← Документация WAF / detections / application-profiles
Анализ обнаружений профиля
Используйте Profile Analysis в Security Analytics для исследования обнаружений по профилю.
Понимание статусов запросов
Profile Analysis присваивает запросам следующие статусы:
- Соответствует: Проверенный запрос соответствует применимому к нему профилю.
- Нарушает: Проверенный запрос не соответствовал применимому к нему профилю.
- Не оценивался: Подходящего профиля нет, или профиль не применяется.
Просмотр обнаружений
-
В дашборде Cloudflare перейдите в Security > Analytics.
Перейдите в Analytics ↗ -
Откройте Profile Analysis и выберите профиль.
-
Просматривайте тенденции соответствия за выбранный период времени.
-
Изучите выборочные нарушения: компонент запроса и затронутое поле.
-
Просмотрите каждую выборочную причину нарушения перед настройкой блокировки.
-
Отфильтруйте по
cf.schema_validation.learned.violatedилиcf.schema_validation.uploaded.violated, чтобы просмотреть соответствующий источник.
Интерпретация нарушений
Несоответствующий запрос не обязательно вредоносный. Релизы, новые клиенты и допустимые пограничные случаи могут порождать нарушения.
Cloudflare выполняет постоянно активное обнаружение после того, как профиль станет доступен. Само по себе обнаружение не блокирует запросы.
После анализа репрезентативного трафика см. Применение профилей с помощью пользовательских правил.