로그 이상 징후 기초
이상 탐지는 간단한 기준선부터 시작합니다. 시간대별 상태코드를 비교하세요.
주요 신호
- 5xx 급증
- 403/429 반복
- 특정 IP 폭주
- 상위 URL 급변
빠른 절차
- 시간대 그룹
시간대별 상태코드 레시피 실행.
- 엔드포인트 비교
스파이크 구간의 상위 URI 확인.
- 클라이언트 확인
상위 IP로 봇 여부 확인.
이상 탐지는 간단한 기준선부터 시작합니다. 시간대별 상태코드를 비교하세요.
시간대별 상태코드 레시피 실행.
스파이크 구간의 상위 URI 확인.
상위 IP로 봇 여부 확인.