Security Analytics は、すべての受信 HTTP リクエスト、または Cloudflare が緩和したリクエストだけの情報を表示します。
トラフィックパターンの把握と分析、適用したフィルターに基づくセキュリティルールの作成は、まず Security Analytics から始めてください。
新しいセキュリティダッシュボードで Security Analytics を開くには、Analytics ページへ移動します。
Analytics を開く ↗デフォルトでは、Security Analytics のクエリは requestSource = 'eyeball' でフィルターします。これはエンドユーザーからのリクエストを表します。Cloudflare Workers からのリクエスト(サブリクエスト)は Security Analytics には表示されません。
Traffic タブは、ドメインへのすべての受信 HTTP リクエストの情報を表示します。Cloudflare のセキュリティ製品が扱っていないリクエストも含みます。
このタブでは、次の作業ができます。
- ドメインのトラフィック分布を確認する。
- Cloudflare のセキュリティ製品がどのトラフィックを緩和しているか、緩和されていないトラフィックがどこから配信されているか(Cloudflare グローバルネットワークまたは オリジンサーバー ↗)を把握する。
- 不審なトラフィックを分析し、適用したフィルターに基づいて個別のカスタム セキュリティルール を作成する。
- 受信トラフィックに 適切なレート制限を見つける。
Traffic タブの使い方は Security Analytics を参照してください。
すでに設定したセキュリティ関連ルールを変更する場合は、Events タブも検討してください。このタブは、Cloudflare のセキュリティ製品が影響したリクエストの情報を表示します。
Events タブでは、緩和されたリクエスト を確認し、セキュリティ設定を調整できます。
Events タブは、Cloudflare のセキュリティ製品が処理またはフラグを付けたリクエストの情報を表示します。受信 HTTP リクエスト 1 件から、1 つ以上のセキュリティイベントが生成されることがあります。このタブはこれらのイベントだけを表示し、HTTP リクエストそのものは表示しません。すべての受信 HTTP リクエストの情報を得るには、Traffic タブを使います。
Free プランのユーザーは、サンプリング済みログで日付ごとの要約イベントを確認できます。有料プランのお客様は、ドメイン上の Cloudflare セキュリティ機能の現在の動作について、最も関連する情報をまとめた追加のグラフとダッシュボードを利用できます。
Events タブの詳細は Security Events を参照してください。