Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.

Centro de ayuda/ Web Application Firewall/ Guía del usuario/ Monitoreo/ Métricas monitorizadas de WAF

Actualización más reciente 2023-09-21 GMT+08:00

Ver PDF

Métricas monitorizadas de WAF

Descripción de funciones

En este tema se describen las métricas reportadas por WAF a Cloud Eye, así como sus espacios de nombres y dimensiones. Puedes usar las API proporcionadas por Cloud Eye para consultar las métricas del objeto supervisado y las alarmas generadas para WAF. También puede consultarlos en la consola de Cloud Eye.

espacios de nombres

SYS.WAF

Un espacio de nombres es una colección abstracta de recursos y objetos. Se pueden crear varios espacios de nombres en un solo clúster con los datos aislados entre sí. Esto permite que los espacios de nombres compartan los mismos servicios de clúster sin afectarse entre sí.

Métricas para instancias de WAF dedicadas

**Tabla 1** Métricas para instancias de WAF dedicadas
ID de métrica	Nombre de la métrica	Descripción	Rango de valores	Objeto monitoreado	Intervalo de monitoreo (datos brutos)
cpu_util	Uso de CPU	Consumo de CPU del objeto monitoreado Unidad: porcentaje (%) Método de recopilación: 100% menos porcentaje de uso de CPU inactivo	0% a 100% Tipo de valor: Float	Instancias de WAF dedicadas	1
mem_util	Uso de la memoria	Uso de memoria del objeto monitoreado Unidad: porcentaje (%) Método de recolección: 100% menos porcentaje de memoria inactiva	0% a 100% Tipo de valor: Float	Instancias de WAF dedicadas	1
disk_util	Utilización del disco	Uso del disco del objeto monitoreado Unidad: porcentaje (%) Método de recopilación: 100% menos porcentaje de espacio en disco inactivo	0% a 100% Tipo de valor: Float	Instancias de WAF dedicadas	1
disk_avail_size	Espacio de disco disponible	Espacio en disco disponible del objeto monitoreado Unidad: byte, KB, MB, GB, TB o PB Modo de recopilación: tamaño del espacio libre en disco	≥ 0 bytes Tipo de valor: Float	Instancias de WAF dedicadas	1
disk_read_bytes_rate	Velocidad de lectura de los discos	Número de bytes que el objeto supervisado lee del disco por segundo Unidad: byte/s, KB/s, MB/s o GB/s Modo de recopilación: número de bytes leídos del disco por segundo	≥0 byte/s Tipo de valor: Float	Instancias de WAF dedicadas	1
disk_write_bytes_rate	Velocidad de escritura del disco	Número de bytes que el objeto monitoreado escribe en el disco por segundo Unidad: byte/s, KB/s, MB/s o GB/s Modo de recopilación: número de bytes escritos en el disco por segundo	≥0 byte/s Tipo de valor: Float	Instancias de WAF dedicadas	1
disk_read_requests_rate	Solicitudes de lectura de disco	Número de solicitudes que el objeto supervisado lee del disco por segundo Unidad: Solicitudes/s Modo de recopilación: número de solicitudes de lectura procesadas por el disco por segundo	≥0 solicitud/s Tipo de valor: Float	Instancias de WAF dedicadas	1
disk_write_requests_rate	Solicitudes de escritura en disco	Número de solicitudes que el objeto monitoreado escribe en el disco por segundo Unidad: Solicitudes/s Método de recopilación: Número de solicitudes de escritura procesadas por el disco por segundo	≥0 solicitud/s Tipo de valor: Float	Instancias de WAF dedicadas	1
network_incoming_bytes_rate	Tráfico entrante	Tráfico entrante por segundo en el objeto monitorizado Unidad: byte/s, KB/s, MB/s o GB/s Método de recopilación: tráfico entrante a través de la NIC por segundo	≥0 byte/s Tipo de valor: Float	Instancias de WAF dedicadas	1
network_outgoing_bytes_rate	tráfico saliente	Tráfico saliente por segundo en el objeto monitoreado Unidad: byte/s, KB/s, MB/s o GB/s Método de recopilación: tráfico saliente a través de la NIC por segundo	≥0 byte/s Tipo de valor: Float	Instancias de WAF dedicadas	1
network_incoming_packets_rate	Tasa de paquetes entrantes	Paquetes entrantes por segundo en el objeto monitorizado Unidad: paquete/s Método de recopilación: paquetes entrantes a través de la NIC por segundo	≥0 paquete/s Tipo de valor: Int	Instancias de WAF dedicadas	1
network_outgoing_packets_rate	Tasa de paquete saliente	Paquetes salientes por segundo en el objeto monitoreado Unidad: paquete/s Método de recopilación: paquetes salientes a través de la NIC por segundo	≥0 paquete/s Tipo de valor: Int	Instancias de WAF dedicadas	1
concurrent_connections	Conexiones simultáneas	Número de conexiones simultáneas que se están procesando Unidad: cuenta Método de recopilación: Número de conexiones simultáneas en el sistema	≥0 cuenta Tipo de valor: Int	Instancias de WAF dedicadas	1
active_connections	Conexiones activas	Número de conexiones activas Unidad: cuenta Método de recogida: Número de conexiones activas en el sistema	≥0 cuenta Tipo de valor: Int	Instancias de WAF dedicadas	1
latest_policy_sync_time	Última sincronización de reglas	Tiempo transcurrido para que el WAF sincronice las últimas reglas personalizadas Unidad: ms Método de recopilación: tiempo transcurrido para la sincronización con las últimas políticas	≥0 ms Tipo de valor: Int	Instancias de WAF dedicadas	1
query_per_second	Tasa de consulta de capa 7	Número de solicitudes procesadas por segundo Unidad: cuenta/s Método de recogida: Velocidad de procesamiento de solicitudes del motor WAF	≥0 count/s Tipo de valor: Float	Instancias de WAF dedicadas	1
http_2xx	Códigos de estado 2xx	Número de códigos de estado 2xx Unidad: cuenta Método de recopilación: Número de códigos de estado 2XX devueltos por el motor WAF	≥0 cuenta Tipo de valor: Float	Instancias de WAF dedicadas	1
http_3xx	3xx Códigos de Estado	Número de códigos de estado 3xx Unidad: cuenta Método de recopilación: Número de códigos de estado 3XX devueltos por el motor WAF	≥0 cuenta Tipo de valor: Float	Instancias de WAF dedicadas	1
http_4xx	4xx Códigos de Estado	Número de códigos de estado 4xx Unidad: cuenta Método de recopilación: Número de códigos de estado 4XX devueltos por el motor WAF	≥0 cuenta Tipo de valor: Float	Instancias de WAF dedicadas	1
http_5xx	5xx Códigos de Estado	Número de códigos de estado 5xx Unidad: cuenta Método de recopilación: Número de códigos de estado 5XX devueltos por el motor WAF	≥0 cuenta Tipo de valor: Float	Instancias de WAF dedicadas	1
http_response_time	Tiempo promedio de respuesta	Tiempo promedio de respuesta para procesar todas las solicitudes recibidas durante el período estadístico Unidad: ms Método de recopilación: Tiempo medio de respuesta de todas las solicitudes procesadas por el motor WAF	≥0 ms Tipo de valor: Float	Instancias de WAF dedicadas	1
waf_attack_counts	Ataques bloqueados	Número de ataques bloqueados durante el período estadístico Unidad: cuenta Modo de recolección: Número de ataques bloqueados por el motor WAF por minuto	≥0 cuenta Tipo de valor: Float	Instancias de WAF dedicadas	1
waf_attack_percentage	Ataques bloqueados a partir de solicitudes recibidas	Relación entre el número de ataques bloqueados y el número total de solicitudes recibidas durante el período estadístico Unidad: porcentaje (%) Método de recopilación: Relación entre el número de ataques bloqueados por el motor WAF y el número total de solicitudes por minuto	0% a 100% Tipo de valor: Float	Instancias de WAF dedicadas	1

Métricas de monitoreo WAF Cloud

**Tabla 2** Métricas para cloud WAF
ID de métrica	Nombre de la métrica	Descripción	Rango de valores	Objeto monitoreado	Intervalo de monitoreo (minuto)
solicitudes	Número de solicitudes	Número de solicitudes devueltas por WAF en los últimos 5 minutos Unidad: Cuenta Método de recopilación: se recopila el número total de solicitudes para el nombre de dominio.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
waf_http_2xx	Código de estado WAF (2XX)	Número de códigos de estado 2XX devueltos por WAF en los últimos 5 minutos Unidad: Cuenta Método de recopilación: Número de códigos de estado 2XX devueltos	≥ 0 Tipo de valor: Float	Protected domain dame	5
waf_http_3xx	Código de estado WAF (3XX)	Número de códigos de estado 3XX devueltos por WAF en los últimos 5 minutos Unidad: Cuenta Método de recopilación: Número de códigos de estado 3XX devueltos	≥ 0 Tipo de valor: Float	Protected domain dame	5
waf_http_4xx	Código de estado WAF (4XX)	Número de códigos de estado 4XX devueltos por WAF en los últimos 5 minutos Unidad: Cuenta Método de recopilación: Número de códigos de estado 4XX devueltos	≥ 0 Tipo de valor: Float	Protected domain dame	5
waf_http_5xx	Código de estado WAF (5XX)	Número de códigos de estado 5XX devueltos por WAF en los últimos 5 minutos Unidad: Cuenta Método de recopilación: Número de códigos de estado 5XX devueltos	≥ 0 Tipo de valor: Float	Protected domain dame	5
waf_fused_counts	Interrupciones del sitio web	Número de solicitudes destinadas al sitio web en los últimos 5 minutos durante la duración de la protección contra averías Unidad: Cuenta Método de recopilación: Número de solicitudes al nombre de dominio protegido mientras el sitio web estaba inactivo	≥ 0 Tipo de valor: Float	Protected domain dame	5
inbound_traffic	Total de tráfico entrante	Tráfico entrante total en los últimos 5 minutos Unidad: Mbit/s Método de recopilación: tráfico entrante total en los últimos 5 minutos	≥0 Mbit Tipo de valor: Float	Protected domain dame	5
outbound_traffic	Total de tráfico de saliente	Tráfico saliente total en los últimos 5 minutos Unidad: Mbit/s Método de recopilación: tráfico saliente total en los últimos 5 minutos	≥0 Mbit Tipo de valor: Float	Protected domain dame	5
waf_process_time_0	Latencia WAF [0-10) ms	Esta métrica se utiliza para recopilar cuántas solicitudes son procesadas por WAF en latencias en el rango de 0 ms a 10 ms en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes procesadas por WAF a latencias en el intervalo de 0 ms a menos de 10 ms en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
waf_process_time_10	Latencia WAF [10-20) ms	Esta métrica se utiliza para recopilar cuántas solicitudes son procesadas por WAF en latencias en el rango de 10 ms a menos de 20 ms en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes procesadas por WAF en latencias en el intervalo de 10 ms a menos de 20 ms en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
waf_process_time_20	Latencia WAF [20-50) ms	Esta métrica se utiliza para recopilar cuántas solicitudes son procesadas por WAF en latencias en el rango de 20 ms a menos de 50 ms en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes procesadas por WAF en latencias en el intervalo de 20 ms a menos de 50 ms en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
waf_process_time_50	Latencia WAF [50-100) ms	Esta métrica se utiliza para recopilar cuántas solicitudes son procesadas por WAF en latencias en el intervalo de 50 ms a menos de 100 ms en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes procesadas por WAF a latencias en el intervalo de 50 ms a menos de 100 ms en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
waf_process_time_100	Latencia WAF [100 y 1,000] ms	Esta métrica se utiliza para recopilar cuántas solicitudes son procesadas por WAF en latencias en el intervalo de 100 ms a menos de 1000 ms en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: Se recopila el número de solicitudes procesadas por WAF a latencias en el intervalo de 100 ms a menos de 1000 ms en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
waf_process_time_1000	Latencia WAF [1,000, superior) ms	Esta métrica se utiliza para recopilar cuántas solicitudes son procesadas por WAF a latencias superiores a 1000 ms en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes procesadas por WAF a latencias superiores a 1000 ms en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
qps_peak	Picos de QPS	Esta métrica se utiliza para recopilar el pico de QPS del nombre de dominio en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el QPS máximo del nombre de dominio en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
qps_mean	QPS promedio	Esta métrica se utiliza para recopilar el QPS promedio del nombre de dominio en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: Se recopila el QPS promedio del nombre de dominio en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
waf_http_0	Sin código de estado WAF	Esta métrica se utiliza para recopilar cuántas solicitudes sin código de estado devuelto por WAF en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes sin código de estado WAF devuelto en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
upstream_code_2xx	Código de estado devuelto al cliente (2XX)	Esta métrica se utiliza para recopilar cuántas solicitudes con código de estado 2XX son devueltas por el servidor de origen en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes con código de estado 2XX devuelto por el servidor de origen en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
upstream_code_3xx	Código de estado devuelto por el servidor de origen (3XX)	Esta métrica se utiliza para recopilar cuántas solicitudes con código de estado 3XX son devueltas por el servidor de origen en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes con código de estado 3XX devuelto por el servidor de origen en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
upstream_code_4xx	Código de estado devuelto por el servidor de origen (4XX)	Esta métrica se utiliza para recopilar cuántas solicitudes con código de estado 4XX son devueltas por el servidor de origen en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes con código de estado 4XX devuelto por el servidor de origen en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
upstream_code_5xx	Código de estado devuelto por el servidor de origen (5XX)	Esta métrica se utiliza para recopilar cuántas solicitudes con código de estado 5XX son devueltas por el servidor de origen en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes con código de estado 5XX devuelto por el servidor de origen en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
upstream_code_0	No hay código de estado del servidor de origen	Esta métrica se utiliza para recopilar cuántas solicitudes sin código de estado devueltas por el servidor de origen en los últimos 5 minutos. Unidad: Cuenta Método de recopilación: se recopila el número de solicitudes sin código de estado devuelto por el servidor de origen en los últimos 5 minutos.	≥ 0 Tipo de valor: Float	Protected domain dame	5 minutos
inbound_traffic_peak	Pico de tráfico entrante	Esta métrica se utiliza para recopilar el tráfico entrante máximo al nombre de dominio en los últimos 5 minutos. Unidad: Mbit/s Método de recopilación: se recopila el tráfico entrante máximo al nombre de dominio en los últimos 5 minutos.	≥0 Mbit/s Tipo de valor: Float	Protected domain dame	5 minutos
inbound_traffic_mean	Tráfico entrante promedio	Esta métrica se utiliza para recopilar el tráfico entrante promedio al nombre de dominio en los últimos 5 minutos. Unidad: Mbit/s Método de recopilación: se recopila el tráfico entrante promedio al nombre de dominio en los últimos 5 minutos.	≥0 Mbit/s Tipo de valor: Float	Protected domain dame	5 minutos
outbound_traffic_peak	Pico de tráfico saliente	Esta métrica se utiliza para recopilar el tráfico saliente máximo del nombre de dominio en los últimos 5 minutos. Unidad: Mbit/s Método de recopilación: se recopila el tráfico saliente máximo del nombre de dominio en los últimos 5 minutos.	≥0 Mbit/s Tipo de valor: Float	Protected domain dame	5 minutos
outbound_traffic_mean	Tráfico saliente promedio	Esta métrica se utiliza para recopilar el tráfico saliente promedio del nombre de dominio en los últimos 5 minutos. Unidad: Mbit/s Método de recopilación: se recopila el tráfico saliente promedio del nombre de dominio en los últimos 5 minutos.	≥0 Mbit/s Tipo de valor: Float	Protected domain dame	5

Dimensiones

Clave	Valor
instance_id	ID de la instancia WAF dedicada
waf_instance_id	ID del sitio web protegido con WAF

Ejemplo de formato de datos sin procesar de métricas monitorizadas

[
    {
        "metric": {
             // Namespace
            "namespace": "SYS.WAF",
            "dimensions": [
                {
                    // Dimension name, for example, protected website
                    "name": "waf_instance_id",
                    // ID of the monitored object in this dimension, for example, ID of the protected website
                    "value": "082db2f542e0438aa520035b3e99cd99"
                }
            ],
           //Metric ID
            "metric_name": "waf_http_2xx"
        },
// Time to live, which is predefined for the metric
        "ttl": 172800,
         // Metric value
        "value": 0.0,
       // Metric unit
        "unit": "Count",
         // Metric value type
        "type": "float",
        // Collection time for the metric
        "collect_time": 1637677359778
    }
]

Tema principal: Monitoreo

Tema anterior: Monitoreo

Tema siguiente: Configuración de reglas de monitoreo de alarmas