- 动态与公告
- 产品动态
- 产品公告
- 安全公告
- Apache log4j2 远程代码执行漏洞风险公告（CVE-2021-44832）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-45046）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-44228）
- Weblogic Console HTTP 协议远程代码执行漏洞公告
- Exchange Server 命令执行漏洞的安全防护公告
- 用友 GRP-U8 行政事业内控管理软件存在 SQL 注入漏洞公告
- CVE-2020-11991 Apache Cocoon XML 外部实体注入漏洞公告
- WordPress File Manager 存在任意代码执行漏洞公告
- Jenkins 发布9月安全更新公告
- Apache Struts2 远程代码执行漏洞公告（CVE-2019-0230、CVE-2019-0233）
- Apache SkyWalking SQL 注入漏洞安全风险公告（CVE-2020-13921）
- 新手指引
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 实践教程
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Asset Management APIs
- Billing APIs
- Protection Settings APIs
- AddAntiFakeUrl
- AddAntiInfoLeakRules
- DeleteAntiFakeUrl
- DeleteSession
- DescribeAntiFakeRules
- DescribeAntiInfoLeakageRules
- DescribeCCRule
- DescribeCCRuleList
- DescribeCustomRuleList
- DescribeCustomWhiteRule
- DescribeDomainVerifyResult
- DescribeModuleStatus
- DescribeObjects
- DescribeRuleLimit
- DescribeSession
- DescribeSpartaProtectionInfo
- DescribeUserLevel
- ModifyAntiFakeUrl
- ModifyAntiInfoLeakRuleStatus
- ModifyAntiInfoLeakRules
- ModifyCustomRule
- ModifyCustomRuleStatus
- ModifyCustomWhiteRule
- ModifyCustomWhiteRuleStatus
- ModifyModuleStatus
- ModifyObject
- ModifyProtectionStatus
- ModifySpartaProtectionMode
- ModifyUserLevel
- ModifyUserSignatureRule
- SwitchElasticMode
- Other APIs
- AddCustomWhiteRule
- DeleteAntiInfoLeakRule
- DeleteCCRule
- DeleteCustomRule
- DeleteCustomWhiteRule
- DescribeDomainCountInfo
- DescribeFindDomainList
- DescribeHost
- DescribeHosts
- DescribeWebshellStatus
- FreshAntiFakeUrl
- ModifyAntiFakeUrlStatus
- ModifyBotStatus
- ModifyDomainsCLSStatus
- ModifyHostMode
- ModifyHostStatus
- ModifyInstanceElasticMode
- ModifyInstanceName
- ModifyInstanceQpsLimit
- ModifyInstanceRenewFlag
- ModifyWebshellStatus
- UpsertCCRule
- UpsertSession
- GetInstanceQpsLimit
- AddCustomRule
- ModifyApiAnalyzeStatus
- IP Management APIs
- Integration APIs
- DescribeHostLimit
- DescribeUserDomainInfo
- DescribeCertificateVerifyResult
- DeleteHost
- DescribeTlsVersion
- ModifyHost
- ModifyHostFlowMode
- ModifySpartaProtection
- AddSpartaProtection
- DescribePorts
- DescribeUserClbWafRegions
- RefreshAccessCheckResult
- DeleteSpartaProtection
- DescribeCiphersDetail
- DescribeDomainDetailsClb
- DescribeDomainDetailsSaas
- ModifyDomainIpv6Status
- CreateHost
- DescribeVipInfo
- Log Service APIs
- Security Overview APIs
- Data Types
- Error Codes
- 常见问题
- 服务等级协议
- WAF 策略
- 联系我们
- 词汇表
- 动态与公告
- 产品动态
- 产品公告
- 安全公告
- Apache log4j2 远程代码执行漏洞风险公告（CVE-2021-44832）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-45046）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-44228）
- Weblogic Console HTTP 协议远程代码执行漏洞公告
- Exchange Server 命令执行漏洞的安全防护公告
- 用友 GRP-U8 行政事业内控管理软件存在 SQL 注入漏洞公告
- CVE-2020-11991 Apache Cocoon XML 外部实体注入漏洞公告
- WordPress File Manager 存在任意代码执行漏洞公告
- Jenkins 发布9月安全更新公告
- Apache Struts2 远程代码执行漏洞公告（CVE-2019-0230、CVE-2019-0233）
- Apache SkyWalking SQL 注入漏洞安全风险公告（CVE-2020-13921）
- 新手指引
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 实践教程
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Asset Management APIs
- Billing APIs
- Protection Settings APIs
- AddAntiFakeUrl
- AddAntiInfoLeakRules
- DeleteAntiFakeUrl
- DeleteSession
- DescribeAntiFakeRules
- DescribeAntiInfoLeakageRules
- DescribeCCRule
- DescribeCCRuleList
- DescribeCustomRuleList
- DescribeCustomWhiteRule
- DescribeDomainVerifyResult
- DescribeModuleStatus
- DescribeObjects
- DescribeRuleLimit
- DescribeSession
- DescribeSpartaProtectionInfo
- DescribeUserLevel
- ModifyAntiFakeUrl
- ModifyAntiInfoLeakRuleStatus
- ModifyAntiInfoLeakRules
- ModifyCustomRule
- ModifyCustomRuleStatus
- ModifyCustomWhiteRule
- ModifyCustomWhiteRuleStatus
- ModifyModuleStatus
- ModifyObject
- ModifyProtectionStatus
- ModifySpartaProtectionMode
- ModifyUserLevel
- ModifyUserSignatureRule
- SwitchElasticMode
- Other APIs
- AddCustomWhiteRule
- DeleteAntiInfoLeakRule
- DeleteCCRule
- DeleteCustomRule
- DeleteCustomWhiteRule
- DescribeDomainCountInfo
- DescribeFindDomainList
- DescribeHost
- DescribeHosts
- DescribeWebshellStatus
- FreshAntiFakeUrl
- ModifyAntiFakeUrlStatus
- ModifyBotStatus
- ModifyDomainsCLSStatus
- ModifyHostMode
- ModifyHostStatus
- ModifyInstanceElasticMode
- ModifyInstanceName
- ModifyInstanceQpsLimit
- ModifyInstanceRenewFlag
- ModifyWebshellStatus
- UpsertCCRule
- UpsertSession
- GetInstanceQpsLimit
- AddCustomRule
- ModifyApiAnalyzeStatus
- IP Management APIs
- Integration APIs
- DescribeHostLimit
- DescribeUserDomainInfo
- DescribeCertificateVerifyResult
- DeleteHost
- DescribeTlsVersion
- ModifyHost
- ModifyHostFlowMode
- ModifySpartaProtection
- AddSpartaProtection
- DescribePorts
- DescribeUserClbWafRegions
- RefreshAccessCheckResult
- DeleteSpartaProtection
- DescribeCiphersDetail
- DescribeDomainDetailsClb
- DescribeDomainDetailsSaas
- ModifyDomainIpv6Status
- CreateHost
- DescribeVipInfo
- Log Service APIs
- Security Overview APIs
- Data Types
- Error Codes
- 常见问题
- 服务等级协议
- WAF 策略
- 联系我们
- 词汇表
背景信息
API 流量分析功能支持对目前 API 资产情况、API 活跃程度、API 涉敏情况、API 风险事件进行汇总统计及分析，直观了解当前 API 的各个维度的趋势。
操作步骤
1. 登录 Web 应用防火墙控制台，在左侧导航栏中选择 API 流量分析。
2. 在 API 流量分析页面，单击左上角“全部域名”下拉框，选择要查看的域名，右侧展示当前域名是否开启 API 安全。
如 API 安全开关已开启，则可以开始使用相关功能。
如 API 安全开关未开启，需前往接入管理页面，筛选已购买 API 安全的实例下需开启 API 安全开关的域名，单击
3. 在 API 流量分析页面，上方为 API 资产概览和 API 风险概览两部分。
字段名称 | 说明 |
API 总数 | 当前域名下 API 资产总数。 |
新发现 API | 当前域名下 API 资产状态为新发现的 API 资产总数。 |
过去7日活跃 API | 当前域名下过去7日，有访问的 API 资产总数。 |
过去7日失活 API | 当前域名下过去7日，没有访问的 API 资产总数。 |
风险 API | 当前域名下 API 资产，风险等级为低危、中危或高危的 API 资产总数。 |
涉敏 API | 当前域名下 API 资产，存在传输涉敏数据的 API 资产总数。 |
事件总数 | 当前域名下 API 风险事件总数。 |
4. 在 API 流量分析页面，可以检索指定时间范围内的 API 相关统计数据。
5. 在 API 活跃分析分类中，分别有活跃 API TOP5 和 活跃/失活 API 趋势两个模块。
活跃 API TOP5：可查看当前选中的域名的 API 流量中，在选中时间范围内 TOP5 活跃的 API 资产。
API 资产管理：单击跳转到 API 资产管理页面。
查看更多：可查看当前选中的域名的 API 流量中，在选中时间范围内 TOP10/TOP50/TOP100 活跃的 API 资产。
活跃/失活 API 趋势：可查看当前选中的域名的 API 流量中，在选中时间范围内的活跃/失活 API 资产趋势。
6. 在 API 涉敏分析分类中，分别有涉敏 API 分类占比、涉敏 API TOP5 和涉敏数据类型占比三个模块。
涉敏 API 分类占比：可查看当前选中的域名的 API 流量中，在选中时间范围内不同风险等级的 API 资产数量。
涉敏 API TOP5：可查看当前选中的域名的 API 流量中，在选中时间范围内的涉敏数据条数 TOP5 排名的 API 资产。
涉敏数据类型占比：可查看当前选中的域名的 API 流量中，在选中时间范围内涉敏数据类型占比。
查看全部涉敏 API：单击跳转到 API 资产管理页面，并筛选出在选中时间范围内全部涉敏 API 资产列表。
7. 在 API 事件分析分类中，分别有新发现 API事件风险占比、API 关联事件 TOP5 和事件类型占比 三个模块。
新发现 API 事件风险占比：可查看当前选中的域名的 API 流量中，在选中时间范围内，新发现状态事件的风险等级分类情况。
API 关联事件 TOP5：可查看当前选中的域名的 API 流量中，在选中时间范围内，API 关联事件数排名。
事件类型占比：可查看当前选中的域名的 API 流量中，在选中时间范围内，事件类型占比情况。
查看全部事件：单击跳转到事件管理页面，并筛选出在选中时间范围内全部事件类型列表。
8. 在 API 事件趋势分析分类中，查看当前选中的域名的 API 流量，在选中时间范围内，事件总数和已处理事件数。
查看全部事件：单击跳转到事件管理页面，并筛选出在选中时间范围内全部事件类型列表。
是
否
本页内容是否解决了您的问题？