Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

Bot Detection Alerts

最終更新 Markdown で表示Agent セットアップ

ボットアラートは、Cloudflare が次のいずれかの特徴を持つトラフィックの急増を検知したときに知らせます。

アラートの種類

Bot Detection Alert

対象

ゾーンでボットトラフィックの急増を Cloudflare が検出したときに通知を受け取りたい Enterprise のお客様向けです。

その他のオプション / フィルタ

なし。

含まれるプラン

Enterprise ゾーンを 1 つ以上持つアカウント。

受け取ったときの対応

アラート本文の Security Analytics リンクを開きます。攻撃の調査について追加の助言が必要な場合はサポートに連絡してください。

補足

ダッシュボードでアラートを作成したあと、トラフィック異常の検出に十分なデータが揃うまで最大 30 分かかることがあります。検証済みボットのトラフィックはボットアラートから除外されます。

Custom Bot Detection Alert

対象

ゾーンでボットトラフィックの急増を Cloudflare が検出したときに通知を受け取りたい Enterprise のお客様向けです。

その他のオプション / フィルタ

追加のフィルタやグルーピングについては アラートのロジック を参照してください。

含まれるプラン

Enterprise ゾーンを 1 つ以上持つアカウント。

受け取ったときの対応

アラート本文の Security Analytics リンクを開きます。攻撃の調査について追加の助言が必要な場合はサポートに連絡してください。

補足

ダッシュボードでアラートを作成したあと、トラフィック異常の検出に十分なデータが揃うまで最大 30 分かかることがあります。検証済みボットのトラフィックは、基本および高度なボットアラートの両方から除外されます。

グルーピング付きアラートは、トラフィックが多いゾーンだとノイズが増えることがあります。グルーピングは、値ごとにフィルタを付けた別ポリシーを作った場合と同じ動きです。同じグループ内の複数の値が、それぞれしきい値 200 に達すれば、複数の値で発火することがあります。

ボット検知アラートを設定する

ボットアラートを受け取るには、通知を設定 する必要があります。通知は、Cloudflare プランに応じて、メール、PagerDuty、Webhook でアカウントの最新状況を届けます。

  1. Cloudflare ダッシュボードで Notifications ページを開きます。

    Notifications を開く ↗

  2. Add を選びます。

  3. Product リストから Bot Management を選びます。

  4. 利用可能なボット検知アラートから 1 つ選びます（カスタムフィルターやグループ化を設定するかどうかで異なります）。

    • Bot Detection Alert
    • Custom Bot Detection Alert

  5. 通知名と、任意で説明を入力します。

  6. このアラートで監視するドメインを選びます。

  7. 通知の配信方法を設定します。利用できる配信方法は Cloudflare プランによって異なります。詳細は Cloudflare Notifications を参照してください。

  8. Custom Bot Detection Alert の通知を作成する場合は、受け取る通知を絞り込むパラメーターを定義します。

  9. Save を選びます。

アラートのロジック

Bot Detection Alert は、Z-score ↗ が 3.5 を超え、ボットリクエストが 5 分あたり 200 件を超える（ボットスコア 30 未満）異常な急増をゾーンで検知したときに通知します。Z-score は平均からの乖離を測る指標です。3.5 を超えると、統計的に珍しいトラフィック急増を示します。

Z-score は、6 時間のベースラインウィンドウと 5 分の観測ウィンドウで計算します。

Bot Detection Alerts は、Cloudflare の Notifications システム経由で、メール、Webhook、PagerDuty に配信されます。

同じ 1 時間の枠では重複アラートは届きません。ただし、異なるアラート値が同時に発火するまれなケースを除きます。

上記に加え、Custom Bot Detection Alerts では、次の条件を含める、または除外できます。

  • User-agent
  • Hostname
  • URI Path
  • IP Source Address
  • Autonomous System Number (AS Num)
  • JA3 Fingerprint
  • JA4 Fingerprint
  • Bot Detection IDs

次のディメンションでグループ化し、ボリューム異常を通知することもできます。

  • JA4 Fingerprint（ボットスコア < 30 のフィルターを外します）
  • AS Num
  • Bot Detection IDs

役に立ちましたか？