WEB应用防火墙 WAF-WAF监控指标说明:防护域名监控指标

时间：2023-12-07 18:39:11

WEB应用防火墙 WAF 监控

防护域名监控指标

表1 WAF云模式支持的监控指标
指标ID	指标名称	指标含义	取值范围	测量对象	监控周期（原始指标）
requests	请求量	该指标用于统计测量对象近5分钟内WAF返回的请求量的总数。单位：次采集方式：统计防护域名请求量的总数	≥0 次值类型：Float	防护域名	5分钟
waf_http_2xx	WAF返回码（2XX）	该指标用于统计测量对象近5分钟内WAF返回的2XX状态码的数量。单位：次采集方式：统计WAF引擎返回的2XX系列状态响应码的数量	≥0 次值类型：Float	防护域名	5分钟
waf_http_3xx	WAF返回码（3XX）	该指标用于统计测量对象近5分钟内WAF返回的3XX状态码的数量。单位：次采集方式：统计WAF引擎返回的3XX系列状态响应码的数量	≥0 次值类型：Float	防护域名	5分钟
waf_http_4xx	WAF返回码（4XX）	该指标用于统计测量对象近5分钟内WAF返回的4XX状态码的数量。单位：次采集方式：统计WAF引擎返回的4XX系列状态响应码的数量	≥0 次值类型：Float	防护域名	5分钟
waf_http_5xx	WAF返回码（5XX）	该指标用于统计测量对象近5分钟内WAF返回的5XX状态码的数量。单位：次采集方式：统计WAF引擎返回的5XX系列状态响应码的数量	≥0 次值类型：Float	防护域名	5分钟
waf_fused_counts	WAF熔断量	该指标用于统计测量对象近5分钟内被WAF熔断保护的请求数量。单位：次采集方式：统计防护域名被熔断保护的请求数量	≥0 次值类型：Float	防护域名	5分钟
inbound_traffic	入网总流量	该指标用于统计测量对象近5分钟内总入带宽的大小。单位：Mbit 采集方式：统计近5分钟内总入带宽的大小	≥0 Mbit 值类型：Float	防护域名	5分钟
outbound_traffic	出网总流量	该指标用于统计测量对象近5分钟内总出带宽的大小。单位：Mbit 采集方式：统计近5分钟内总出带宽的大小	≥0 Mbit 值类型：Float	防护域名	5分钟
waf_process_time_0	WAF处理时延-区间[0-10ms)	该指标用于统计测量对象近5分钟内WAF处理时延在区间[0-10ms)内的总数量。单位：次采集方式：统计近5分钟内WAF处理时延在区间[0-10ms)内的总数量	≥0 次值类型：Float	防护域名	5分钟
waf_process_time_10	WAF处理时延-区间[10-20ms)	该指标用于统计测量对象近5分钟内WAF处理时延在区间[10-20ms)内的总数量。单位：次采集方式：统计近5分钟内WAF处理时延在区间[10-20ms)内的总数量	≥0 次值类型：Float	防护域名	5分钟
waf_process_time_20	WAF处理时延-区间[20-50ms)	该指标用于统计测量对象近5分钟内WAF处理时延在区间[20-50ms)内的总数量。单位：次采集方式：统计近5分钟内WAF处理时延在区间[20-50ms)内的总数量	≥0 次值类型：Float	防护域名	5分钟
waf_process_time_50	WAF处理时延-区间[50-100ms)	该指标用于统计测量对象近5分钟内WAF处理时延在区间[50-100ms)内的总数量。单位：次采集方式：统计近5分钟内WAF处理时延在区间[50-100ms)内的总数量	≥0 次值类型：Float	防护域名	5分钟
waf_process_time_100	WAF处理时延-区间[100-1000ms)	该指标用于统计测量对象近5分钟内WAF处理时延在区间[100-1000ms)内的总数量。单位：次采集方式：统计近5分钟内WAF处理时延在区间[100-1000ms)内的总数量	≥0 次值类型：Float	防护域名	5分钟
waf_process_time_1000	WAF处理时延-区间[1000+ms)	该指标用于统计测量对象近5分钟内WAF处理时延在区间[1000+ms)内的总数量。单位：次采集方式：统计近5分钟内WAF处理时延在区间[1000+ms)内的总数量	≥0 次值类型：Float	防护域名	5分钟
qps_peak	QPS峰值	该指标用于统计近5分钟内防护域名的QPS峰值。单位：次采集方式：统计近5分钟内防护域名的QPS峰值	≥0 次值类型：Float	防护域名	5分钟
qps_mean	QPS均值	该指标用于统计近5分钟内防护域名的QPS均值。单位：次采集方式：统计近5分钟内防护域名的QPS均值	≥0 次值类型：Float	防护域名	5分钟
waf_http_0	无返回的WAF状态码	该指标用于统计测量对象近5分钟内WAF无返回的状态响应码的数量。单位：次采集方式：统计近5分钟内WAF无返回的状态响应码的数量	≥0 次值类型：Float	防护域名	5分钟
upstream_code_2xx	业务返回码（2XX）	该指标用于统计测量对象近5分钟内业务返回的2XX系列状态响应码的数量。单位：次采集方式：统计近5分钟内业务返回的2XX系列状态响应码的数量	≥0 次值类型：Float	防护域名	5分钟
upstream_code_3xx	业务返回码（3XX）	该指标用于统计测量对象近5分钟内业务返回的3XX系列状态响应码的数量。单位：次采集方式：统计近5分钟内业务返回的3XX系列状态响应码的数量	≥0 次值类型：Float	防护域名	5分钟
upstream_code_4xx	业务返回码（4XX）	该指标用于统计测量对象近5分钟内业务返回的4XX系列状态响应码的数量。单位：次采集方式：统计近5分钟内业务返回的4XX系列状态响应码的数量	≥0 次值类型：Float	防护域名	5分钟
upstream_code_5xx	业务返回码（5XX）	该指标用于统计近5分钟内业务返回的5XX系列状态响应码的数量。单位：次采集方式：统计近5分钟内业务返回的5XX系列状态响应码的数量	≥0 次值类型：Float	防护域名	5分钟
upstream_code_0	无返回的业务状态码	该指标用于统计测量对象近5分钟内业务无返回的状态响应码的数量。单位：次采集方式：统计近5分钟内业务无返回的状态响应码的数量	≥0 次值类型：Float	防护域名	5分钟
inbound_traffic_peak	入网流量的峰值	该指标用于统计近5分钟内防护域名入网流量的峰值。单位：Mbit/s 采集方式：统计近5分钟内防护域名入网流量的峰值	≥0 Mbit/s 值类型：Float	防护域名	5分钟
inbound_traffic_mean	入网流量的均值	该指标用于统计近5分钟内防护域名入网流量的均值。单位：Mbit/s 采集方式：统计近5分钟内防护域名入网流量的均值	≥0 Mbit/s 值类型：Float	防护域名	5分钟
outbound_traffic_peak	出网流量的峰值	该指标用于统计近5分钟内防护域名出网流量的峰值。单位：Mbit/s 采集方式：统计近5分钟内防护域名出网流量的峰值	≥0 Mbit/s 值类型：Float	防护域名	5分钟
outbound_traffic_mean	出网流量的均值	该指标用于统计近5分钟内防护域名出网流量的均值。单位：Mbit/s 采集方式：统计近5分钟内防护域名出网流量的均值	≥0 Mbit/s 值类型：Float	防护域名	5分钟
attacks	攻击总次数	该指标用于统计近5分钟内防护域名攻击请求量的总数。单位：次采集方式：统计近5分钟内防护域名攻击请求量的总数	≥0 次值类型：Float	防护域名	5分钟
crawlers	爬虫攻击次数	该指标用于统计近5分钟内防护域名爬虫攻击请求量的总数。单位：次采集方式：统计近5分钟内防护域名爬虫攻击请求量的总数	≥0 次值类型：Float	防护域名	5分钟
base_protection_counts	web基础防护次数	该指标用于统计近5分钟内由Web基础防护规则防护的攻击数量。单位：次采集方式：统计近5分钟内由Web基础防护规则防护的攻击数量	≥0 次值类型：Float	防护域名	5分钟
precise_protection_counts	精准防护次数	该指标用于统计近5分钟内由精准防护规则防护的攻击数量。单位：次采集方式：统计近5分钟内由精准防护规则防护的攻击数量	≥0 次值类型：Float	防护域名	5分钟
cc_protection_counts	cc防护次数	该指标用于统计近5分钟内由CC防护规则防护的攻击数量。单位：次采集方式：统计近5分钟内由CC防护规则防护的攻击数量。	≥0 次值类型：Float	防护域名	5分钟