メインノードは、Spectrum のお客様と Magic Transit のお客様向けに、トラフィックと攻撃のパケットレベルの詳細情報を提供します。
Cloudflare エッジで見えるトラフィックと攻撃を、高いレベルでクエリするには、メインノードを使います。
| プロダクト | メインノード |
|---|---|
| Spectrum | spectrumNetworkAnalyticsAdaptiveGroups |
| Magic Transit | magicTransitNetworkAnalyticsAdaptiveGroups |
攻撃のより具体的な詳細をクエリするには、攻撃ノード を使います。
各行はパケットサンプルを表します。メインノードのサンプルレートは 1/10,000 パケットです。
重複する IP アドレスに Magic Transit と Spectrum の両方を使っている場合は、Magic Transit ノードだけを使えます。
このノードは、Cloudflare の主な DDoS 保護システムである denial of service daemon（dosd）が検出・緩和した DDoS 攻撃の情報を提供します。このノードには、次のような攻撃メタデータが含まれます。
startDatetimeendDatetimeattackTypesourceIp
各行は攻撃イベントを表します。各攻撃には一意の ID があります。
サンプルレートはパケット量に応じて動的で、1/100 から 1/10,000 パケットの範囲です。
このノードは dosdAttackAnalyticsGroups ノードの情報を補完します。dosd が緩和した DDoS 攻撃パケットのパケットレベルの詳細情報を提供し、次のようなフィールドが含まれます。
ipProtocolipv4Checksumipv4OptionstcpSequenceNumbertcpChecksumicmpCoderuleIdruleNameattackVector
各行はパケットサンプルを表します。サンプルレートは 1/10,000 パケットです。
このノードは Magic Transit のお客様のみ利用できます。Cloudflare の Advanced TCP Protection システムが緩和した、状態不正の TCP DDoS 攻撃のメタデータを提供します。
Advanced TCP Protection は、次の ID フィールドを使いません。攻撃 ID、ルール ID、ルールセット ID です。
サンプルレートは 1/1,000 パケットです。
このノードは Magic Transit のお客様のみ利用できます。Cloudflare の Advanced DNS Protection システムが緩和した、DNS ベースの DDoS 攻撃のメタデータを提供します。
サンプルには、次の DNS ヘッダーフィールドの情報が含まれます。
dnsQueryNamednsQueryType
Advanced DNS Protection は、次の ID フィールドを使いません。攻撃 ID、ルール ID、ルールセット ID です。
サンプルレートは 1/1,000 パケットです。
このノードは Magic Transit のお客様のみ利用できます。お客様が設定した Cloudflare Network Firewall ルールに一致したパケットの情報を提供します。
各行は、Cloudflare Network Firewall ルールに一致したパケットサンプルを表します。
Cloudflare Network Firewall は攻撃 ID を使わず、ルール ID とルールセット ID だけを使います。
サンプルレートはパケット量に応じて動的で、1/100 から 1/1,000,000 パケットの範囲です。