すべてのプロダクト
Search
ドキュメントセンター

Anti-DDoS:クエリ軽減ログ

最終更新日:Sep 06, 2024

軽減分析機能を有効にすると、Anti-DDoS Originインスタンスのイベントを記録する軽減ログを照会および分析できます。 イベントには、トラフィックスクラブ、ブラックホールフィルタリング、およびトラフィックリルーティングが含まれます。

前提条件

軽減分析機能が有効になります。 詳細については、「軽減分析の有効化」をご参照ください。

軽減ログの照会と分析

  1. Traffic Securityコンソール.

  2. 左側のナビゲーションウィンドウで、ネットワークセキュリティ > Anti-DDoS Origin > 保護ログ.

  3. 上部のナビゲーションバーで、インスタンスが属するリソースグループとインスタンスが存在するリージョンを選択します。

    • Anti-DDoSオリジン1.0 (サブスクリプション) インスタンス: インスタンスが存在するリージョンを選択します。

    • Anti-DDoSオリジン2.0 (サブスクリプション) インスタンス: すべてのリージョンを選択します。

    • Anti-DDoSオリジン2.0 (従量課金) インスタンス: 保護のために通常のAlibaba Cloudアセットをインスタンスに追加する場合は、[すべてのリージョン] を選択します。 保護のためにAnti-DDoS (Enhanced) が有効になっているEIPをインスタンスに追加する場合は、EIPが存在するリージョンを選択します。

  4. 保護ログページで、Anti-DDoS Originインスタンスを選択します。

  5. ページの右上隅で、クエリの時間範囲を指定します。

    説明

    クエリ結果には、指定された時間範囲より1分前または1分後に生成されたレポートが含まれます。

  6. 検索&分析クエリ結果を表示します。

ステップ2: クエリと分析の結果を表示する

ヒストグラム

分布直方图

  • 緑色の長方形の上にポインターを移動すると、長方形によって表される期間と、その期間内に返されたログの数を表示できます。

  • 緑色の四角形をダブルクリックすると、より細かいレベルでログの分布を表示できます。 [Rawログ] タブで、指定された期間内に返されたログを表示することもできます。

生ログ

[生ログ] タブには、クエリと分析の結果が表示されます。

image.png

セクション

説明

1

[テーブル] または [生データ] をクリックして、ログの表示形式を切り替えます。

2

  • image.png: ログの内容をコピーできます。

  • image.png: ログコンテンツで特定の情報にラベルを付けたり、エラー情報を照会したりできます。 このアイコンは副操縦士としても機能します。

  • 查询日志-004: 生のログファイルで特定のログのコンテキスト情報を表示できます。 Logtailによって収集されたログに対してのみコンテキストクエリを使用できます。 詳細については、「コンテキストクエリ」をご参照ください。

  • LiveTail: ログの内容をリアルタイムで監視し、主要なログ情報を抽出できます。 LiveTailは、Logtailによって収集されたログに対してのみ使用できます。 詳細については、「LiveTail」をご参照ください。

3

  • 下载日志: ダウンロード範囲とダウンロードログを指定できます。 詳細については、「ログのダウンロード」をご参照ください。

  • image.png> JSON設定: JSONの表示タイプとJSON拡張のレベルを指定できます。

  • image.png> イベント設定: 生ログのイベントを設定できます。 詳細は、「イベントの設定」をご参照ください。

4

  • image.png: お気に入りにビューを追加できます。 セクション5にフィールドが表示されたら、現在のビューをお気に入りに追加できます。 次に、セクション4の上のドロップダウンリストからビューを選択できます。

  • > タグ設定image.png: フィールドをシステムタグとして追加できます。

    Tag

  • > エイリアスimage.png: エイリアスをオンにすると、フィールドの名前がエイリアスに置き換えられます。 フィールドにエイリアスが設定されていない場合、フィールドの名前は保持されます。 フィールドのエイリアスを設定する方法の詳細については、「インデックスの作成」をご参照ください。

5

  • [表示フィールド] の下にあるフィールドの上にポインターを移動し、image.pngアイコンをクリックして [表示フィールド] からフィールドを削除します。 次に、右側のログコンテンツにフィールドが表示されなくなります。

  • [インデックスフィールド] の下で、ポインターをフィールドの上に移動し、image.pngアイコンをクリックして、フィールドを [表示フィールド] に追加します。 次に、右側のログコンテンツにフィールドが表示されます。

  • image.png: 基本分布統計指標など、フィールドの詳細を表示できます。 詳細については、「クイック分析」をご参照ください。