Examiner les requêtes avec des en-têtes Agent-utilisateur manquants ou vides dans AEM as a Cloud Service

Cet article explique comment examiner et traiter un volume élevé de requêtes avec des en-têtes Agent-utilisateur manquants ou vides dans Adobe Experience Manager (AEM) as a Cloud Service en analysant les journaux CDN et en examinant la configuration CDN.

Description description

Environnement

Adobe Experience Manager as a Cloud Service

Problème/Symptômes

  • Les journaux CDN affichent un volume élevé de requêtes avec un en-tête User-Agent manquant ou vide.
  • Vous devez identifier les chemins d’accès, les volumes et les sources des requêtes pour déterminer si le trafic appartient à une intégration, un outil de surveillance, un contrôle d’intégrité ou une automatisation indésirable.

Cause

Une requête peut avoir un User-Agent manquant ou vide lorsque le client n’envoie pas l’en-tête ou qu’un intermédiaire ne le transfère pas. Cela ne suffit pas à établir si la demande est légitime ou non. Examinez les journaux et la configuration de réseau CDN appropriés pour identifier la source.

Résolution resolution

Suivez les étapes ci-dessous pour résoudre le problème :

  1. Accédez au réseau CDN de l’environnement affecté et téléchargez les journaux pendant la période appropriée.
  2. Analysez les journaux à l’aide de l’outil d’analyse du journal CDN AEM. Reportez-vous à la documentation d’Experience League pour obtenir des conseils sur le traitement et l’analyse des données du journal CDN.
  3. Filtrez les journaux CDN pour les requêtes dans lesquelles l’en-tête User-Agent est manquant ou vide.
  4. Identifiez les URL, les points d’entrée et les volumes de requêtes associés aux requêtes filtrées.
  5. Passez en revue les entrées du journal pour déterminer les adresses IP, les clients ou les services d’origine qui génèrent les requêtes, et recherchez les modèles qui indiquent les contrôles d’intégrité, la surveillance synthétique ou le trafic lié à l’intégration.
  6. Passez en revue la configuration du réseau CDN et vérifiez qu’aucune politique ne supprime l’en-tête User-Agent ou n’empêche son transfert.
  7. Déterminez si les en-têtes User-Agent manquants sont responsables du trafic légitime de surveillance, de contrôle d’intégrité ou d’intégration.
  8. Ne bloquez pas toutes les requêtes qui ne disposent pas d’un en-tête User-Agent tant que les sources de trafic légitimes n’ont pas été identifiées et exclues.
  9. Après avoir confirmé les sources de trafic indésirables, implémentez des contrôles de limitation ou de blocage de débit au niveau de la couche CDN ou à l’aide des règles de filtrage du trafic CDN AEM.
  10. Vérifiez que le trafic légitime continue à fonctionner comme prévu et que toute règle de limitation ou de blocage de débit implémentée affecte uniquement le trafic prévu.
recommendation-more-help
experience-cloud-kcs-help-kbarticles