Client-Side Security のリソース監視を有効にしたあと、ゾーン上の関連するクライアントサイドの変更を知らせるアラートを 1 つ以上設定できます。
スコープなしアラートとスコープ付きアラートを設定できます。
-
スコープなしアラート: Cloudflare アカウント内のすべてのゾーンを対象にします。スコープなしアラートは、アラートの種類 に応じて毎日、毎時、または即時に発動します。
-
スコープ付きアラート: 1 つ以上の特定ゾーンを対象にします。それらのゾーンに コンテンツセキュリティルール が設定されている必要があります。スコープ付きアラートは即時に発動し、ルールの対象リソースについてだけ通知します。ルール違反 ではこれらのアラートは発動しません。詳細は スコープ付きアラート を参照してください。
定期送信のアラートでは、新しいスクリプトの追加からアラート受信までに遅延が出ることがあります。
アラートの設定手順は アラートを設定する を参照してください。
ゾーンに コンテンツセキュリティルール を設定している場合、それらのルールに合わせてアラート通知をフィルタできます。これがスコープ付きアラートです。
Policies of these zones アラートフィルタでスコープ付きアラートを作成すると、設定したルールに基づき、最も関連する通知だけを受け取れます。
スコープ付きアラートごとに、Cloudflare は次を行います。
- ゾーンで有効なコンテンツセキュリティルールを確認します(allow または log モード)。
- 有効な各ルールについて、新規または変更されたリソースの URL を、ルールで許可されたソースと照合します。
- ルールがリソースを許可している場合、その新規または変更されたリソースが現在のアラートを発動すべきかを確認します。
- アラートを発動すべき場合は、設定した送信先へアラート通知を送ります。
スコープ付きアラートを作成すると、コンテンツセキュリティルール(allow または log モード)で許可されていないリソースについての通知は届きません。これらは ルール違反 であり、ダッシュボード、GraphQL、または Logpush で確認できます。
スコープなしアラートでは、ゾーン全体で検出されたすべてのリソースについて通知を受け取ります。これらのリソースの一部は、設定したコンテンツセキュリティルールにも違反していることがあります。