Edge Security Acceleration:アクセスログ分析レポート

前提条件

SLSが活性化される。

レポートの分類

手順

1. DCDNコンソールにログインします。
2. 左側のナビゲーションウィンドウで、[] ログ > [リアルタイムログ] を選択します。
3. [リアルタイムログ] ページで、クエリするプロジェクトの [操作] 列の [分析とアラート] をクリックします。 Log Serviceコンソールのダッシュボードページにリダイレクトされます。 指定されたログタイプの分析レポートがページに読み込まれます。
   
4. Log Serviceコンソールのダッシュボードページで、[時間範囲] をクリックして、照会するログの時間範囲を選択します。
5. [更新] をクリックし、ビジネス要件に基づいて更新頻度を選択します。 たとえば、[1回] または [自動更新] を選択できます。
6. ログデータを分析するには、ドメイン名、URI、またはIPアドレスを選択します。 表示される分析レポートは、ドメイン名、URI、およびIPアドレスによって異なります。
   説明 リクエストごとに1つのログが生成されます。

   データ型	ディメンション	結果
   基本情報	PVの総数	リクエストの合計数。
   	UVsの総数	サイトにアクセスするIPアドレスの総数。
   	エラーリクエストの割合	エラーリクエストの割合。 説明 エラーリクエストの割合=4xxステータスコードの総数 /ログの総数
   データの分布とトレンド	PVの分布	PVの分布は、中国の地図または世界の地図上に表示される。 ポインターをリージョンの上に移動すると、小さなウィンドウが表示され、リージョンの名前と指定された時間範囲内のPVの数が表示されます。
   	PVのトレンドは5分ごと	指定された日付のPVの変更。 時間粒度は5分である。
   トップランキング	Top10 URI	ドメイン名、URI、および訪問数が表示されます。
   	Top10 IP	IPアドレスと訪問数が表示されます。
   エラーメッセージ	エラーコードの傾向	4xxステータスコードの傾向は二重線グラフで表示されます。
   	エラーが発生したトップ10ドメイン名	エラーが発生した上位10個のドメイン名がテーブルに表示されます。
   	エラーが発生した上位10のURI	エラーが発生した上位10個のURIがテーブルに表示されます。
   	エラーが発生した上位10個のIPアドレス	エラーが発生した上位10個のIPアドレスがテーブルに表示されます。
   パフォーマンスメトリクス	キャッシュヒット率	キャッシュヒット率の変化がトレンドグラフに表示されます。
   	応答レイテンシは5分ごと	応答レイテンシはトレンドグラフに表示されます。
   ユーザープロファイル	UVsの配布	UVの分布は、中国の地図または世界の地図上に表示される。 リージョンの上にポインターを移動すると、小さなウィンドウが表示され、指定された時間範囲内のリージョンの名前とUVの数が表示されます。
   	リファラーの配布	リファラーの分布は表に表示されます。 refer_domainのデータと合計フィールドを表示できます。
   	UAの分布	UAの分布は表に表示されます。 user_agentおよび合計フィールドのデータを表示できます。

シナリオ

• シナリオ1: 広告の効果を分析する。 広告はURI上に掲示される。
  • フィルター条件: ドメイン名とURIを選択します。
  • 分析方法:
    • [PVの分布] グラフを表示して、広告のPVとUVの地理的分布を取得できます。 次に、各地域の広告の効果を分析できます。
    • Trends of PV every 5分のグラフを表示して、広告の訪問トレンドを取得できます。
    • [リファラーの配布] を使用して、ユーザーが広告にアクセスするチャンネルを表示できます。
• シナリオ2: データ分析に基づいてWebサイトのAPI操作の設計を最適化する
  • フィルター条件: [時間範囲] フィールドの時間範囲を選択します。
  • 分析方法: 上位10のURIを表示し、API呼び出しに関する情報と各APIの応答パフォーマンスを分析して、削除やマージなどのWebサイトのAPI操作の設計を最適化できます。
• シナリオ3: 考えられる脅威を特定する
  • 上位10個のURIと上位10個のIPアドレスを表示して、サービスが攻撃に対して脆弱であるかどうかを識別できます。 たとえば、通常、Webサイトは1秒あたり最大20回アクセスされます。 分析によると、Webサイトの1秒あたりのリクエスト数は100を超えています。 この場合、あなたのウェブサイトが攻撃される可能性があります。 Webサイトを攻撃するIPアドレスをブラックリストに追加して、IPアドレスによるWebサイトへのアクセスをブロックできます。
  • リファラーの配布を表示し、リファラーに関する情報を分析して、サービスにホットリンクがあるかどうかを確認できます。 リクエストの一部が未知のドメイン名からのものである場合、ウェブサイト上のリソースは未知のドメイン名でアクセスされる可能性があります。