EdgeSec监控指标说明
功能说明
本节定义了边缘安全上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供管理控制台或API接口来检索边缘安全产生的监控指标和告警信息。
命名空间
SYS.EdgeSec
命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间,不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务,也能够互不干扰。
监控指标
指标ID |
指标名称 |
指标含义 |
取值范围 |
测量对象 |
监控周期(原始指标) |
---|---|---|---|---|---|
requests |
请求量 |
该指标用于统计测量对象近5分钟内EdgeSec返回的请求量的总数。 单位:次 采集方式:统计防护域名请求量的总数 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_http_2xx |
EdgeSec返回码(2XX) |
该指标用于统计测量对象近5分钟内EdgeSec返回的2XX状态码的数量。 单位:次 采集方式:统计EdgeSec引擎返回的2XX系列状态响应码的数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_http_3xx |
EdgeSec返回码(3XX) |
该指标用于统计测量对象近5分钟内EdgeSec返回的3XX状态码的数量。 单位:次 采集方式:统计EdgeSec引擎返回的3XX系列状态响应码的数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_http_4xx |
EdgeSec返回码(4XX) |
该指标用于统计测量对象近5分钟内EdgeSec返回的4XX状态码的数量。 单位:次 采集方式:统计EdgeSec引擎返回的4XX系列状态响应码的数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_http_5xx |
EdgeSec返回码(5XX) |
该指标用于统计测量对象近5分钟内EdgeSec返回的5XX状态码的数量。 单位:次 采集方式:统计EdgeSec引擎返回的5XX系列状态响应码的数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_fused_counts |
EdgeSec熔断量 |
该指标用于统计测量对象近5分钟内被EdgeSec熔断保护的请求数量。 单位:次 采集方式:统计防护域名被熔断保护的请求数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
inbound_traffic |
入网总流量 |
该指标用于统计测量对象近5分钟内总入带宽的大小。 单位:Mbit 采集方式:统计近5分钟内总入带宽的大小 |
≥0 Mbit 值类型:Float |
防护域名 |
5分钟 |
outbound_traffic |
出网总流量 |
该指标用于统计测量对象近5分钟内总出带宽的大小。 单位:Mbit 采集方式:统计近5分钟内总出带宽的大小 |
≥0 Mbit 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_process_time_0 |
EdgeSec处理时延-区间[0-10ms) |
该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[0-10ms)内的总数量 单位:次 采集方式:统计近5分钟内EdgeSec处理时延在区间[0-10ms)内的总数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_process_time_10 |
EdgeSec处理时延-区间[10-20ms) |
该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[10-20ms)内的总数量 单位:次 采集方式:统计近5分钟内EdgeSec处理时延在区间[10-20ms)内的总数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_process_time_20 |
EdgeSec处理时延-区间[20-50ms) |
该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[20-50ms)内的总数量 单位:次 采集方式:统计近5分钟内EdgeSec处理时延在区间[20-50ms)内的总数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_process_time_50 |
EdgeSec处理时延-区间[50-100ms) |
该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[50-100ms)内的总数量 单位:次 采集方式:统计近5分钟内EdgeSec处理时延在区间[50-100ms)内的总数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_process_time_100 |
EdgeSec处理时延-区间[100-1000ms) |
该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[100-1000ms)内的总数量 单位:次 采集方式:统计近5分钟内EdgeSec处理时延在区间[100-1000ms)内的总数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_process_time_1000 |
EdgeSec处理时延-区间[1000+ms) |
该指标用于统计测量对象近5分钟内EdgeSec处理时延在区间[1000+ms)内的总数量 单位:次 采集方式:统计近5分钟内EdgeSec处理时延在区间[1000+ms)内的总数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
qps_peak |
QPS峰值 |
该指标用于统计近5分钟内防护域名的QPS峰值 单位:次 采集方式:统计近5分钟内防护域名的QPS峰值 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
qps_mean |
QPS均值 |
该指标用于统计近5分钟内防护域名的QPS均值 单位:次 采集方式:统计近5分钟内防护域名的QPS均值 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
EdgeSec_http_0 |
无返回的EdgeSec状态码 |
该指标用于统计测量对象近5分钟内EdgeSec无返回的状态响应码的数量 单位:次 采集方式:统计近5分钟内EdgeSec无返回的状态响应码的数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
upstream_code_2xx |
业务返回码 (2XX) |
该指标用于统计测量对象近5分钟内业务返回的2XX系列状态响应码的数量 单位:次 采集方式:统计近5分钟内业务返回的2XX系列状态响应码的数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
upstream_code_3xx |
业务返回码 (3XX) |
该指标用于统计测量对象近5分钟内业务返回的3XX系列状态响应码的数量 单位:次 采集方式:统计近5分钟内业务返回的3XX系列状态响应码的数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
upstream_code_4xx |
业务返回码 (4XX) |
该指标用于统计测量对象近5分钟内业务返回的4XX系列状态响应码的数量 单位:次 采集方式:统计近5分钟内业务返回的4XX系列状态响应码的数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
upstream_code_5xx |
业务返回码 (5XX) |
该指标用于统计近5分钟内业务返回的5XX系列状态响应码的数量 单位:次 采集方式:统计近5分钟内业务返回的5XX系列状态响应码的数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
upstream_code_0 |
无返回的业务状态码 |
该指标用于统计测量对象近5分钟内业务无返回的状态响应码的数量 单位:次 采集方式:统计近5分钟内业务无返回的状态响应码的数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
inbound_traffic_peak |
入网流量的峰值 |
该指标用于统计近5分钟内防护域名入网流量的峰值 单位:Mbit/s 采集方式:统计近5分钟内防护域名入网流量的峰值 |
≥0 Mbit/s 值类型:Float |
防护域名 |
5分钟 |
inbound_traffic_mean |
入网流量的均值 |
该指标用于统计近5分钟内防护域名入网流量的均值 单位:Mbit/s 采集方式:统计近5分钟内防护域名入网流量的均值 |
≥0 Mbit/s 值类型:Float |
防护域名 |
5分钟 |
outbound_traffic_peak |
出网流量的峰值 |
该指标用于统计近5分钟内防护域名出网流量的峰值 单位:Mbit/s 采集方式:统计近5分钟内防护域名出网流量的峰值 |
≥0 Mbit/s 值类型:Float |
防护域名 |
5分钟 |
outbound_traffic_mean |
出网流量的均值 |
该指标用于统计近5分钟内防护域名出网流量的均值 单位:Mbit/s 采集方式:统计近5分钟内防护域名出网流量的均值 |
≥0 Mbit/s 值类型:Float |
防护域名 |
5分钟 |
attacks |
攻击总次数 |
该指标用于统计近5分钟内防护域名攻击请求量的总数 单位:次 采集方式:统计近5分钟内防护域名攻击请求量的总数 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
crawlers |
爬虫攻击次数 |
该指标用于统计近5分钟内防护域名爬虫攻击请求量的总数 单位:次 采集方式:统计近5分钟内防护域名爬虫攻击请求量的总数 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
base_protection_counts |
web基础防护次数 |
该指标用于统计近5分钟内由Web基础防护规则防护的攻击数量 单位:次 采集方式:统计近5分钟内由Web基础防护规则防护的攻击数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
precise_protection_counts |
精准防护次数 |
该指标用于统计近5分钟内由精准防护规则防护的攻击数量 单位:次 采集方式:统计近5分钟内由精准防护规则防护的攻击数量 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
cc_protection_counts |
cc防护次数 |
该指标用于统计近5分钟内由CC防护规则防护的攻击数量。 单位:次 采集方式:统计近5分钟内由CC防护规则防护的攻击数量。 |
≥0 次 值类型:Float |
防护域名 |
5分钟 |
维度
Key |
Value |
---|---|
instance_id |
EdgeSec独享引擎实例ID |
EdgeSec_instance_id |
EdgeSec防护网站ID |
监控指标原始数据格式样例
[ { "metric": { // 命名空间 "namespace": "SYS.EdgeSec", "dimensions": [ { // 维度名称,例如防护网站 "name": "EdgeSec_instance_id", // 该维度下的监控对象ID,例如防护网站ID "value": "082db2f542e0438aa520035b3e99cd99" } ], // 指标ID "metric_name": "EdgeSec_http_2xx" }, // 生存时间,指标预定义 "ttl": 172800, // 指标值 "value": 0.0, // 指标单位 "unit": "Count", // 指标值类型 "type": "float", // 指标采集时间 "collect_time": 1637677359778 } ]