CFW攻击日志中心
CFW攻击日志中心仪表盘主要展示攻击趋势、攻击来源分布(中国)、攻击来源分布(世界)、攻击类型分布、攻击目的TOP5、攻击来源TOP5。
背景信息
云防火墙(Cloud Firewall,CFW)是新一代的云原生防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。云防火墙可以通过攻击事件日志查看检测到的危险流量的危险等级、受影响的端口、命中的规则、攻击事件类型等信息;通过访问控制日志查看根据访问控制策略放行或阻断的所有流量,以便更好的调整访问控制策略。
分析网站访问情况
- 登录云日志服务控制台,在左侧导航栏中选择“日志管理”。
- 在“日志应用”模块中,单击“CFW日志中心”,选择“进入仪表盘”。
- 单击左上角下拉框,在仪表盘模板下方,选择“CFW仪表盘模板>CFW攻击日志中心”仪表盘,查看图表详情。
重要图表说明
CFW攻击日志中心仪表盘中的重要图表说明如下所示:
- 攻击趋势图展示攻击趋势的变化情况,所关联的查询分析语句如下所示:
select time_series(MILLIS_TO_TIMESTAMP(event_time), 'PT1M', 'yyyy-MM-dd HH:mm:ss', '0') as t_time, count(*) as frequency group by t_time order by t_time
- 攻击来源分布(中国)图展示攻击来源分布(中国)的变化情况,所关联的查询分析语句如下所示:
SELECT count(*) as PV,ip_to_province(src_ip) as province WHERE IP_TO_COUNTRY (src_ip) = '中国' GROUP BY province HAVING province not in ('','保留地址','*')
- 攻击来源分布(世界)图展示攻击来源分布(世界)的变化情况,所关联的查询分析语句如下所示:
SELECT count(*) AS PV,ip_to_country(src_ip) AS country GROUP BY country HAVING country not in ('','保留地址','*')
- 攻击类型分布图展示攻击类型分布的变化情况,所关联的查询分析语句如下所示:
SELECT attack_type, COUNT(*) as num GROUP BY attack_type ORDER BY num
- 攻击目的TOP5图展示攻击目的TOP5的变化情况,所关联的查询分析语句如下所示:
SELECT dst_ip, COUNT(*) as frequency GROUP BY dst_ip ORDER BY frequency DESC LIMIT 5
- 攻击来源TOP5图展示攻击来源TOP5的变化情况,所关联的查询分析语句如下所示:
SELECT src_ip, COUNT(*) as frequency GROUP BY src_ip ORDER BY frequency DESC LIMIT 5