アナリティクス
DNSファイアウォールのアナリティクスにアクセスするには、Cloudflare APIを使用してください。
または、Logpushを設定して、DNSファイアウォールログをストレージサービス、SIEM、またはログ管理プロバイダーに配信することもできます。
Cloudflare DNSファイアウォールが特定のクエリに対してどのように応答したのかを分析する際は、responseReasonログフィールドを考慮してください。
以下の表は、応答理由として返される可能性のある各値の説明を提供します：
| 値 | 説明 |
|---|---|
success | 応答は正常に提供されました。Cloudflareキャッシュから、または上流から転送されました。 |
upstream_failure | 上流が応答しなかったため、応答を上流から取得できませんでした。 |
upstream_servfail | 上流がSERVFAILで応答したため、応答を上流から取得できませんでした。 |
invalid_query | クエリが無効であり、処理できません。 |
any_type_blocked | クエリのタイプANYは、あなたのDNSファイアウォール設定に従ってブロックされました（RFC 8482 ↗）。 |
rate_limit | クエリは、あなたのDNSファイアウォール設定に従ってレート制限されました。 |
chaos_success | Chaosクラス ↗の応答が正常に提供されました。 |
attack_mitigation_block | クエリは、ランダムプレフィックス攻撃の緩和の一環としてブロックされました。 |
unknown | 不明なエラーが発生しました。 |