← Cloudflare DNS / dns / dns-firewall

Analytics a protokoly

V sekcích níže se dozvíte, jak získat přístup k analytice a logům vašeho DNS Firewall.

Analytika DNS Firewall vám umožňuje vyhodnocovat data o DNS dotazech na váš účet.

Dostupná historická data pokrývají 62 dní a maximální časový interval, za který lze data získat, je rovněž 62 dní.

Rychlý přehled zobrazíte v analytice DNS Firewall na dashboardu. Dashboard analytiky DNS obsahuje čtyři hlavní panely. Filtry a časové rozmezí, které nastavíte v horní části stránky, platí pro všechny.

V dashboardu Cloudflare přejděte na DNS Firewall Analytics stránce.

• Název dotazu
• Typ dotazu (stejný jako typ DNS záznamu)
• Klastr
• IP adresa klastru
• Kód odpovědi
• Důvod odpovědi (viz popisy níže)
• Odpověď z mezipaměti (v mezipaměti, nebo mimo mezipaměť)
• Zastaralost odpovědi (zastaralá, nebo aktuální)
• Datové centrum
• Zdrojová IP
• IP adresa upstream nameserveru
• Protokol (UDP nebo TCP)
• IP verze (IPv4 nebo IPv6)

Filtry a časové období, které nastavíte v horní části stránky, platí pro všechny dostupné panely.

• Souhrn dotazů: počet dotazů a jejich rozložení v čase. Tyto informace jsou rozděleny podle jednotlivých dostupné dimenze. Dimenze můžete vybírat pomocí různých záložek nad grafem a konkrétní hodnotu ve výsledcích rychle vyfiltrovat nebo vyloučit tak, že na ni najedete kurzorem a vyberete Filtr nebo Vyloučit.

• Statistiky dotazů: přehled metrik dotazů, konkrétně Celkový počet dotazů, Dotazy z mezipaměti, Dotazy mimo cache, a Dotazy na zastaralá data v mezipaměti.

  Doba zpracování a doba odezvy

  Doba zpracování označuje celkový čas potřebný k vyřízení dotazu v rámci DNS Firewall, tedy dotazů zodpovězených přímo z mezipaměti serverů Cloudflare. U dotazů bez mezipaměti se jako metrika používá doba odezvy, která zohledňuje čas potřebný k získání odpovědí z vašich nadřazených nameserverů. Doba zpracování a doba odezvy se zobrazují v milisekundách.

  90. percentil (p90)

  Kromě průměrné doby zpracování a odezvy, p90 hodnoty vám ukazují maximální čas, za který se vyřešilo 90 % dotazů. Pokud je například p90 1 milisekunda, znamená to, že 90 % dotazů bylo vyřešeno za 1 milisekundu nebo méně.

• DNS dotazy podle datového centra: mapa znázorňující, která datacentra Cloudflare zpracovala DNS dotazy k vašemu účtu. Najdete zde také seznam deseti nejčastějších výsledků a po najetí myší na konkrétní datacentrum a výběru možnosti Filtr nebo Vyloučit.

• Statistiky nejčastějších dotazů: přehled nejčastějších dotazů seskupených podle dostupné dimenze. Každou kartu můžete rozbalit a zobrazit tak více výsledků nebo vyhledat konkrétní hodnoty.

Použijte GraphQL API pro přístup k analytice DNS Firewall. Podrobnosti najdete v dokumentaci ke GraphQL Analytics API, kde zjistíte, jak začínáme.

Analytika DNS Firewall má dvě schémata:

• dnsFirewallAnalyticsAdaptive: Získejte informace o jednotlivých dotazech DNS Firewall.
• dnsFirewallAnalyticsAdaptiveGroups: Získejte přehledy pouze o souhrnných informacích.

Můžete také použít DNS Firewall API endpoint reportů.

Můžete nastavit Logpush k doručení Logy DNS Firewall do úložné služby, SIEM nebo poskytovateli správy logů.

Při analýze toho, proč DNS Firewall Cloudflare na konkrétní dotaz odpověděl tím či oním způsobem, vezměte v úvahu responseReason pole protokolu.

Následující tabulka popisuje jednotlivé hodnoty, které se mohou vracet jako důvod odpovědi: