為了讓使用億速云高防IP的用戶能夠更有效、更精準、更智能地防御流量型DDoS攻擊與CC攻擊，億速云負責(zé)該產(chǎn)品的技術(shù)團隊持續(xù)在高防IP用戶端管理控制臺的一些功能和體驗方面做出了進一步的探索、優(yōu)化、升級和更新。
本篇重點解說和推介億速云高防IP在用戶端管理控制臺的“全量日志”功能！
一、“全量日志”
億速云高防IP在用戶端管理控制臺提供的“全量日志”功能，不僅能夠讓用戶更方便、直觀、清晰地查詢到每一條訪問請求的內(nèi)容、要素、請求狀態(tài)以及請求結(jié)果；還可以實時分析當(dāng)前或某一個時間段是否存在有攻擊；另外，用戶也可通過手動操作選定日志圖表中的某一時間段進行提交分析，高防IP的智能引擎在快速分析處理后，會給用戶生成針對性的防御建議。
億速云高防IP“全量日志”功能的界面構(gòu)成分為兩大部分，分別是『QPS圖表』和『日志明細顯示欄』，另外還有一些開啟高級功能的按鈕，如『防御建議』和『自動刷新』。
億速云高防IP“全量日志”功能的界面構(gòu)成如下圖所示：
二、QPS圖表
億速云高防IP“全量日志”功能界面中的QPS圖表，主要用來展示高防IP在某一段時間內(nèi)的QPS動態(tài)和變化趨勢。QPS圖表包含了“QPS”和“CC攻擊QPS”兩大要素。
QPS（Query Per Second），即“每秒查詢率/每秒請求數(shù)”，它是對一個特定的查詢服務(wù)器在規(guī)定時間內(nèi)所處理流量多少的衡量標準，說白了，QPS主要是用來衡量和表示用戶每秒訪問了您的網(wǎng)站多少次。
CC攻擊QPS，則主要是用來衡量惡意用戶每秒攻擊了您的網(wǎng)站多少次。（注：凡是QPS圖表中出現(xiàn)的CC攻擊QPS，則說明這些攻擊已經(jīng)被億速云高防IP成功攔截。）
用戶可以通過QPS圖表上方的『時間選擇框』來選擇所需要查看的某個時間段或某一時間節(jié)點的QPS圖表。點擊『時間選擇框』進行時間篩選后，全量日志界面中的QPS圖表以及QPS圖表下方的日志明細顯示欄會同時刷新。
此外，用戶也可以直接在QPS圖表上的相應(yīng)時間段的區(qū)域進行手動刷選，刷選完畢后，QPS圖表下方的日志明細顯示欄，會自動定位、顯示到用戶手動刷選所選定的時間段。
三、日志明細
億速云高防IP“全量日志”功能界面中的日志明細顯示欄，所展示的是某一段時間內(nèi)，所有訪問該高防IP的訪問日志明細，具體明細包含“訪問時間、域名、方法、請求URI、客戶端IP、省份、城市、客戶端、狀態(tài)碼”等多種要素。用戶可以在日志明細顯示欄的位置直觀、清晰地查看到每一條訪問請求的具體明細情況。
如下圖所示，在日志明細顯示欄內(nèi)查看到一條客戶端IP來自“土耳其”的訪問請求，有惡意攻擊的行為特征，并且顯示這條訪問請求已被億速云高防IP自動攔截。
日志明細顯示欄內(nèi)的『是否放行』目錄，用不同的顏色來標注每一條訪問請求的請求狀態(tài)，該目錄有三種請求狀態(tài)：“放行”、“攔截”和“觸發(fā)人機驗證”。
綠色：表示“安全”，代表這條訪問請求是正常用戶的訪問，已放行；
紅色：表示“危險”，代表這條訪問請求是CC攻擊，并已將對應(yīng)的客戶端IP封禁，使其不能訪問；
黃色：表示“警告”，代表這條訪問請求存在異常，已觸發(fā)了系統(tǒng)的“人機驗證”。如果這條訪問請求通過系統(tǒng)的“人機驗證”則對其放行，否則會被攔截（訪問請求是否通過了“人機驗證”，可以在日志明細顯示欄內(nèi)“人機驗證”目錄位置查看）。
日志明細顯示欄內(nèi)的『人機驗證』目錄：如果顏色為紅色，表示這條訪問請求沒有通過“人機驗證”（即這條訪問請求使用了非瀏覽器的形式訪問）；如果顏色為灰色，則表示這條訪問請求沒有觸發(fā)“人機驗證”。
日志明細顯示欄內(nèi)的『爬蟲類型』目錄：如果此處沒有顯示空白，那么就表示這條訪問請求是爬蟲訪問。爬蟲類型一般有Baiduspider、Googlebot、bingbot等。
日志明細顯示欄內(nèi)的『更多』目錄：點擊該目錄位置的查看，可以看到更多詳細的日志信息（JSON格式）。
四、生成防御建議
如果用戶發(fā)現(xiàn)有一段時間高防IP的QPS（每秒查詢率/每秒請求數(shù)）增長異常，這個時候，除了高防IP的智能引擎會自動進行防御外，用戶也可以通過手動操作提交相關(guān)數(shù)據(jù)給高防IP的智能引擎進行實時分析并生成防御建議。
具體操作如下：
首先，用戶需要在QPS圖表通過手動刷選選定一個矩形區(qū)域，這個矩形區(qū)域為“正常QPS區(qū)域”，然后點擊QPS圖表最右邊的『保持選擇』按鈕。
其次，用戶需要在QPS圖表再次通過手動刷選選定另一個矩形區(qū)域，這個矩形區(qū)域為“待檢測區(qū)域”，然后再次點擊QPS圖表最右邊的『保持選擇』按鈕。
最后，點擊QPS圖表右上方的『防御建議』按鈕，億速云高防IP的智能引擎就會根據(jù)用戶提交的相關(guān)數(shù)據(jù)和算法進行主動學(xué)習(xí)并實時分析，然后給用戶提供、生成針對性的防御建議。
億速云高防IP的智能引擎生成防御建議的效果，如下圖所示：
用戶在接收到億速云高防IP的智能引擎生成的防御建議后，可以結(jié)合自主判斷對一些檢測出危險系數(shù)高的客戶端IP進行『封禁』或『頻率控制』等自定義操作。
