آنتی‌ویروس

امکان ایونت‌لاگ به باقی لاگ‌های شبکه توزیع محتوا آروان‌کلاد (CDN) پیوست. ایونت‌لاگ یک نوع لاگ در محصول CDN است که وظیفه‌ی رصد فرآیند پردازش هر درخواست را دارد؛ این لاگ گزارش رویدادهای مربوط به یک درخواست را ردیابی می‌کند. به‌طور کلی ایونت‌لاگ وظیفه‌ی مانیتورینگ روند پردازش درخواست‌های ارسالی و رویدادهای حاصل از آن را دارد. برای نمونه، می‌توانید با گزارش‌های این لاگ، اسم دامنه، IP درخواست دهنده، زمان و نوع درخواست و پاسخ ماژول‌های امنیتی و شتاب‌دهی را مشاهده کنید.

هر درخواستی که به شبکه‌ی توزیع محتوای آروان می‌رسد وارد یک چرخه‌ی پردازشی می‌شود تا موارد امنیتی و شتاب‌دهی و … روی آن اعمال شود و در نهایت چنان‌چه نیاز باشد، به سرورهای اصلی دامنه می‌رسد. با استفاده از ایونت‌لاگ می‌توان از رخدادهای حاصل در هر یک از سطوح پردازشی آگاه شد.

 

پارامترهایی که در ایونت‌لاگ دریافت می‌شود:

توضیحات فیلد ارسالی
HTTP Requset Host Header Domain Name
JA3 Fingerprint hash is a fingerprinting alghorithm to identify SSL/TLS client applications based on their handshake characteristics JA3 Fingerprint
The timestamp of the original request Timestamp
HTTP Request method (GET,POST, …) Method
HTTP Request Schema (HTTP or HTTPS) Scheme
Visitor’s true IP Address IP Address
Country of visitor’s IP based on maxmind geoip database Country
Response Status code for http request Response Status Code
Upstream Server IP ServerIP
Server port that sent to Server Port
URI address in HTTP request URI
Query String key-values in URI Query String
Firewall Detailed Log (Action, BypassFeatures, RuleMatched, KnownBotDetected, HostnameAndTLSMismatch, GlobalAllowlistMatched, GlobalDenylistMatched, UserFirewallIsDisabled) Firewall
Proxy Detailed Log (InvalidHost, CDNLoopBlocked, OperationalEndpointMatched, ReadBody, Redirect, SecureLinkVerified, PageRuleMatched, LoadConfigResult, ErrorPage, ErrorPageStatus) Proxy
DNS Detailed Log (ResolverCacheFirstTimeUpdate , ResolverCacheBackgroundUpdate) DNS
RateLimit Detailed Log (Enabled, UserRlimitIsDisabled, RunningCheckPhase, RunningUpdatePhase, IsNearThreshold, RateLimitRuleMatched, RateLimitAction) RateLimit
DDoS Challenge Detailed Log (UserChallengeIsDisabled, IgnoreRuleMatched, ChallengeMode, Action, FinalChallengeDecision) DDoS Challenge
WAF Detailed Log (WAFDeclined, WAFLog, WAFStatus, WAFRuleMatched) WAF

 

برای اطلاعات بیش‌تر می‌توانید صفحه‌ی ارسال لاگ را مطالعه کنید.

ارسال پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *