文档首页/ 边缘安全 EdgeSec/ 用户指南/ 监控/ EdgeSec监控指标说明
更新时间:2024-05-27 GMT+08:00

EdgeSec监控指标说明

功能说明

本节定义了边缘安全上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供管理控制台或API接口来检索边缘安全产生的监控指标和告警信息。

命名空间

SYS.EdgeSec

命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间,不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务,也能够互不干扰。

监控指标

表1 EdgeSec支持的监控指标

指标ID

指标名称

指标含义

取值范围

测量对象

监控周期(原始指标)

requests

请求量

该指标用于统计测量对象近5分钟内EdgeSec返回的请求量的总数。

单位:次

采集方式:统计防护域名请求量的总数

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_http_2xx

EdgeSec返回码(2XX)

该指标用于统计测量对象近5分钟内EdgeSec返回的2XX状态码的数量。

单位:次

采集方式:统计EdgeSec引擎返回的2XX系列状态响应码的数量

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_http_3xx

EdgeSec返回码(3XX)

该指标用于统计测量对象近5分钟内EdgeSec返回的3XX状态码的数量。

单位:次

采集方式:统计EdgeSec引擎返回的3XX系列状态响应码的数量

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_http_4xx

EdgeSec返回码(4XX)

该指标用于统计测量对象近5分钟内EdgeSec返回的4XX状态码的数量。

单位:次

采集方式:统计EdgeSec引擎返回的4XX系列状态响应码的数量

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_http_5xx

EdgeSec返回码(5XX)

该指标用于统计测量对象近5分钟内EdgeSec返回的5XX状态码的数量。

单位:次

采集方式:统计EdgeSec引擎返回的5XX系列状态响应码的数量

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_fused_counts

EdgeSec熔断量

该指标用于统计测量对象近5分钟内被EdgeSec熔断保护的请求数量。

单位:次

采集方式:统计防护域名被熔断保护的请求数量

≥0 次

值类型:Float

防护域名

5分钟

inbound_traffic

入网总流量

该指标用于统计测量对象近5分钟内总入带宽的大小。

单位:Mbit

采集方式:统计近5分钟内总入带宽的大小

≥0 Mbit

值类型:Float

防护域名

5分钟

outbound_traffic

出网总流量

该指标用于统计测量对象近5分钟内总出带宽的大小。

单位:Mbit

采集方式:统计近5分钟内总出带宽的大小

≥0 Mbit

值类型:Float

防护域名

5分钟

EdgeSec_process_time_0

EdgeSec处理时延-区间[0-10ms)

该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[0-10ms)内的总数量

单位:次

采集方式:统计近5分钟内EdgeSec处理时延在区间[0-10ms)内的总数量

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_process_time_10

EdgeSec处理时延-区间[10-20ms)

该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[10-20ms)内的总数量

单位:次

采集方式:统计近5分钟内EdgeSec处理时延在区间[10-20ms)内的总数量

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_process_time_20

EdgeSec处理时延-区间[20-50ms)

该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[20-50ms)内的总数量

单位:次

采集方式:统计近5分钟内EdgeSec处理时延在区间[20-50ms)内的总数量

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_process_time_50

EdgeSec处理时延-区间[50-100ms)

该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[50-100ms)内的总数量

单位:次

采集方式:统计近5分钟内EdgeSec处理时延在区间[50-100ms)内的总数量

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_process_time_100

EdgeSec处理时延-区间[100-1000ms)

该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[100-1000ms)内的总数量

单位:次

采集方式:统计近5分钟内EdgeSec处理时延在区间[100-1000ms)内的总数量

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_process_time_1000

EdgeSec处理时延-区间[1000+ms)

该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[1000+ms)内的总数量

单位:次

采集方式:统计近5分钟内EdgeSec处理时延在区间[1000+ms)内的总数量

≥0 次

值类型:Float

防护域名

5分钟

qps_peak

QPS峰值

该指标用于统计近5分钟内防护域名的QPS峰值

单位:次

采集方式:统计近5分钟内防护域名的QPS峰值

≥0 次

值类型:Float

防护域名

5分钟

qps_mean

QPS均值

该指标用于统计近5分钟内防护域名的QPS均值

单位:次

采集方式:统计近5分钟内防护域名的QPS均值

≥0 次

值类型:Float

防护域名

5分钟

EdgeSec_http_0

无返回的EdgeSec状态码

该指标用于统计测量对象近5分钟内EdgeSec无返回的状态响应码的数量

单位:次

采集方式:统计近5分钟内EdgeSec无返回的状态响应码的数量

≥0 次

值类型:Float

防护域名

5分钟

upstream_code_2xx

业务返回码

(2XX)

该指标用于统计测量对象近5分钟内业务返回的2XX系列状态响应码的数量

单位:次

采集方式:统计近5分钟内业务返回的2XX系列状态响应码的数量

≥0 次

值类型:Float

防护域名

5分钟

upstream_code_3xx

业务返回码

(3XX)

该指标用于统计测量对象近5分钟内业务返回的3XX系列状态响应码的数量

单位:次

采集方式:统计近5分钟内业务返回的3XX系列状态响应码的数量

≥0 次

值类型:Float

防护域名

5分钟

upstream_code_4xx

业务返回码

(4XX)

该指标用于统计测量对象近5分钟内业务返回的4XX系列状态响应码的数量

单位:次

采集方式:统计近5分钟内业务返回的4XX系列状态响应码的数量

≥0 次

值类型:Float

防护域名

5分钟

upstream_code_5xx

业务返回码

(5XX)

该指标用于统计近5分钟内业务返回的5XX系列状态响应码的数量

单位:次

采集方式:统计近5分钟内业务返回的5XX系列状态响应码的数量

≥0 次

值类型:Float

防护域名

5分钟

upstream_code_0

无返回的业务状态码

该指标用于统计测量对象近5分钟内业务无返回的状态响应码的数量

单位:次

采集方式:统计近5分钟内业务无返回的状态响应码的数量

≥0 次

值类型:Float

防护域名

5分钟

inbound_traffic_peak

入网流量的峰值

该指标用于统计近5分钟内防护域名入网流量的峰值

单位:Mbit/s

采集方式:统计近5分钟内防护域名入网流量的峰值

≥0 Mbit/s

值类型:Float

防护域名

5分钟

inbound_traffic_mean

入网流量的均值

该指标用于统计近5分钟内防护域名入网流量的均值

单位:Mbit/s

采集方式:统计近5分钟内防护域名入网流量的均值

≥0 Mbit/s

值类型:Float

防护域名

5分钟

outbound_traffic_peak

出网流量的峰值

该指标用于统计近5分钟内防护域名出网流量的峰值

单位:Mbit/s

采集方式:统计近5分钟内防护域名出网流量的峰值

≥0 Mbit/s

值类型:Float

防护域名

5分钟

outbound_traffic_mean

出网流量的均值

该指标用于统计近5分钟内防护域名出网流量的均值

单位:Mbit/s

采集方式:统计近5分钟内防护域名出网流量的均值

≥0 Mbit/s

值类型:Float

防护域名

5分钟

attacks

攻击总次数

该指标用于统计近5分钟内防护域名攻击请求量的总数

单位:次

采集方式:统计近5分钟内防护域名攻击请求量的总数

≥0 次

值类型:Float

防护域名

5分钟

crawlers

爬虫攻击次数

该指标用于统计近5分钟内防护域名爬虫攻击请求量的总数

单位:次

采集方式:统计近5分钟内防护域名爬虫攻击请求量的总数

≥0 次

值类型:Float

防护域名

5分钟

base_protection_counts

web基础防护次数

该指标用于统计近5分钟内由Web基础防护规则防护的攻击数量

单位:次

采集方式:统计近5分钟内由Web基础防护规则防护的攻击数量

≥0 次

值类型:Float

防护域名

5分钟

precise_protection_counts

精准防护次数

该指标用于统计近5分钟内由精准防护规则防护的攻击数量

单位:次

采集方式:统计近5分钟内由精准防护规则防护的攻击数量

≥0 次

值类型:Float

防护域名

5分钟

cc_protection_counts

cc防护次数

该指标用于统计近5分钟内由CC防护规则防护的攻击数量。

单位:次

采集方式:统计近5分钟内由CC防护规则防护的攻击数量。

≥0 次

值类型:Float

防护域名

5分钟

维度

Key

Value

instance_id

EdgeSec独享引擎实例ID

EdgeSec_instance_id

EdgeSec防护网站ID

监控指标原始数据格式样例

[
    {
        "metric": {
            // 命名空间
            "namespace": "SYS.EdgeSec",
            "dimensions": [
                {
                    // 维度名称,例如防护网站
                    "name": "EdgeSec_instance_id",
                    // 该维度下的监控对象ID,例如防护网站ID
                    "value": "082db2f542e0438aa520035b3e99cd99"
                }
            ],
            // 指标ID
            "metric_name": "EdgeSec_http_2xx"
        },
        // 生存时间,指标预定义
        "ttl": 172800,
        // 指标值
        "value": 0.0,
        // 指标单位
        "unit": "Count",
        // 指标值类型
        "type": "float",
        // 指标采集时间
        "collect_time": 1637677359778
    }
]