跳转到内容
搜索文档

扩展默认分析

最后更新 查看 MarkdownAgent 设置

Cloudflare 根据你区域的套餐级别,提供针对安全事件流量模式等的分析。

要扩展这些默认分析并收集有关潜在 DDoS 攻击的更多信息,请探索以下选项。

还原访客 IP 地址

通过 Cloudflare 代理的流量到达你的源站服务器时,它将来自 Cloudflare 的 IP 地址。

如果需要,你可以还原原始访客的 IP 地址,以便在服务器日志中获取该信息。

Cloudflare 日志 (Logs)

Enterprise 客户可以设置 Logpush 作业,定期将 Cloudflare 日志发送到其选择的 SIEM 系统

在查看长期 DDoS 攻击趋势或需要自定义可视化图表时,这些数据会有所帮助。

Bot 管理 (Bot Management)

有关潜在 Bot 攻击的更详细分析,Enterprise 客户还可以购买 Bot 管理 (Bot Management)

有关 Bot Analytics 的完整介绍,请参阅我们的博客文章。从整体上看,该工具包含:

  • 按机器人评分划分的请求数:查看您的域名总流量,并按流量类型纵向细分。重点关注自动化可能自动化流量。
  • 机器人评分分布:查看被分配 1 到 99 机器人评分的请求数量。
  • 机器人评分来源:识别用于评估您流量的最常见检测引擎。将鼠标悬停在工具提示上可了解每个引擎的更多信息。
  • 按属性划分的热门请求:查看特定 IP 地址及其他特征的更详细信息。

Bot Analytics 一次最多显示一周的数据,并可显示最多 30 天前的数据。Bot Analytics 在大多数情况下实时显示数据。

这篇文档对您有帮助吗?