заданного измерения. По умолчанию Network Analytics разбивает данные по Действие.

Доступные измерения

Можно выбрать одно из следующих измерений:

Действие
IP-адрес назначения
Диапазон IP-адресов назначения
Порт назначения
Туннели назначения
Система защиты
Исходный ASN
Страна дата-центра
Дата-центр источника
Исходный IP
Порт источника
Исходные туннели
Размер пакета
Протокол
флаг TCP

Вкладки дашборда для конкретные системы защиты (правила DDoS managed rules, Advanced TCP Protection или Cloudflare Network Firewall) могут иметь дополнительные измерения.

Распределение систем защиты

Распределение систем защиты от атак карточка показывает объём трафика (в пакетах или битах), устранённого каждой системой защиты от атак.

Журнал образцов пакетов

Network Analytics Журнал образцов пакетов отображает до 100 событий из журнала, включая как разрешённые, так и отклонённые пакеты, за текущий выбранный период времени, с постраничным выводом по 10 результатов на страницу для каждого представления временного диапазона ( GraphQL Analytics API не имеет этого ограничения).

Разверните каждую строку, чтобы увидеть подробности события, включая полные заголовки пакетов и метаданные.

Вкладки дашборда для конкретные системы защиты (правила DDoS managed rules, Advanced TCP Protection или Cloudflare Network Firewall) могут иметь дополнительные поля в развёрнутых сведениях о событии.

Страна дата-центра / исходный дата-центр

Показывает основной источник дата-центры Cloudflare ↗ где был получен отображаемый трафик. Эта же карточка может также показывать страну, связанную с этими основными исходными дата-центрами.

Чтобы переключаться между Страна дата-центра и Дата-центр источника информации используйте раскрывающийся список в карточке.

Ключевые обзоры

Различные панели в Ключевые обзоры показывают наиболее популярные значения по каждому измерению. Чтобы отфильтровать по определённому значению или исключить значение из отображаемых данных, наведите курсор на статистику значения и выберите Фильтр или Exclude.

Чтобы задать количество отображаемых элементов для каждого измерения, откройте раскрывающийся список, связанный с представлением, и выберите нужное количество элементов.

флаг TCP

Флаг TCP панель показывает флаги TCP, установленные для всего трафика, который в данный момент отображается на панели управления, включая как разрешённый, так и отражённый трафик.