為了讓使用億速云高防IP的用戶能夠更有效、更精準(zhǔn)、更智能地防御流量型DDoS攻擊與CC攻擊，億速云負(fù)責(zé)該產(chǎn)品的技術(shù)團(tuán)隊(duì)持續(xù)在高防IP用戶端管理控制臺(tái)的一些功能和體驗(yàn)方面做出了進(jìn)一步的探索、優(yōu)化、升級(jí)和更新。
本篇重點(diǎn)解說和推介億速云高防IP在用戶端管理控制臺(tái)的“全量日志”功能！
一、“全量日志”
億速云高防IP在用戶端管理控制臺(tái)提供的“全量日志”功能，不僅能夠讓用戶更方便、直觀、清晰地查詢到每一條訪問請(qǐng)求的內(nèi)容、要素、請(qǐng)求狀態(tài)以及請(qǐng)求結(jié)果；還可以實(shí)時(shí)分析當(dāng)前或某一個(gè)時(shí)間段是否存在有攻擊；另外，用戶也可通過手動(dòng)操作選定日志圖表中的某一時(shí)間段進(jìn)行提交分析，高防IP的智能引擎在快速分析處理后，會(huì)給用戶生成針對(duì)性的防御建議。
億速云高防IP“全量日志”功能的界面構(gòu)成分為兩大部分，分別是『QPS圖表』和『日志明細(xì)顯示欄』，另外還有一些開啟高級(jí)功能的按鈕，如『防御建議』和『自動(dòng)刷新』。
億速云高防IP“全量日志”功能的界面構(gòu)成如下圖所示：
二、QPS圖表
億速云高防IP“全量日志”功能界面中的QPS圖表，主要用來展示高防IP在某一段時(shí)間內(nèi)的QPS動(dòng)態(tài)和變化趨勢。QPS圖表包含了“QPS”和“CC攻擊QPS”兩大要素。
QPS（Query Per Second），即“每秒查詢率/每秒請(qǐng)求數(shù)”，它是對(duì)一個(gè)特定的查詢服務(wù)器在規(guī)定時(shí)間內(nèi)所處理流量多少的衡量標(biāo)準(zhǔn)，說白了，QPS主要是用來衡量和表示用戶每秒訪問了您的網(wǎng)站多少次。
CC攻擊QPS，則主要是用來衡量惡意用戶每秒攻擊了您的網(wǎng)站多少次。（注：凡是QPS圖表中出現(xiàn)的CC攻擊QPS，則說明這些攻擊已經(jīng)被億速云高防IP成功攔截。）
用戶可以通過QPS圖表上方的『時(shí)間選擇框』來選擇所需要查看的某個(gè)時(shí)間段或某一時(shí)間節(jié)點(diǎn)的QPS圖表。點(diǎn)擊『時(shí)間選擇框』進(jìn)行時(shí)間篩選后，全量日志界面中的QPS圖表以及QPS圖表下方的日志明細(xì)顯示欄會(huì)同時(shí)刷新。
此外，用戶也可以直接在QPS圖表上的相應(yīng)時(shí)間段的區(qū)域進(jìn)行手動(dòng)刷選，刷選完畢后，QPS圖表下方的日志明細(xì)顯示欄，會(huì)自動(dòng)定位、顯示到用戶手動(dòng)刷選所選定的時(shí)間段。
三、日志明細(xì)
億速云高防IP“全量日志”功能界面中的日志明細(xì)顯示欄，所展示的是某一段時(shí)間內(nèi)，所有訪問該高防IP的訪問日志明細(xì)，具體明細(xì)包含“訪問時(shí)間、域名、方法、請(qǐng)求URI、客戶端IP、省份、城市、客戶端、狀態(tài)碼”等多種要素。用戶可以在日志明細(xì)顯示欄的位置直觀、清晰地查看到每一條訪問請(qǐng)求的具體明細(xì)情況。
如下圖所示，在日志明細(xì)顯示欄內(nèi)查看到一條客戶端IP來自“土耳其”的訪問請(qǐng)求，有惡意攻擊的行為特征，并且顯示這條訪問請(qǐng)求已被億速云高防IP自動(dòng)攔截。
日志明細(xì)顯示欄內(nèi)的『是否放行』目錄，用不同的顏色來標(biāo)注每一條訪問請(qǐng)求的請(qǐng)求狀態(tài)，該目錄有三種請(qǐng)求狀態(tài)：“放行”、“攔截”和“觸發(fā)人機(jī)驗(yàn)證”。
綠色：表示“安全”，代表這條訪問請(qǐng)求是正常用戶的訪問，已放行；
紅色：表示“危險(xiǎn)”，代表這條訪問請(qǐng)求是CC攻擊，并已將對(duì)應(yīng)的客戶端IP封禁，使其不能訪問；
黃色：表示“警告”，代表這條訪問請(qǐng)求存在異常，已觸發(fā)了系統(tǒng)的“人機(jī)驗(yàn)證”。如果這條訪問請(qǐng)求通過系統(tǒng)的“人機(jī)驗(yàn)證”則對(duì)其放行，否則會(huì)被攔截（訪問請(qǐng)求是否通過了“人機(jī)驗(yàn)證”，可以在日志明細(xì)顯示欄內(nèi)“人機(jī)驗(yàn)證”目錄位置查看）。
日志明細(xì)顯示欄內(nèi)的『人機(jī)驗(yàn)證』目錄：如果顏色為紅色，表示這條訪問請(qǐng)求沒有通過“人機(jī)驗(yàn)證”（即這條訪問請(qǐng)求使用了非瀏覽器的形式訪問）；如果顏色為灰色，則表示這條訪問請(qǐng)求沒有觸發(fā)“人機(jī)驗(yàn)證”。
日志明細(xì)顯示欄內(nèi)的『爬蟲類型』目錄：如果此處沒有顯示空白，那么就表示這條訪問請(qǐng)求是爬蟲訪問。爬蟲類型一般有Baiduspider、Googlebot、bingbot等。
日志明細(xì)顯示欄內(nèi)的『更多』目錄：點(diǎn)擊該目錄位置的查看，可以看到更多詳細(xì)的日志信息（JSON格式）。
四、生成防御建議
如果用戶發(fā)現(xiàn)有一段時(shí)間高防IP的QPS（每秒查詢率/每秒請(qǐng)求數(shù)）增長異常，這個(gè)時(shí)候，除了高防IP的智能引擎會(huì)自動(dòng)進(jìn)行防御外，用戶也可以通過手動(dòng)操作提交相關(guān)數(shù)據(jù)給高防IP的智能引擎進(jìn)行實(shí)時(shí)分析并生成防御建議。
具體操作如下：
首先，用戶需要在QPS圖表通過手動(dòng)刷選選定一個(gè)矩形區(qū)域，這個(gè)矩形區(qū)域?yàn)?ldquo;正常QPS區(qū)域”，然后點(diǎn)擊QPS圖表最右邊的『保持選擇』按鈕。
其次，用戶需要在QPS圖表再次通過手動(dòng)刷選選定另一個(gè)矩形區(qū)域，這個(gè)矩形區(qū)域?yàn)?ldquo;待檢測區(qū)域”，然后再次點(diǎn)擊QPS圖表最右邊的『保持選擇』按鈕。
最后，點(diǎn)擊QPS圖表右上方的『防御建議』按鈕，億速云高防IP的智能引擎就會(huì)根據(jù)用戶提交的相關(guān)數(shù)據(jù)和算法進(jìn)行主動(dòng)學(xué)習(xí)并實(shí)時(shí)分析，然后給用戶提供、生成針對(duì)性的防御建議。
億速云高防IP的智能引擎生成防御建議的效果，如下圖所示：
用戶在接收到億速云高防IP的智能引擎生成的防御建議后，可以結(jié)合自主判斷對(duì)一些檢測出危險(xiǎn)系數(shù)高的客戶端IP進(jìn)行『封禁』或『頻率控制』等自定義操作。
