Azure Front Door-jelentések

Az Azure Front Door elemzési jelentései beépített, teljes körű áttekintést nyújtanak az Azure Front Door-profil viselkedéséről, valamint a kapcsolódó webalkalmazási tűzfal (WAF) metrikákról. Az Azure Front Door naplóinak használatával további hibaelhárítást és hibakeresést végezhet.

A beépített jelentések információkat tartalmaznak a forgalomról és az alkalmazás biztonságáról. Az Azure Front Door forgalmi jelentéseket és biztonsági jelentéseket biztosít.

Forgalmi jelentés Részletek
Főbb metrikák az összes jelentésben Az Azure Front Door peremhálózati jelenléti pontjairól az ügyfeleknek küldött összesített adatokat jeleníti meg, többek között a következőket:
  • Maximális sávszélesség
  • maximális száma
  • Gyorsítótár találati aránya
  • Teljes késés
  • 5XX hibaarány
Forgalom tartomány szerint Áttekintést nyújt az Azure Front Door-profil összes tartományáról:
  • Az Azure Front Door peremhálózatáról az ügyfélnek átvitt adatok lebontása
  • Összes kérelem
  • 3XX/4XX/5XX válaszkód tartományok szerint
Forgalom hely szerint
  • A legnépszerűbb országok/régiók kérelmeinek és használatának térképnézete
  • A legnépszerűbb országok/régiók trendnézete
Használat
  • Adatátvitel az Azure Front Door peremhálózatáról az ügyfelekre
  • Adatátvitel a forrásból az Azure Front Door edge-be
  • Sávszélesség az Azure Front Door peremhálózatától az ügyfelekig
  • Sávszélesség a forrástól az Azure Front Door peremhálózatig
  • maximális száma
  • Teljes késés
  • Kérelemszám trendje HTTP-állapotkód alapján
Gyorsítótár
  • A gyorsítótár találati arányának megjelenítése kérések száma szerint
  • A találatok és a kihagyott kérelmek trendnézete
Felső URL-cím
  • A kérések számának megjelenítése
  • Átvitt adatok
  • Gyorsítótár találati aránya
  • Válaszállapotkód eloszlása a leggyakrabban kért 50 eszközhöz
Top referrer
  • A kérések számának megjelenítése
  • Átvitt adatok
  • Gyorsítótár találati aránya
  • A forgalmat generáló 50 legfontosabb hivatkozó válaszállapotkód-eloszlása
Legfelső szintű felhasználói ügynök
  • A kérések számának megjelenítése
  • Átvitt adatok
  • Gyorsítótár találati aránya
  • A tartalom kéréséhez használt 50 legfontosabb felhasználói ügynök válaszállapotkód-eloszlása
Biztonsági jelentés Részletek
A főbb metrikák áttekintése
  • Egyező WAF-szabályok megjelenítése
  • Egyeztetett OWASP-szabályok
  • Egyeztetett robotvédelmi szabályok
  • Egyeztetett egyéni szabályok
Metrikák dimenziók szerint
  • A megfeleltethető WAF-szabályok trendjének részletezése művelet szerint
  • Események perecdiagramja szabálykészlet típusa és esemény szabálycsoport szerint
  • A legfontosabb események listájának lebontása szabályazonosító, országok/régiók, IP-cím, URL-cím és felhasználói ügynök szerint

Feljegyzés

A biztonsági jelentések csak akkor érhetők el, ha prémium szintű Azure Front Doort használ.

A jelentések ingyenesek. A jelentések többsége a hozzáférési napló adatain alapul, de nem kell engedélyeznie a hozzáférési naplókat, és nem kell konfigurációs módosításokat végeznie a jelentések használatához.

Jelentések elérése

A jelentések az Azure Portalon és az Azure Resource Manager API-on keresztül érhetők el. A jelentéseket vesszővel tagolt értékek (CSV) fájlként is letöltheti.

A jelentések támogatják az előző 90 naphoz képest kiválasztott dátumtartományokat. Az adatpontok száma 5 percenként, óránként vagy naponta a kiválasztott dátumtartomány alapján. Az adatokat általában egy órán belül, esetenként akár néhány órás késéssel is megtekintheti.

Jelentések elérése az Azure Portal használatával

  1. Jelentkezzen be az Azure Portalra , és válassza ki az Azure Front Door Standard/Premium profilját.

  2. A navigációs panelen válassza a Jelentések vagy a Biztonság lehetőséget az Elemzés területen.

    Képernyőkép a Jelentések kezdőlapjáról

  3. Jelölje ki a megtekinteni kívánt jelentést.

    • Forgalom tartomány szerint
    • Használat
    • Forgalom hely szerint
    • Gyorsítótár
    • Felső URL-cím
    • Top referrer
    • Legfelső szintű felhasználói ügynök
  4. A jelentés kiválasztása után különböző szűrőket választhat.

    • Adatok megjelenítése: Válassza ki azt a dátumtartományt, amelynek a forgalmát tartomány szerint szeretné megtekinteni. Az elérhető tartományok a következők:

      • Előző 24 óra
      • Utolsó 7 napon
      • Utolsó 30 nap
      • Az utóbbi 90 nap
      • Ez a hónap
      • Előző hónap
      • Egyéni dátum

      Alapértelmezés szerint az adatok az elmúlt hét napban jelennek meg. Vonaldiagramokkal rendelkező jelentések esetében az adatok részletessége az alapértelmezett viselkedésként kiválasztott dátumtartományokkal együtt történik.

      • 5 perc – 5 percenként egy adatpont 24 óránál rövidebb vagy egyenlő dátumtartományok esetén. Ez a részletességi szint 14 napos vagy rövidebb dátumtartományokhoz használható.
      • Óránként – óránként egy adatpont a 24 óra és 30 nap közötti dátumtartományokhoz.
      • Nap szerint – napi egy adatpont a 30 napnál hosszabb dátumtartományokhoz.

      Válassza az Összesítés lehetőséget az alapértelmezett összesítés részletességének módosításához.

    • Hely: Válasszon ki egy vagy több országot/régiót az ügyfélhelyek szerinti szűréshez. Az országok/régiók hat régióba vannak csoportosítva: Észak-Amerika, Ázsia, Európa, Afrika, Óceánia és Dél-Amerika. Tekintse meg az országok/régiók leképezését. Alapértelmezés szerint az összes ország ki van választva.

      Képernyőkép a helyek dimenziójának jelentéseiről.

    • Protokoll: A kijelölt protokoll forgalmi adatainak megtekintéséhez válassza a HTTP vagy a HTTPS lehetőséget.

      Képernyőkép a protokoll dimenziójának jelentéseiről.

    • Tartományok – Válasszon ki egy vagy több végpontot vagy egyéni tartományt. Alapértelmezés szerint az összes végpont és egyéni tartomány ki van jelölve.

      • Ha töröl egy végpontot vagy egy egyéni tartományt egy profilban, majd újból létrehozza ugyanazt a végpontot vagy tartományt egy másik profilban, a jelentés az új végpontot egy másik végpontként számolja.
      • Ha töröl egy egyéni tartományt, és egy másik végponthoz köti, a viselkedés attól függ, hogyan tekinti meg a jelentést. Ha egyéni tartományok szerint tekinti meg a jelentést, a rendszer egyetlen egyéni tartományként kezeli őket. Ha végpontonként tekinti meg a jelentést, a program külön elemekként kezeli őket.

      Képernyőkép a tartomány dimenziójának jelentéseiről.

  5. Ha egy CSV-fájlba szeretné exportálni az adatokat, válassza a CSV letöltése hivatkozást a kijelölt lapon.

    Képernyőkép a jelentések csv-fájljának letöltéséről.

Jelentések exportálása CSV formátumban

Bármelyik Azure Front Door-jelentést letöltheti CSV-fájlként. Minden CSV-jelentés tartalmaz néhány általános információt, és az információk minden CSV-fájlban elérhetők:

Érték Leírás
Jelentés A jelentés neve.
Tartományok A jelentés végpontjainak vagy egyéni tartományainak listája.
StartDateUTC Annak a dátumtartománynak a kezdete, amelyhez a jelentést létrehozta, az egyezményes világidő (UTC) szerint.
EndDateUTC Annak a dátumtartománynak a vége, amelyhez a jelentést létrehozta, az egyezményes világidő (UTC) szerint.
GeneratedTimeUTC A jelentés létrehozásának dátuma és időpontja az egyezményes világidő (UTC) szerint.
Hely Azon országok/régiók listája, amelyekből az ügyfélkérések származnak. Az érték alapértelmezés szerint Minden . Nem alkalmazható a biztonsági jelentésre.
Protokoll A kérés protokollja, amely HTTP vagy HTTPS. Nem alkalmazható a felső URL-címre, a felhasználói ügynök szerinti forgalomra és a biztonsági jelentésekre.
Összesítés Az adatösszesítés részletessége minden sorban, 5 percenként, óránként és naponta. Nem alkalmazható a tartományonkénti forgalomra, a felső URL-címre, a felhasználói ügynök által készített jelentésekre és a biztonsági jelentésekre.

Minden jelentés saját változókat is tartalmaz. Jelöljön ki egy jelentést a jelentés változóinak megtekintéséhez.

A Forgalom tartományonként jelentés a következő mezőket tartalmazza:

  • Tartomány
  • Összes kérelem
  • Gyorsítótár-találati arány
  • 3XX-kérelmek
  • 4XX-kérelmek
  • 5XX kérelmek
  • ByteTransferredFromEdgeToClient

Az összes jelentésben szereplő főbb metrikák

A jelentések a következő metrikákat használják.

Metrika Leírás
Átvitt adatok Az Azure Front Door edge poPs-jaiból az ügyfélnek a kiválasztott időkeretre, ügyfélhelyekre, tartományokra és protokollokra átvitt adatokat jeleníti meg.
Maximális sávszélesség Az Azure Front Door edge poP-jaitól másodpercenkénti sávszélesség-kihasználtság csúcsértéke a kiválasztott időkerethez, ügyfélhelyekhez, tartományokhoz és protokollokhoz tartozó ügyfeleknek.
Összes kérelem Azon kérések száma, amelyekre az Azure Front Door edge poPs válaszolt az ügyfeleknek a kiválasztott időkeretre, ügyfélhelyekre, tartományokra és protokollokra vonatkozóan.
Gyorsítótár-találati arány Azon gyorsítótárazható kérelmek százalékos aránya, amelyekhez az Azure Front Door a peremhálózati gyorsítótárakból szolgáltatta a tartalmat a kiválasztott időkerethez, ügyfélhelyekhez, tartományokhoz és protokollokhoz.
5XX hibaarány Azon kérelmek százalékos aránya, amelyek http-állapotkódja az ügyfélnek 5XX volt a kiválasztott időkerethez, ügyfélhelyekhez, tartományokhoz és protokollokhoz.
Teljes késés A kiválasztott időkeretre, ügyfélhelyekre, tartományokra és protokollokra vonatkozó összes kérelem átlagos késése. Az egyes kérések késését az ügyfélkérésnek az Azure Front Door által az Azure Front Doortól az ügyfélnek küldött utolsó válasz bájtjának teljes időtartamaként méri a rendszer.

Forgalom tartományonkénti jelentés

A tartományonkénti forgalom jelentés rácsnézetet biztosít az Azure Front Door-profilban található összes tartományról.

Képernyőkép a jelentések kezdőlapjáról.

Ebben a jelentésben a következőt tekintheti meg:

  • Kérelmek száma
  • Az Azure Front Doorból az ügyfélbe átvitt adatok
  • Az egyes tartományok állapotkódjával (3XX, 4XX és 5XX) rendelkező kérelmek

A tartományok közé tartoznak a végponttartományok és az egyéni tartományok.

Ha a vártnál kisebb metrikákat talál, a többi lapra léphet, és további információkat kereshet a hozzáférési naplóban.

Használati jelentés

A használati jelentés különböző dimenziók szerint mutatja be a forgalom és a válasz állapotkódjának trendjeit.

Képernyőkép a

A használati jelentésben szereplő dimenziók a következők:

  • A peremhálózatról az ügyfélre és a forrásról a peremhálózatra átvitt adatok vonaldiagramon.
  • A peremhálózatról az ügyfélre protokoll alapján átvitt adatok vonaldiagramon.
  • A peremhálózatról az ügyfelekre irányuló kérelmek száma vonaldiagramon.
  • A peremhálózatról az ügyfelekre irányuló kérések száma protokoll (HTTP és HTTPS) szerint egy vonaldiagramon.
  • Sávszélesség a peremhálózattól az ügyfélig egy vonaldiagramon.
  • Teljes késés, amely az Azure Front Door által fogadott ügyfélkérés teljes idejét méri az Azure Front Doortól az ügyfélnek küldött utolsó válasz bájtig egy vonaldiagramon.
  • A peremhálózatról az ügyfelekre irányuló kérelmek száma HTTP-állapotkód alapján egy vonaldiagramon. Minden kérés létrehoz egy HTTP-állapotkódot. A HTTP-állapotkód HTTPStatusCodeként jelenik meg a nyers hozzáférési naplóban. Az állapotkód azt ismerteti, hogy az Azure Front Door edge PoP hogyan kezelte a kérést. A 2XX állapotkód például azt jelzi, hogy a kérés sikeresen kézbesítve lett egy ügyfélnek. Míg a 4XX állapotkód azt jelzi, hogy hiba történt.
  • A peremhálózatról az ügyfelekre irányuló kérelmek száma HTTP-állapotkód alapján, vonaldiagramon. A HTTP-állapotkód szerinti kérelmek százalékos aránya megjelenik egy rácson.

Forgalom hely szerint jelentés

A forgalom hely szerint jelentés jelenik meg:

  • A látogatók 50 legjobban hozzáférő országa/régiója.
  • A metrikák országok/régiók szerinti lebontása, és átfogó képet nyújt azokról az országokról/régiókról, ahol a legtöbb forgalom jön létre.
  • Azok az országok/régiók, amelyeknél magasabb a gyorsítótár-találatok aránya, és magasabb a 4XX/5XX hibakód aránya.

Képernyőkép a

A jelentések a következő elemeket tartalmazzák:

  • Az 50 legjobb ország/régió világtérképe az ön által kiválasztott adatok vagy kérések alapján.
  • Két vonaldiagram, amelyen az öt legjobb ország/régió trendnézete látható a továbbított adatok és a választott kérések alapján.
  • A felső országok vagy régiók rácsa, amelyen az Azure Front Doorból az ügyfeleknek továbbított megfelelő adatok, az átvitt adatok százalékos aránya, a kérelmek száma, az ország vagy régió szerinti kérelmek százalékos aránya, a gyorsítótár-találatok aránya, a 4XX válaszkódok száma és az 5XX válaszkódok száma.

Gyorsítótárazási jelentés

A gyorsítótárazási jelentés a kérések alapján diagramnézetet biztosít a gyorsítótár-találatokról és a hibákról, valamint a gyorsítótár-találatok arányáról. Annak megértése, hogy az Azure Front Door hogyan gyorsítótárazza a tartalmat, segít az alkalmazás teljesítményének javításában, mivel a gyorsítótár-találatok a leggyorsabb teljesítményt nyújtják. A gyorsítótárhibák minimalizálásával optimalizálhatja az adatkézbesítési sebességet.

Képernyőkép a gyorsítótárazási jelentésről.

A gyorsítótárazási jelentés a következőket tartalmazza:

  • A gyorsítótár-találatok száma trendje egy vonaldiagramon.
  • Gyorsítótár-találatok aránya egy vonaldiagramon.

A gyorsítótár-találatok/kihagyások a kérések számának gyorsítótár-találatait és az ügyfélkérések gyorsítótár-kihagyásait írják le.

  • Találatok: közvetlenül az Azure Front Door peremhálózati poP-jaiból kiszolgált ügyfélkérések. Azokra a kérelmekre hivatkozik, amelyek a gyorsítótárazási naplókban a CacheStatus értéke a HIT, a PARTIAL_HIT vagy a REMOTE_HIT.
  • Hiányzik: az Azure Front Door peremhálózati POP-jai által kiszolgált ügyfélkérések, amelyek a forrásból kérik le a tartalmat. Azokra a kérelmekre hivatkozik, amelyek nyers hozzáférési naplóiban a CacheStatus mező értéke MISS.

A gyorsítótár-találatok aránya a peremhálózatról közvetlenül kiszolgált gyorsítótárazott kérelmek százalékos arányát ismerteti. A gyorsítótár találati arányának képlete: (PARTIAL_HIT +REMOTE_HIT+HIT/ (HIT + MISS + PARTIAL_HIT + REMOTE_HIT)*100%.

A számítás a következő követelményeknek megfelelő kérelmeket tartalmazza:

  • A kért tartalom gyorsítótárazva lett egy Azure Front Door PoP-n.
  • Részleges gyorsítótárazott tartalom az objektumtömbözéshez.

Kizárja az összes alábbi esetet:

  • Szabálykészlet miatt elutasított kérelmek.
  • A gyorsítótár letiltására beállított, egyező szabálykészletet tartalmazó kérések.
  • Az Azure Front Door WAF által blokkolt kérések.
  • Kérések, amikor a forrásválasz fejlécei azt jelzik, hogy nem szabad gyorsítótárazni őket. Például a , Cache-Control: no-cachevagy Pragma: no-cache fejléces Cache-Control: privatekérelmek megakadályozzák a válasz gyorsítótárazását.

Top URL-jelentés

A felső URL-jelentés lehetővé teszi egy adott végponton vagy egyéni tartományon keresztüli forgalom megtekintését. Az elmúlt 90 nap bármely időszakában a leggyakrabban kért 50 eszköz adatait láthatja.

Képernyőkép a

A népszerű URL-címek a következő értékekkel jelennek meg:

  • URL, amely a kért objektum teljes elérési útjára hivatkozik a következő formátumban http(s)://contoso.com/index.html/images/example.jpg: . Az URL a nyers hozzáférési napló RequestUri mezőjének értékét jelenti.
  • Kérelmek száma.
  • A kérések az Azure Front Door által kiszolgált összes kérés százalékos arányának számítanak.
  • Átvitt adatok.
  • Átvitt adatok százalékos aránya.
  • Gyorsítótár találati arányának százalékos aránya.
  • 4XX válaszkóddal rendelkező kérések.
  • 5XX válaszkóddal rendelkező kérések.

A felhasználó rendezheti az URL-címeket a kérések száma, a kérelmek százalékos száma, az átadott adatok és az átvitt adatok százalékos aránya alapján. A rendszer óránként összesíti az összes metrikát, és a kiválasztott időkerettől függően változhatnak.

Feljegyzés

A felső URL-címek idővel változhatnak. Az első 50 URL pontos listájának lekéréséhez az Azure Front Door óránként megszámolja az összes URL-kérést, és egy nap alatt folyamatosan fut. Az 50 URL-cím alján lévő URL-címek a nap folyamán fel- vagy leugrahatnak a listára, így ezeknek az URL-címeknek a teljes száma közelítés.

Az első 50 URL-cím emelkedhet és csökkenhet a listában, de ritkán tűnnek el a listából, így a felső URL-címek száma általában megbízható. Ha egy URL-cím leesik a listáról, és egy nap alatt újra emelkedik, az adott időszakban megjelenő URL-cím kérésszáma alapján megbecsüljük, hogy hány kérelem hiányzik a listáról.

Top referrer report

A legfelső hivatkozó jelentés egy adott Azure Front Door-végpontra vagy egyéni tartományra hivatkozó első 50 hivatkozót jeleníti meg. Az elmúlt 90 nap bármely időszakában megtekintheti az adatokat. A hivatkozó azt az URL-címet jelzi, amelyből a kérés létrejött. A hivatkozó egy keresőmotorból vagy más webhelyről származhat. Ha egy felhasználó egy URL-címet (például) közvetlenül egy böngésző címsorába gépel be https://contoso.com/index.html, a kért hivatkozás üres.

Képernyőkép a

A legfelső hivatkozó jelentés a következő értékeket tartalmazza.

  • Hivatkozó, amely a nyers hozzáférési naplóBan lévő Referrer mező értéke.
  • Kérelmek száma.
  • A kérések a kiválasztott időszakban az Azure Front Door által kiszolgált összes kérés százalékos arányának számítanak.
  • Átvitt adatok.
  • Átvitt adatok százalékos aránya.
  • Gyorsítótár találati arányának százalékos aránya.
  • 4XX válaszkóddal rendelkező kérések.
  • 5XX válaszkóddal rendelkező kérések.

Rendezheti a kérések száma, a kérelem %, az átvitt adatok és az átvitt adatok (%) alapján. A rendszer óránként összesíti az összes metrikát, és a kiválasztott időkerettől függően változhatnak.

A felhasználói ügynök legfontosabb jelentése

A legfelső felhasználói ügynök jelentés a tartalomkéréshez használt 50 felhasználói ügynök grafikus és statisztikai nézeteit jeleníti meg. Az alábbi lista példafelhasználói ügynököket mutat be:

  • Mozilla/5.0 (Windows NT 10.0; WOW64)
  • AppleWebKit/537.36 (KHTML, például Gecko)
  • Chrome/86.0.4240.75
  • Safari/537.36.

A rács megjeleníti a kérések számát, a kérés %-át, az átvitt és az átvitt adatokat, a gyorsítótár találati arányát %, a válaszkóddal rendelkező kérelmeket 4XX-ként, a válaszkóddal rendelkező kérelmeket pedig 5XX-ként. A felhasználói ügynök a UserAgent hozzáférési naplókban szereplő értékére hivatkozik.

Feljegyzés

A legnépszerűbb felhasználói ügynökök idővel változhatnak. Az első 50 felhasználói ügynök pontos listájának lekéréséhez az Azure Front Door óránként megszámolja az összes felhasználói ügynökkérelmet, és egy nap alatt megtartja a futó összegeket. Az 50 felhasználói ügynök alján lévő felhasználói ügynökök a nap folyamán fel- vagy leugrahatnak a listára, így ezeknek a felhasználói ügynököknek a teljes száma közelítés.

Az első 50 felhasználói ügynök emelkedhet és csökkenhet a listában, de ritkán tűnnek el a listából, így a legfelső felhasználói ügynökök száma általában megbízható. Amikor egy felhasználói ügynök leesik a listáról, és egy nap alatt újra emelkedik, az adott időszakban megjelenő felhasználói ügynökök kérésszáma alapján megbecsüljük, hogy hány kérelem hiányzik a listáról.

Biztonsági jelentés

A biztonsági jelentés a WAF-tevékenység grafikus és statisztikai nézeteit tartalmazza.

Dimenziók Leírás
Áttekintési metrikák – Egyező WAF-szabályok Egyéni WAF-szabályoknak, felügyelt WAF-szabályoknak és robotvédelmi szabályoknak megfelelő kérések.
Áttekintési metrikák – Letiltott kérelmek A WAF-szabályok által blokkolt kérelmek százalékos aránya a WAF-szabályoknak megfelelő összes kérés között.
Áttekintő metrikák – Egyeztetett felügyelt szabályok A felügyelt WAF-szabályoknak megfelelő kérések.
Áttekintési metrikák – Egyező egyéni szabály Egyéni WAF-szabályoknak megfelelő kérések.
Áttekintési metrikák – Egyező robotszabály A robotvédelmi szabályoknak megfelelő kérések.
WAF-kérések trendje művelet szerint Négy vonaldiagram a kérelmek műveletenkénti trendjeihez. A műveletek a blokkok, a naplók, az engedélyezés és az átirányítás.
Események szabálytípus szerint A WAF-kérelmek szabálytípus szerinti eloszlását kérő perecdiagram. A szabálytípusok közé tartoznak a robotvédelmi szabályok, az egyéni szabályok és a felügyelt szabályok.
Események szabálycsoport szerint A WAF-kérelmek szabálycsoport szerinti eloszlását ábrázoló perecdiagram.
Kérelmek műveletek szerint Kérelmek táblázata műveletek szerint, csökkenő sorrendben.
A leggyakoribb szabályazonosítók kérései A kérelmek táblázata az első 50 szabályazonosító alapján, csökkenő sorrendben.
Legnépszerűbb országok/régiók kérelmei Az 50 legjobb ország/régió kéréseinek táblázata csökkenő sorrendben.
A legnépszerűbb ügyfél IP-címeinek kérései A kérések táblázata az első 50 IP-cím alapján, csökkenő sorrendben.
Kérések a legfelső kérelem URL-címe szerint A kérelmek táblázata az első 50 URL-cím alapján, csökkenő sorrendben.
A leggyakoribb gazdagépnevek kérése A kérelmek táblázata az első 50 állomásnév alapján, csökkenő sorrendben.
A legnépszerűbb felhasználói ügynökök kérelmei Az 50 legjobb felhasználói ügynök kéréseinek táblázata csökkenő sorrendben.

Következő lépések

Ismerje meg az Azure Front Door valós idejű monitorozási mérőszámait.