Cloudflare content pack (контент багц)

← Контент багцууд

Cloudflare content pack (контент багц)

Cloudflare нь хортой урсгалыг шүүж, DDoS зэрэг кибер халдлагаас сэргийлж, контент хүргэлтийг оновчлон хэрэглэгчдэд хуудас хурдан ачаалагдахыг хангадаг, вэб дээр суурилсан үүлэн аюулгүй байдал ба гүйцэтгэлийн иж бүрэн платформ юм.

Энэхүү технологийн багц (technology pack) нь Cloudflare логуудыг боловсруулж, эдгээр үйл явдлыг нормчилж (normalization), баяжуулна (enrichment).

Дэмжигдэх хувилбарууд

Cloudflare 2024.10.2

Stream-ийн тохиргоо

Энэ технологийн багц нэг stream агуулна:

"Illuminate:Cloudflare Messages"

Index set-ийн тохиргоо

Энэ технологийн багц нэг index set тодорхойлолт агуулна:

"Cloudflare Event Log Messages"

Лог цуглуулалт

Security Data Lake дахь raw HTTP input-ийг ашиглан Cloudflare-ийн Logpush функцээр дамжуулан логийг шууд хүлээн авч болно. Logpush-ийг тохируулснаар аль төрлийн логийг (жишээ нь HTTP request, firewall үйл явдал) илгээхээ тодорхойлж, Security Data Lake-ийг очих endpoint болгон зааж өгнө. Ингэснээр Cloudflare-ээс Security Data Lake руу логийг саадгүй дамжуулан, нэг дор төвлөрүүлж шинжлэх боломжтой. Дэлгэрэнгүй зааврыг Cloudflare Logpush with Raw HTTP Input хэсгээс үзнэ үү.

Security Data Lake-ийн тохиргоо

1. 1
   Enterprise > Forwarders > Input profiles хэсэгт Cloudflare логийг хүлээн авах шинэ raw HTTP input үүсгэнэ (байхгүй бол). Энэ input зөвхөн Cloudflare логд ашиглагдах ёстой.
2. 2
   Raw HTTP input-ийнхээ Show received messages дээр дарж input ID-г авна. Энэ нь All Time хугацаатай хайлтын цонхыг харуулна. Логийн тоо их бол процессыг түргэсгэхийн тулд хугацааг тохируулж болно.
3. 3
   gl2_source_input утгыг хуулна.
4. 4
   Enterprise > Illuminate руу орж, Customization табыг сонгоно.
5. 5
   lookup_adapter_input_routing-ийг олж, баруун талын Edit дээр дарна. content_name түлхүүрт өмнө хуулсан gl2_source_input ID-г, input_id утгад cloudflare гэж оруулна. (Баганы нэрс урвуу байгааг анхаарна уу; үүнийг дараагийн хувилбарт засна.)
6. 6
   Configure value-г сонгож баталгаажуулна.
7. 7
   Хэрэв Cloudflare логийг олон input дээр хүлээн авч байгаа бол input бүрт энэ процессыг давтана.

Лог форматын жишээ

{"Action":"log","ClientASN":209,"ClientASNDescription":"CENTURYLINK-US-LEGACY-QWEST","ClientCountry":"us","ClientIP":"205.186.39.189","ClientIPClass":"noRecord","ClientRefererHost":"","ClientRefererPath":"","ClientRefererQuery":"","ClientRefererScheme":"","ClientRequestHost":"cloudtest.life","ClientRequestMethod":"GET","ClientRequestPath":"/","ClientRequestProtocol":"HTTP/1.1","ClientRequestQuery":"","ClientRequestScheme":"http","ClientRequestUserAgent":"Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.61 Safari/537.36","ContentScanObjResults":[],"ContentScanObjSizes":[],"ContentScanObjTypes":[],"Datetime":"2024-10-16T14:03:41Z","Description":"Test_WAF","EdgeColoCode":"DFW","EdgeResponseStatus":404,"Kind":"firewall","LeakedCredentialCheckResult":"none","MatchIndex":0,"Metadata":{"ruleset_version":"2","version":"1","type":"customer"},"OriginResponseStatus":404,"OriginatorRayID":"00","RayID":"8d389800b7c76c57","Ref":"","RuleID":"af14fd3aedda46898b13c9d033ad0a5f","Source":"firewallcustom"}

Юу багтсан бэ

Дараах лог төрлүүдэд ангилал (categorization) өгнө:

• HTTP Requests
• Firewall Events
• DNS logs

Cloudflare логийн мессежийг нормчилж, баяжуулах задлан шинжлэх дүрмүүдийг бид нийлүүлнэ.

Энэ технологийн багцаар боловсруулагдах үйл явдлууд

Cloudflare контент багц нь HTTP Request, Firewall Events, DNS Logs үйл явдлуудад задлан шинжлэх болон GIM ангиллыг дэмжинэ.

Cloudflare Spotlight content pack

Cloudflare Spotlight content pack нь Overview таб болон HTTP Overview табыг агуулна.