Cloudflare 根据你区域的套餐级别,提供针对安全事件、流量模式等的分析。
要扩展这些默认分析并收集有关潜在 DDoS 攻击的更多信息,请探索以下选项。
当通过 Cloudflare 代理的流量到达你的源站服务器时,它将来自 Cloudflare 的 IP 地址。
如果需要,你可以还原原始访客的 IP 地址,以便在服务器日志中获取该信息。
Enterprise 客户可以设置 Logpush 作业,定期将 Cloudflare 日志发送到其选择的 SIEM 系统。
在查看长期 DDoS 攻击趋势或需要自定义可视化图表时,这些数据会有所帮助。
有关潜在 Bot 攻击的更详细分析,Enterprise 客户还可以购买 Bot 管理 (Bot Management)。
有关 Bot Analytics 的完整介绍,请参阅我们的博客文章 ↗。从整体上看,该工具包含:
- 按机器人评分划分的请求数:查看您的域名总流量,并按流量类型纵向细分。重点关注自动化和可能自动化流量。
- 机器人评分分布:查看被分配 1 到 99 机器人评分的请求数量。
- 机器人评分来源:识别用于评估您流量的最常见检测引擎。将鼠标悬停在工具提示上可了解每个引擎的更多信息。
- 按属性划分的热门请求:查看特定 IP 地址及其他特征的更详细信息。
Bot Analytics 一次最多显示一周的数据,并可显示最多 30 天前的数据。Bot Analytics 在大多数情况下实时显示数据。