Azure Front Door-jelentések

Az Azure Front Door elemzési jelentései beépített, teljes körű áttekintést nyújtanak az Azure Front Door-profil viselkedéséről, valamint a kapcsolódó webalkalmazási tűzfal (WAF) metrikákról. Az Azure Front Door naplóinak használatával további hibaelhárítást és hibakeresést végezhet.

A beépített jelentések információkat tartalmaznak a forgalomról és az alkalmazás biztonságáról. Az Azure Front Door forgalmi jelentéseket és biztonsági jelentéseket biztosít.

Forgalmi jelentés Részletek
Főbb metrikák az összes jelentésben Az Azure Front Door peremhálózati jelenléti pontjairól (PoP-k) az ügyfeleknek küldött összesített adatokat jeleníti meg, beleértve a következőket:
  • Maximális sávszélesség
  • Kérelmek
  • Gyorsítótár találati aránya
  • Teljes késés
  • 5XX hibaarány
Forgalom tartomány szerint Áttekintést nyújt az Azure Front Door-profil összes tartományáról:
  • Az Azure Front Door peremhálózatáról az ügyfélre átvitt adatok lebontása
  • Összes kérelem
  • 3XX/4XX/5XX válaszkód tartományok szerint
Forgalom hely szerint
  • A legnépszerűbb országok/régiók kéréseinek és használati adatainak térképes nézete
  • A legnépszerűbb országok/régiók trendnézete
Használat
  • Adatátvitel az Azure Front Door peremhálózatáról az ügyfelekre
  • Adatátvitel a forrásból az Azure Front Door edge-be
  • Sávszélesség az Azure Front Door peremhálózatától az ügyfelekig
  • Sávszélesség a forrástól az Azure Front Door peremhálózatig
  • Kérelmek
  • Teljes késés
  • Kérelmek számának trendje HTTP-állapotkód alapján
Gyorsítótárazás
  • A gyorsítótár találati arányának megjelenítése kérések száma szerint
  • A találati és a kihagyott kérelmek trendnézete
Felső URL-cím
  • A kérések számát jeleníti meg
  • Átvitt adatok
  • Gyorsítótár találati aránya
  • Válaszállapot-kód eloszlása a leggyakrabban kért 50 adategységhez
Leggyakoribb hivatkozó
  • A kérések számát jeleníti meg
  • Átvitt adatok
  • Gyorsítótár találati aránya
  • A forgalmat generáló 50 legfontosabb hivatkozó válaszállapotkód-eloszlása
A legjobb felhasználói ügynök
  • A kérések számát jeleníti meg
  • Átvitt adatok
  • Gyorsítótár találati aránya
  • A tartalom kéréséhez használt 50 legnagyobb felhasználói ügynök válaszállapot-kódjának eloszlása
Biztonsági jelentés Részletek
A főbb metrikák áttekintése
  • Az egyező WAF-szabályok megjelenítése
  • Egyeztetett OWASP-szabályok
  • Egyeztetett robotvédelmi szabályok
  • Egyeztetett egyéni szabályok
Metrikák dimenziók szerint
  • Az egyező WAF-szabályok trendjének részletezése művelet szerint
  • Események perecdiagramja szabálykészlet típusa és esemény szabálycsoport szerint
  • A leggyakoribb események listájának lebontása szabályazonosító, országok/régiók, IP-cím, URL-cím és felhasználói ügynök szerint

Megjegyzés

A biztonsági jelentések csak akkor érhetők el, ha prémium szintű Azure Front Doort használ.

A jelentések ingyenesek. A legtöbb jelentés a hozzáférési napló adatain alapul, de nem kell engedélyeznie a hozzáférési naplókat, és nem kell módosítania a konfigurációt a jelentések használatához.

Jelentések elérése

A jelentések a Azure Portal és az Azure Resource Manager API-on keresztül érhetők el. A jelentéseket vesszővel tagolt értékek (CSV)-fájlokként is letöltheti.

A jelentések az előző 90 naphoz tartozó kijelölt dátumtartományokat támogatják. Az adatpontok száma 5 percenként, óránként vagy naponta a kiválasztott dátumtartomány alapján. Az adatokat általában egy órán belül, alkalmanként akár néhány órás késéssel is megtekintheti.

Jelentések elérése a Azure Portal használatával

  1. Jelentkezzen be a Azure Portal, és válassza ki az Azure Front Door Standard/Premium-profilját.

  2. A navigációs panelen válassza a Jelentések vagy a Biztonság lehetőséget az Elemzés területen.

    Képernyőkép a Jelentések kezdőlapjáról

  3. Jelölje ki a megtekinteni kívánt jelentést.

    • Forgalom tartomány szerint
    • Használat
    • Forgalom hely szerint
    • Gyorsítótár
    • Felső URL-cím
    • Leggyakoribb hivatkozó
    • A legjobb felhasználói ügynök
  4. A jelentés kiválasztása után különböző szűrőket választhat ki.

    • Adatok megjelenítése a következőhöz: Válassza ki azt a dátumtartományt, amelyhez tartományonként meg szeretné tekinteni a forgalmat. Az elérhető tartományok a következők:

      • Előző 24 óra
      • Előző 7 nap
      • Az elmúlt 30 nap
      • Az elmúlt 90 nap
      • Ez a hónap
      • Előző hónap
      • Egyéni dátum

      Alapértelmezés szerint az elmúlt hét nap adatai jelennek meg. Vonaldiagramokkal rendelkező jelentések esetén az adatrészletesség az alapértelmezett viselkedésként kiválasztott dátumtartományokkal együtt történik.

      • 5 perc – 5 percenként egy adatpont a 24 óránál rövidebb vagy egyenlő dátumtartományok esetében. Ez a részletességi szint 14 napos vagy rövidebb dátumtartományokhoz használható.
      • Óránként – óránként egy adatpont a 24 óra és 30 nap közötti dátumtartományokhoz.
      • Nap szerint – naponta egy adatpont a 30 napnál hosszabb dátumtartományokhoz.

      Válassza az Összesítés lehetőséget az alapértelmezett összesítés részletességének módosításához.

    • Helyen: Válasszon ki egy vagy több országot/régiót az ügyfélhelyek szerinti szűréshez. Az országok/régiók hat régióba vannak csoportosítva: Észak-Amerika, Ázsia, Európa, Afrika, Óceánia és Dél-Amerika. Tekintse meg az országok/régiók leképezését. Alapértelmezés szerint minden ország ki van jelölve.

      Képernyőkép a Jelentések helydimenzióról.

    • Protokoll: A kijelölt protokoll forgalmi adatainak megtekintéséhez válassza a HTTP vagy a HTTPS lehetőséget.

      Képernyőkép a Protokoll dimenzió jelentéseiről.

    • Tartományok – Válasszon ki egy vagy több végpontot vagy egyéni tartományt. Alapértelmezés szerint az összes végpont és egyéni tartomány ki van jelölve.

      • Ha töröl egy végpontot vagy egy egyéni tartományt egy profilban, majd újból létrehozza ugyanazt a végpontot vagy tartományt egy másik profilban, a jelentés az új végpontot második végpontként számolja meg.
      • Ha töröl egy egyéni tartományt, és egy másik végponthoz köti, a viselkedés attól függ, hogyan tekinti meg a jelentést. Ha egyéni tartomány szerint tekinti meg a jelentést, a rendszer egyetlen egyéni tartományként kezeli őket. Ha végpontonként tekinti meg a jelentést, azokat külön elemekként kezeli a rendszer.

      Képernyőkép a tartomány dimenziójának jelentéseiről.

  5. Ha csv-fájlba szeretné exportálni az adatokat, válassza a CSV letöltése hivatkozást a kijelölt lapon.

    Képernyőkép a jelentések csv-fájljának letöltéséről.

Jelentések exportálása CSV formátumban

Bármelyik Azure Front Door-jelentést letöltheti CSV-fájlként. Minden CSV-jelentés tartalmaz néhány általános információt, és az információk az összes CSV-fájlban elérhetők:

Érték Leírás
Jelentés A jelentés neve.
Tartományok A jelentés végpontjainak vagy egyéni tartományainak listája.
StartDateUTC Annak a dátumtartománynak a kezdete, amelyhez a jelentést létrehozta, az egyezményes világidő (UTC) szerint.
EndDateUTC Annak a dátumtartománynak a vége, amelyhez a jelentést létrehozta, az egyezményes világidő (UTC) szerint.
GeneratedTimeUTC A jelentés létrehozásának dátuma és időpontja az egyezményes világidő (UTC) szerint.
Hely Azon országok/régiók listája, amelyekből az ügyfélkérések származnak. Az érték alapértelmezés szerint Minden . Nem alkalmazható a biztonsági jelentésre.
Protokoll A kérelem protokollja, amely HTTP vagy HTTPS. Nem alkalmazható a felső URL-címre, a felhasználói ügynök szerinti forgalomra és a biztonsági jelentésekre.
Összesítés Az adatösszesítés részletessége minden sorban, 5 percenként, óránként és naponta. Nem alkalmazható a tartományonkénti forgalomra, a felső URL-címre, a felhasználói ügynök által készített jelentésekre és a biztonsági jelentésekre.

Minden jelentés saját változókat is tartalmaz. Jelöljön ki egy jelentést a jelentés változóinak megtekintéséhez.

A Forgalom tartományonként jelentés a következő mezőket tartalmazza:

  • Tartomány
  • Összes kérelem
  • Gyorsítótár-találati arány
  • 3XX-kérelmek
  • 4XX-kérések
  • 5XX-kérések
  • ByteTransferredFromEdgeToClient

Az összes jelentésben szereplő főbb metrikák

A jelentések a következő metrikákat használják.

Metrika Leírás
Átvitt adatok Az Azure Front Door peremhálózati poP-jairól az ügyfélnek a kiválasztott időkeretre, ügyfélhelyekre, tartományokra és protokollokra átvitt adatokat jeleníti meg.
Maximális sávszélesség A sávszélesség maximális kihasználtsága másodpercben az Azure Front Door peremhálózati poP-jaitól az ügyfelekig a kiválasztott időkerethez, ügyfélhelyekhez, tartományokhoz és protokollokhoz.
Összes kérelem Azon kérések száma, amelyeket az Azure Front Door edge poPs a kiválasztott időkerethez, ügyfélhelyekhez, tartományokhoz és protokollokhoz válaszolt az ügyfeleknek.
Gyorsítótár-találati arány Azon gyorsítótárazható kérések százalékos aránya, amelyekhez az Azure Front Door a kiválasztott időkerethez, ügyfélhelyekhez, tartományokhoz és protokollokhoz tartozó peremhálózati gyorsítótárakból szolgáltatta a tartalmat.
5XX hibaarány Azon kérelmek százalékos aránya, amelyek http-állapotkódja az ügyfélnek 5XX volt a kiválasztott időkerethez, ügyfélhelyekhez, tartományokhoz és protokollokhoz.
Teljes késés A kiválasztott időkeretre, ügyfélhelyekre, tartományokra és protokollokra vonatkozó összes kérelem átlagos késése. Az egyes kérések késését a rendszer annak teljes időtartamaként méri, amikor az ügyfélkérést az Azure Front Door fogadja az Azure Front Doortól az ügyfélnek küldött utolsó válasz bájtig.

Forgalom tartományonkénti jelentés

A tartományonkénti forgalom jelentés rácsos nézetet biztosít az Azure Front Door-profilban található összes tartományról.

Képernyőkép a jelentések kezdőlapjáról.

Ebben a jelentésben a következőt tekintheti meg:

  • Kérelmek száma
  • Az Azure Front Doorból az ügyfélre átvitt adatok
  • Kérések az egyes tartományok állapotkódjával (3XX, 4XX és 5XX)

A tartományok közé tartoznak a végponttartományok és az egyéni tartományok.

Ha a vártnál kisebb metrikákat talál, a további vizsgálatokhoz más lapokat is megnyithat, vagy megtekintheti a hozzáférési naplót.

Használat jelentés

A használati jelentés a forgalom és a válasz állapotkódjának különböző dimenziók szerinti trendjeit mutatja be.

Képernyőkép a

A használati jelentésben szereplő dimenziók a következők:

  • A peremhálózatról az ügyfélre és a forrásról a peremhálózatra átvitt adatok vonaldiagramon.
  • Az edge-ről ügyfélre protokoll szerint átvitt adatok vonaldiagramon.
  • A peremhálózatról az ügyfelekre irányuló kérések száma vonaldiagramon.
  • A peremhálózatról az ügyfelekre irányuló kérések száma protokoll (HTTP és HTTPS) szerint egy vonaldiagramon.
  • Sávszélesség peremhálózatról ügyfélre vonaldiagramon.
  • Teljes késés, amely az Azure Front Door által fogadott ügyfélkérés teljes idejét méri az Azure Front Doortól az ügyfélnek küldött utolsó válasz bájtig egy vonaldiagramon.
  • A peremhálózatról az ügyfelekre irányuló kérések száma HTTP-állapotkód alapján, vonaldiagramon. Minden kérés létrehoz egy HTTP-állapotkódot. A HTTP-állapotkód HTTPStatusCodeként jelenik meg a nyers hozzáférési naplóban. Az állapotkód azt ismerteti, hogy az Azure Front Door edge PoP hogyan kezelte a kérést. A 2XX állapotkód például azt jelzi, hogy a kérés sikeresen kézbesítve lett egy ügyfélnek. Míg a 4XX állapotkód azt jelzi, hogy hiba történt.
  • A peremhálózatról az ügyfelekre irányuló kérések száma HTTP-állapotkód alapján, vonaldiagramon. A HTTP-állapotkód szerinti kérelmek százalékos aránya megjelenik egy rácson.

Forgalom hely szerint jelentés

A forgalom hely szerint jelentés a következőt jeleníti meg:

  • A látogatók 50 legjobb országa/régiója, amelyek a legtöbbet érik el az eszközeihez.
  • A metrikák országok/régiók szerinti lebontása, és átfogó képet ad azokról az országokról/régiókról, ahol a legtöbb forgalom jön létre.
  • A magasabb gyorsítótár-találati arányokkal és a 4XX/5XX hibakód arányával rendelkező országok/régiók.

Képernyőkép a

A jelentések a következő elemeket tartalmazzák:

  • Az 50 legjobb ország/régió világtérkép-nézete az ön által kiválasztott adatok vagy kérések alapján.
  • Két vonaldiagram, amely az öt legjobb ország/régió trendnézetét jeleníti meg az átvitt adatok és az Ön által választott kérések alapján.
  • A felső országok/régiók rácsa, amelyen az Azure Front Doorból az ügyfelekre átvitt megfelelő adatok, az átvitt adatok százalékos aránya, a kérések száma, az ország/régió kéréseinek százalékos aránya, a gyorsítótár-találatok aránya, a 4XX válaszkódok száma és az 5XX válaszkódok száma.

Gyorsítótárazási jelentés

A gyorsítótárazási jelentés a kérések alapján diagramnézetet biztosít a gyorsítótár-találatokról és a hibákról, valamint a gyorsítótár-találatok arányáról. Annak megismerése, hogy az Azure Front Door hogyan gyorsítótárazza a tartalmakat, hogyan javíthatja az alkalmazás teljesítményét, mivel a gyorsítótár-találatok a leggyorsabb teljesítményt nyújtják. A gyorsítótárhibák minimalizálásával optimalizálhatja az adatkézbesítési sebességet.

Képernyőkép a

A gyorsítótárazási jelentés a következőket tartalmazza:

  • A gyorsítótár-találatok száma és a szám trendje hiányzik egy vonaldiagramon.
  • Gyorsítótár-találatok aránya vonaldiagramon.

A gyorsítótár-találatok/kihagyások az ügyfélkérések kérésszámának gyorsítótár-találatait és gyorsítótár-hiányait írják le.

  • Találatok: azok az ügyfélkérelmek, amelyeket közvetlenül az Azure Front Door edge poPs-jaiból kézbesítenek. Azokra a kérelmekre hivatkozik, amelyek a nyers hozzáférési naplókBan a CacheStatus értéke HIT, PARTIAL_HIT vagy REMOTE_HIT.
  • Hiányzik: az Azure Front Door edge POP-k által kiszolgált ügyfélkérések, amelyek a forrásból kérik le a tartalmat. Azokra a kérelmekre hivatkozik, amelyek nyers hozzáférési naplóiban a CacheStatus mező értéke MISS.

A gyorsítótár-találatok aránya a peremhálózatról közvetlenül kiszolgált gyorsítótárazott kérések százalékos arányát ismerteti. A gyorsítótár találati arányának képlete a következő: (PARTIAL_HIT +REMOTE_HIT+HIT/ (HIT + MISS + PARTIAL_HIT + REMOTE_HIT)*100%.

A számítás a következő követelményeknek megfelelő kéréseket tartalmazza:

  • A kért tartalom gyorsítótárazva lett egy Azure Front Door PoP-n.
  • Részleges gyorsítótárazott tartalom objektumtömbhöz.

Kizárja az összes alábbi esetet:

  • Szabálykészlet miatt elutasított kérelmek.
  • Az egyező szabálykészletet tartalmazó kérések, amelyek a gyorsítótár letiltására lettek beállítva.
  • Az Azure Front Door WAF által blokkolt kérések.
  • Kérések, amikor a forrásválasz fejlécei azt jelzik, hogy nem szabad gyorsítótárazni őket. A , vagy Cache-Control: no-cachePragma: no-cache fejléces Cache-Control: privatekérelmek például megakadályozzák a válasz gyorsítótárazását.

Top URL-jelentés

A felső URL-jelentés lehetővé teszi egy adott végponton vagy egyéni tartományon keresztüli forgalom megtekintését. Az elmúlt 90 nap bármely időszakában a leggyakrabban kért 50 eszköz adatait fogja látni.

Képernyőkép a

A népszerű URL-címek a következő értékekkel jelennek meg:

  • URL- cím, amely a kért objektum teljes elérési útjára hivatkozik a következő formátumban http(s)://contoso.com/index.html/images/example.jpg: . Az URL a nyers hozzáférési napló RequestUri mezőjének értékére hivatkozik.
  • A kérések száma.
  • A kérések az Azure Front Door által kiszolgált összes kérelem százalékában számítanak.
  • Átvitt adatok.
  • Átvitt adatok százalékos aránya.
  • Gyorsítótár találati arányának százalékos aránya.
  • 4XX válaszkóddal rendelkező kérések.
  • 5XX válaszkóddal rendelkező kérések.

A felhasználó rendezheti az URL-címeket a kérések száma, a kérelmek száma százalék, az átadott adatok és az átvitt adatok százalékos aránya alapján. Az összes metrika óránként összesítve van, és a kiválasztott időkerettől függően változhat.

Megjegyzés

A leggyakoribb URL-címek idővel változhatnak. Az első 50 URL pontos listájának lekéréséhez az Azure Front Door óránként megszámolja az összes URL-kérést, és egy nap alatt folyamatosan fut. Az 50 URL-cím alján lévő URL-címek a nap folyamán fel- vagy leugrahatnak a listára, így ezeknek az URL-címeknek a teljes száma közelítő.

Az első 50 URL-cím emelkedhet és eshet a listában, de ritkán tűnnek el a listából, így a felső URL-címek száma általában megbízható. Amikor egy URL-cím leesik a listáról, és egy nap alatt újra emelkedik, a rendszer az adott időszakban megjelenő URL-cím kérésszáma alapján becsüli meg, hogy hány kérelem hiányzik a listáról.

Top referrer report

A legfelső hivatkozó jelentés egy adott Azure Front Door-végpontra vagy egyéni tartományra hivatkozik az első 50 hivatkozással. Az adatokat az elmúlt 90 nap bármely időszakában megtekintheti. A hivatkozó azt az URL-címet jelöli, amelyből a kérés létrejött. A hivatkozó keresőmotorból vagy más webhelyekről származhat. Ha egy felhasználó egy URL-címet (például https://contoso.com/index.html) közvetlenül egy böngésző címsorába gépel be, a kért hivatkozás üres.

Képernyőkép a

A legfelső hivatkozó jelentés a következő értékeket tartalmazza.

  • Referrer, amely a nyers hozzáférési napló Hivatkozó mezőjének értéke.
  • A kérések száma.
  • A kérések a kiválasztott időszakban az Azure Front Door által kiszolgált összes kérelem százalékos arányában számítanak.
  • Átvitt adatok.
  • Átvitt adatok százalékos aránya.
  • Gyorsítótár találati arányának százalékos aránya.
  • 4XX-as válaszkóddal rendelkező kérések.
  • 5XX-as válaszkóddal rendelkező kérések.

Rendezheti a kérések száma, a kérelem %, az átvitt adatok és az átvitt adatok %. Az összes metrikát óránként összesíti a rendszer, és a kiválasztott időkerettől függően változhat.

A felhasználói ügynök legfontosabb jelentése

A legfelső felhasználói ügynök jelentés a tartalomkéréshez használt 50 felhasználói ügynök grafikus és statisztikai nézeteit jeleníti meg. Az alábbi lista a felhasználói ügynökök példáját mutatja be:

  • Mozilla/5.0 (Windows NT 10.0; WOW64)
  • AppleWebKit/537.36 (KHTML, például Gecko)
  • Chrome/86.0.4240.75
  • Safari/537.36.

A rács megjeleníti a kérések számát, a kérelem %-át, az átvitt és az átvitt adatokat, a gyorsítótár találati arányát %, a 4XX-es válaszkódot tartalmazó kéréseket és az 5XX-es válaszkóddal rendelkező kéréseket. A Felhasználói ügynök a felhasználói ügynök hozzáférési naplókban lévő UserAgent értékére hivatkozik.

Megjegyzés

A leggyakoribb felhasználói ügynökök idővel változhatnak. Az első 50 felhasználói ügynök pontos listájának lekéréséhez az Azure Front Door óránként számlálja meg az összes felhasználói ügynökkel kapcsolatos kérést, és egy nap alatt megtartja a futási összeget. Az 50 felhasználói ügynök alján lévő felhasználói ügynökök a nap folyamán fel- vagy leugrahatnak a listára, így ezeknek a felhasználói ügynököknek a teljes száma közelítő.

Az első 50 felhasználói ügynök fel- és leeshet a listában, de ritkán tűnnek el a listából, így a legfelső felhasználói ügynökök száma általában megbízható. Amikor egy felhasználói ügynök leesik a listáról, és egy nap alatt újra felfelé emelkedik, a rendszer az adott időszakban megjelenő felhasználói ügynökök kérésszámának alapján becsüli meg a listában hiányzó kérések számát.

Biztonsági jelentés

A biztonsági jelentés a WAF-tevékenység grafikus és statisztikai nézeteit tartalmazza.

Dimenziók Description
Áttekintő metrikák – Egyező WAF-szabályok Az egyéni WAF-szabályoknak, a felügyelt WAF-szabályoknak és a robotvédelmi szabályoknak megfelelő kérések.
Áttekintési metrikák – Letiltott kérések A WAF-szabályok által blokkolt kérések százalékos aránya a WAF-szabályoknak megfelelő összes kérelem között.
Áttekintési metrikák – Egyező felügyelt szabályok A felügyelt WAF-szabályoknak megfelelő kérések.
Áttekintési metrikák – Egyeztetett egyéni szabály Az egyéni WAF-szabályoknak megfelelő kérések.
Áttekintő metrikák – Egyeztetett robotszabály A robotvédelmi szabályoknak megfelelő kérések.
WAF-kérések trendje művelet szerint Négy vonaldiagram a kérések műveletenkénti trendje. A műveletek a Következők: Letiltás, Napló, Engedélyezés és Átirányítás.
Események szabálytípus szerint A WAF-kérelmek szabálytípus szerinti eloszlásának perecdiagramja. A szabálytípusok közé tartoznak a robotvédelmi szabályok, az egyéni szabályok és a felügyelt szabályok.
Események szabálycsoport szerint A WAF-kérelmek szabálycsoportonkénti eloszlásának perecdiagramja.
Kérelmek műveletek szerint A kérések táblázata műveletek szerint, csökkenő sorrendben.
A leggyakoribb szabályazonosítók kérései A kérelmek táblázata az első 50 szabályazonosító alapján, csökkenő sorrendben.
Top országok/régiók kérelmei Az első 50 ország/régió kéréseinek táblázata csökkenő sorrendben.
A legfelső ügyfél IP-címei által küldött kérések A kérelmek táblázata az első 50 IP-cím alapján, csökkenő sorrendben.
Kérések a legfelső kérelem URL-címe szerint A kérelmek táblázata az első 50 URL-cím alapján, csökkenő sorrendben.
Kérés a legfelső gazdagépnevek szerint A kérések táblázata az első 50 gazdagépnév alapján, csökkenő sorrendben.
A legfelső szintű felhasználói ügynökök kérelmei Az első 50 felhasználói ügynök kéréseinek táblázata csökkenő sorrendben.

Következő lépések

Ismerje meg az Azure Front Door valós idejű monitorozási metrikáit.