オペレーションのラベル

ラベルはオペレーションにユースケースの文脈を付けます。セキュリティ検出はラベルを使い、特定のアプリケーション用途のトラフィックに焦点を当てられます。

マネージドラベルは Cloudflare が定義します。ログインフロー、サインアップフロー、AI を使ったオペレーションなど、一般的なオペレーション種別を識別します。

一部のマネージドラベルは自動検出できます。自動検出は現在、一部のマネージドラベルと一部のプランにだけ適用されます。

利用できるマネージドラベルは次のとおりです。

一部の検出は、検査するオペレーションを決めるためにラベルを使います。オペレーションラベルを使える検出は次のとおりです。

一部の検出では、製品固有の設定が別途必要な場合があります。一連の手順は セキュリティ保護を定義する を参照してください。

カスタムラベルは、オーナー、アプリケーション、環境、業務フローなどでオペレーションを整理するのに役立ちます。

Web Assets からオペレーションにラベルを適用します。

一致したオペレーションとマネージドラベルは Security Analytics で確認できます。このデータはクエリやエクスポートもできます。

一致したオペレーションとマネージドラベルのデータは、GraphQL Analytics API でクエリできます。webAssetsOperationId と webAssetsLabelsManaged フィールドは、httpRequestsAdaptive および httpRequestsAdaptiveGroups データセットで利用できます。

webAssetsLabelsManaged は、リクエストあたり最大 10 個のラベルを返します。

次のクエリは、cf-llm マネージドラベルが付いたトラフィックについて、オペレーション ID とマネージドラベルの組み合わせごとのリクエスト数を返します。

query GetAdaptiveGroups($zoneTag: string, $start: DateTime!, $end: DateTime!) {
	viewer {
		zones(filter: { zoneTag: $zoneTag }) {
			httpRequestsAdaptiveGroups(
				filter: {
					datetime_geq: $start
					datetime_leq: $end
					requestSource: "eyeball"
					webAssetsLabelsManaged_hasany: ["cf-llm"]
				}
				limit: 25
				orderBy: [count_DESC]
			) {
				count
				dimensions {
					webAssetsOperationId
					webAssetsLabelsManaged
				}
			}
		}
	}
}

cf-llm を別の マネージドラベル に置き換えてください。ディメンションを webAssetsOperationId だけにして、一致したオペレーションごとにトラフィックを集計することもできます。

リクエスト単位の Web Assets データは、Logpush でストレージまたは SIEM システム にエクスポートできます。WebAssetsOperationID と WebAssetsLabelsManaged フィールドは HTTP requests データセット で利用できます。