トラフィックスパイクアラートがAEM as a Cloud Serviceのオリジンに表示される

トラフィックスパイクアラートを確認します。 タイムスタンプと影響を受ける環境を記録します。

リクエスト数とパターンを分析する：

• リクエスト数とピーク率を、環境の通常のトラフィックベースラインと比較します。
• スパイクが複数のエンドポイントに分散しているか、特定のパスに集中しているかを判断します。

スパイクウィンドウで最も頻繁にアクセスされるURLを特定します。 リクエストを通常の閲覧パターンと比較し、集中的または繰り返しアクセスを確認します。

トラフィックソースを調査する：

• 利用可能な場合は、地理的分布とCDN PoP （ポイントオブプレゼンス）データを確認します。
• 上位のクライアント IPを確認します。 トラフィックがアップストリーム CDNを通過する場合、ログに記録されたアドレスは、エンドユーザーではなくフォワードプロキシを表します。

利用可能なログを使用して、公開、プレビュー、オーサーなど、ほとんどのリクエストを受け取ったAEM サービスまたは環境を特定します。

DDoS緩和フラグ、WAFアラート、ブロックされたリクエストについて、利用可能なCDN ログとトラフィックフィルターの結果を確認します。 重要なトラフィックがブロックされたかどうかを記録します。

調査結果の文書化： トラフィックが期待されるアクティビティと一致するか、またはさらに調査が必要かどうかを判断します。アラートのみに基づいてトラフィックを攻撃として分類しないでください。

繰り返しまたは疑わしいスパイクについて：

• ログを確認して、トラフィックに貢献するIP アドレスを特定します。
• スパイク中に内部セキュリティスキャンまたはスケジュールされたアクティビティが発生したかどうかを確認します。
• エビデンスで不要なトラフィックが特定された場合は、適切なトラフィックフィルターまたはレート制限ルールを設定します。 ログモードで開始し、一致するリクエストを確認し、正当なトラフィックが影響を受けないことを確認した後にのみブロッキングを使用します。
• トラフィックパターンの監視を続行し、その結果に基づいて設定を更新します。

さらにサポートが必要な場合は、Adobe サポート ​にお問い合わせください。