账户概览

更新时间:
复制 MD 格式

账户概览为您提供了所有站点的访问数据、ESA服务安全性和性能检测、最近使用站点、即将到期的站点套餐、ESA官方文档入口等基本信息查看。

访问数据

您可以从今天、昨天、近7天、近30天四个时间维度来查看您账户下所有站点的ESA响应流量、总请求数、防护请求数、函数和 Pages 请求数的数据统计情况。

统计维度

说明

ESA响应流量

ESA响应流量以选择的时间为统计周期,默认统计当天账户下所有站点的流量消耗情况,方便您查看站点的流量环比变化情况。

总请求数

总请求数以选择的时间为统计周期,默认统计当天ESA接收到客户端的请求数。可以查看环比数据增长率是否有异常,做出相应处理,如请求数限制等。

防护请求数

表示被ESA执行以下操作的请求数:拦截、滑块挑战、JS 挑战、动态令牌挑战。

函数和 Pages 请求数

统计经过函数和 Pages 处理的请求数。

ESA服务安全性和性能检测

ESA服务安全性和性能检测用于检测您在使用ESA过程中存在的安全风险和可以优化性能的配置项。如果未开启或未配置相关功能,则视为不符合最佳实践,将提示相应风险。风险等级分为建议、中风险、高风险三种状态(更多信息参考风险等级划分),您可以根据风险状态的等级进行先后处理。

相关功能

说明

TLS v1.2

该检测项确保站点已开启TLS v1.2,使用较新的协议版本以提高网站的安全等级,开启方式参考TLS加密套件与协议版本配置。

WAF托管规则

该检测项确保站点已配置托管规则,以针对Web和API应用程序的漏洞进行更好的防护,配置方式参考托管规则。

异常状态的ESA站点

该检测项确保站点已启用,以保证ESA可以为站点提供加速和保护,启用站点参考添加DNS记录并启用站点。

日志投递任务

该检测项确保站点至少配置一种类型的日志,以实时获取站点访问ESA资源的详细日志信息,便于监控、分析和优化内容分发性能。配置方式参考创建实时日志投递任务。

HSTS

该检测项确保站点已开启HSTS,以减少第一次访问被劫持的风险,配置方式参考配置HSTS。

强制HTTPS

该检测项确保站点已开启强制HTTPS,以保证将客户端到ESA边缘节点的HTTP请求强制重定向为HTTPS,配置方式参考强制HTTPS。

WAF自定义规则

该检测项确保站点已配置WAF自定义规则,以检测并缓解该站点下的恶意请求,配置方式参考自定义规则。

缓存规则

该检测项确保站点已配置缓存规则,以减少回源的流量,更多信息参考缓存。

智能路由

该检测项确保站点已开启智能路由,以提升ESA在全球区域的加速效果,配置方式参考智能路由。

即将到期的站点套餐

  • 显示接入ESA套餐即将到期的站点名称,每页默认显示6条站点数据。查看更多站点套餐信息,请进入计费管理 > 套餐管理页面查看。相应的站点后显示的是套餐剩余时长,以天为单位。

  • 将鼠标悬停在目标站点上,可对站点进行续费或升级操作。

ESA介绍视频及文档

  • 提供ESA介绍视频,帮助快速了解接入ESA后站点能获得的收益。

  • 点击更多进入ESA官方文档,深入了解ESA的其他功能。

相关说明

风险等级划分

风险等级

配置项

高风险

存在异常状态的ESA站点。

存在ESA站点未配置WAF托管规则。

存在ESA站点未开启TLS v1.2。

中风险

存在ESA站点未配置日志投递任务。

存在ESA站点未配置WAF自定义规则。

存在ESA站点未开启HSTS。

存在ESA站点未开启强制HTTPS。

存在ESA站点未配置缓存规则。

存在全球区域ESA站点未开启智能路由。

常见问题

防护请求数异常升高,如何定位来源?

账户概览页面自动统计账号下所有站点的被ESA执行防护操作的请求数。若防护请求数异常升高,可参考以下步骤定位来源:

  1. 在访问数据看板选择对应的时间周期,如昨天。单击防护请求数后,即可展示昨日的防护请求数 Top5 站点。

  2. 在防护请求数 Top5 站点列表,单击数据异常的站点的站点概况。

  3. 在左侧导航栏,选择安全防护 > 事件分析。选择自定义时间范围,如2025年1月28日00:00:00 ~ 2025年1月29日00:00:00,即可展示防护动作统计数据。

  4. 页面下滑至采样日志区域,可查看详细的防护信息。