次の各セクションは、Network Analytics のメインダッシュボードの構成案内です。
All traffic タブは、レイヤー 3/4 トラフィック、DNS トラフィック、DDoS 攻撃に関する全体情報を表示します。ダッシュボードには、緩和システムごとに固有の情報（および固有のフィルター）を持つ追加タブもあります。
次の表は、各タブの表示内容の概要です。
| タブ名 | Magic Transit のユーザー向け | Spectrum のユーザー向け |
|---|---|---|
| All traffic | DDoS managed rules、Advanced TCP Protection、Advanced DNS Protection、Cloudflare Network Firewall がドロップしたトラフィックと、オリジンサーバーへ渡したトラフィック。 | DDoS managed rules がドロップおよび通過させたトラフィック。 |
| DDoS managed rules |
DDoS managed rules がドロップおよび通過させたトラフィック。 | DDoS managed rules がドロップおよび通過させたトラフィック。 |
| TCP Protection |
Advanced TCP Protection システムがドロップおよび通過させたトラフィック。DDoS managed rules がドロップしたトラフィックは含みません。 | 該当なし |
| DNS Protection |
Advanced DNS Protection システムがドロップおよび通過させたトラフィック。DDoS managed rules がドロップしたトラフィックは含みません。 | 該当なし |
| Cloudflare Network Firewall | Cloudflare Network Firewall がドロップしたトラフィックと、オリジンサーバーへ渡したトラフィック。DDoS managed rules、Advanced TCP Protection、Advanced DNS Protection がドロップしたトラフィックは含みません。 | 該当なし |
これらのタブを使い、各緩和システムの判断と、攻撃の緩和に適用されているルールを把握できます。
Network Analytics ページのサイドパネルは、時間枠のドロップダウンで選んだ期間のアクティビティ概要を示します。
注: この画像のラベルは、以前の製品名を反映していることがあります。
サイドバーのいずれかの指標を選ぶと、ダッシュボードに表示するデータの基本単位（パケットまたはビット/バイト）が決まります。
エグゼクティブサマリーは、ネットワークを標的とする DDoS 攻撃に関する主な洞察と傾向を示します。攻撃件数、トラフィックに対する緩和された攻撃トラフィックの割合、最大攻撃レート、緩和した攻撃バイトの合計、主な送信元、攻撃の推定継続時間などです。
これらの洞察は、選択した時間枠と Packets または Bytes の 指標 セレクターに応じて変わります。洞察には、選択した期間との比較傾向も付き、期間対期間の変化率と矢印で表示されます。
エグゼクティブサマリーの上部には、最近および進行中の攻撃を知らせる一行の要約もあります。
攻撃の合計数は、Network-layer DDoS Attack Protection managed ruleset が発行した緩和の一意な攻撃 ID に基づきます。
緩和システムは 1 件の攻撃に対して複数の緩和ルール（したがって複数の攻撃 ID）を生成することがあるため、実際の攻撃数より多く見える場合があります。
最近緩和された DDoS 攻撃のメタデータを取得するには、GraphQL ノード dosdAttackAnalyticsGroups を照会します。
メインダッシュボードカードでは、表示データにフィルターを適用できます。
次のパラメーターでフィルターできます。
- Cloudflare が取った緩和アクション
- アクションを実行した緩和システム
- 送信元 IP、ポート、ASN、トンネル
- 方向
- 宛先 IP、ポート、IP 範囲（プロビジョニング済みプレフィックスの説明または CIDR）、トンネル
- トラフィックを観測した送信元の Cloudflare データセンターとデータセンターの国
- パケットサイズ
- TCP フラグ
- TTL
IP Range フィルターには、現在 /24 の IPv4 範囲と /64 の IPv6 範囲だけをサポートする制限があります。
特定の緩和システム（DDoS managed rules、Advanced TCP Protection、または Cloudflare Network Firewall）向けのダッシュボードタブには、追加の filter parameters がある場合があります。
Direction フィルターで使える値の意味は、特定の顧客ネットワークから見た場合、次のとおりです。
- Ingress: 公衆インターネットからの着信トラフィック（ingress）が、Cloudflare のネットワーク経由で顧客ネットワークへ向かう場合（例: Magic Transit）
- Egress: 顧客ネットワークを出て、Cloudflare のネットワーク経由で公衆インターネットへ向かう発信トラフィック（例: egress オプション付きでデプロイした Magic Transit）
- Lateral: 顧客ネットワーク内に留まり、Cloudflare のネットワーク経由でルーティングされたトラフィック（例: Cloudflare WAN 経由でルーティングされる、顧客の拠点やデータセンター間のトラフィック）
選択した時間範囲のトラフィック（ビットまたはパケット）を、指定したディメンションの値に応じてプロットします。デフォルトでは、Network Analytics は Action で分類したデータを表示します。
次のいずれかのディメンションを選べます。
- Action
- Destination IP
- Destination IP range
- Destination port
- Destination tunnels
- Mitigation system
- Source ASN
- Data center country
- Source data center
- Source IP
- Source port
- Source tunnels
- Packet size
- Protocol
- TCP flag
特定の緩和システム（DDoS managed rules、Advanced TCP Protection、または Cloudflare Network Firewall）向けのダッシュボードタブには、追加の dimensions がある場合があります。
Mitigation System Distribution カードは、各緩和システムが緩和したトラフィック量（パケットまたはビット）を表示します。
Network Analytics の Packet sample log は、現在選択している時間範囲で最大 100 件のログイベント（許可およびドロップされたパケットを含む）を表示します。時間範囲ビューごとに 1 ページ 10 件でページ分割されます（GraphQL Analytics API にはこの制限はありません）。
各行を展開すると、パケットヘッダー全体とメタデータを含むイベント詳細が表示されます。
特定の緩和システム（DDoS managed rules、Advanced TCP Protection、または Cloudflare Network Firewall）向けのダッシュボードタブには、追加の fields in the expanded event details がある場合があります。
表示中のトラフィックが取り込まれた、上位の送信元 Cloudflare データセンター ↗ を表示します。同じカードで、これらの上位送信元データセンターに関連する国も表示できます。
Data center country と Source data center の情報を切り替えるには、カードのドロップダウンを使います。
Top insights の各パネルは、各ディメンションの上位項目を表示します。特定の値でフィルターする、または表示データから値を除外するには、値の統計にカーソルを合わせ、Filter または Exclude を選択します。
各ディメンションの表示件数を設定するには、ビューに関連するドロップダウンリストを開き、希望の件数を選択します。
TCP Flag パネルは、ダッシュボードに現在表示されているすべてのトラフィック（許可および緩和されたトラフィックを含む）に設定された TCP フラグを表示します。