レイヤー 3/4 のトラフィックと DDoS 攻撃を広く分析するには、All traffic タブを使います。
特定の緩和システムに絞る場合は、ほかの利用可能なタブ のいずれかを選びます。ダッシュボードに表示されるタブは、利用中の Cloudflare サービスによって異なります。
データの見方を切り替えるには、Total packets または Total bytes のサイドパネルを選びます。
注: この画像のラベルは、以前の製品名のままの場合があります。
選んだメトリクスが、ダッシュボード内の各分析パネルで使う基本単位（パケットまたはビット/バイト）を決めます。
Packets summary または Bits summary の下で、利用可能なディメンション のいずれかを選び、その軸でデータを表示します。デフォルトのディメンションは Action です。
Network Analytics に表示するデータの範囲は、複数のフィルターと除外で調整できます。 フィルターは、ダッシュボードに表示されるすべてのデータに影響します。
Network Analytics のデータを絞り込む方法は 2 つです。Add filter を選ぶか、統計フィルターのいずれかを選びます。
Add filter を選ぶと New filter ポップオーバーが開きます。フィールド、演算子、値を指定してフィルター式を完成させ、Apply を選んで表示を更新します。
Network Analytics の統計に紐づくデータの種類で絞り込むには、統計にカーソルを置いたときに表示される Filter と Exclude ボタンを使います。
Create Network Firewall rule を選ぶと、Network Analytics で選んだフィルターに一致するすべてのトラフィックをブロックする Network Firewall ルールを作成できます。
一部のフィルターは、新しい Network Firewall ルール定義には追加されません。ただし、Network Firewall 側でルールをさらに設定できます。
Show annotations トグルをオンにすると、Network Analytics ビューで、アドバタイズ / 取り下げされた IP プレフィックスイベントの注釈を表示または非表示にできます。各注釈を選ぶと詳細を確認できます。
Network DDoS managed rules と Advanced DDoS Protection システム には、トラフィックを破棄しない log または monitoring モードがあります。これらの log および monitoring モードのイベントは、Verdict と Outcome/Action フィールドに基づきます。
これらのトラフィックイベントを絞り込む手順は次のとおりです。
-
Cloudflare ダッシュボードで Network Analytics ページを開きます。
Network analytics を開く ↗ -
DDoS managed rules タブを開きます。
-
Add filter を選びます。
Verdict equals dropを設定します。Action equals passを設定します。
-
Apply を選びます。
verdict を drop、outcome を pass にすると、検出としてはマークされた（つまり verdict が drop）が破棄されなかった（たとえば outcome が pass）トラフィックを絞り込めます。