Network Analytics は、GRE または IPsec トンネル経由で Cloudflare のネットワークに出入りする Magic Transit トラフィックを、リアルタイムで把握できます。
データは、選択したズームレベルに応じた時間間隔で集約されます。たとえば日次ビューは 24 時間平均を表示するため、短時間のトラフィックスパイクが均されます。そのため、5 分間隔などの細かいビューに比べ、長い時間間隔ではピーク帯域幅の値が低く表示されます。
詳細は Network Analytics のドキュメントを参照してください。
Magic Transit では、Cloudflare のネットワークに入り、DDoS ルールまたは Cloudflare Network Firewall でブロックされ、Cloudflare のネットワークから出ていくトラフィックフローを把握できます。この情報で、Cloudflare のネットワークを通過し、最終的に自ネットワークへ向かうパケット数とバイト数を追跡できます。未計上のトラフィックフローも、より詳しく確認できます。
フィルターの一覧は次のとおりです。
- トラフィック量が多い上位トンネルの一覧
- トラフィック種別、オンランプとオフランプ、IP アドレス、ポート別の送信元と宛先
- 宛先 IP レンジと ASN
- プロトコルとパケットサイズ
- Cloudflare のネットワークに出入りするすべての GRE または IPsec トンネルトラフィックのサンプル
- Cloudflare のネットワークに入るトラフィックに適用された緩和(DDoS や Cloudflare Network Firewall など)
手順は トンネルトラフィック分析にアクセスする を参照してください。
- Network Analytics ページを開きます。
-
All Traffic タブで Top Insights までスクロールし、ネットワークトラフィックのフィルターを使います。デフォルトでは 5 件表示されますが、一度に最大 25 件まで表示できます。件数を変えるには、ドロップダウンメニューを選びます。
-
(任意)トラフィック種別にカーソルを合わせます。そのトラフィックで絞り込むか、結果から除外できます。
-
表示範囲を調整するには、All traffic > Add filter までスクロールします。
-
New filter ポップオーバーで、左のドロップダウンからデータ種別、中央のドロップダウンから演算子、右のドロップダウンからアクションを選びます。例:
<DESTINATION_TUNNELS> | _equals_ | <NAME_OF_YOUR_TUNNEL>これで、特定の Source トンネルや Destination トンネルのトラフィックを確認できます。
- Magic Transit では、
Non-Tunnel trafficは多くの場合、パブリックインターネットからのトラフィック、または CNI 経由のトラフィックを表します。
Non-Tunnel traffic というラベルはプレースホルダーです。Cloudflare は今後、このカテゴリのトラフィックにより具体的なラベルを付けます。