Erstellen Sie einen Auslöser, um benutzerdefinierte Metriken für HTTP 404-Fehler zu sammeln
Wenn Ihre Kunden und Klienten können aufgrund von Webseitenfehlern nicht auf die benötigten Informationen zugreifen. Sie können einen Auslöser schreiben, der Ihnen hilft, Antworten zu finden.
Zum Beispiel, wenn ein Kunde eine Seite anfordert, die Ihre HTTP Der Server kann nicht finden, der Server antwortet mit einem 404-Statuscode oder dem Fehler „Seite nicht gefunden". Solche Antworten deuten in der Regel darauf hin, dass der Link, auf den der Kunde geklickt hat, zu einer ungültigen URI führt. Es wäre nützlich zu wissen, auf welche URI-Kunden zugreifen möchten, und den Referrer oder die Quelle des ungültigen Links zu finden.
In dieser exemplarischen Vorgehensweise erstellen Sie einen Auslöser, der die folgenden Fragen beantwortet:
- Erhalten meine Kunden die Fehlermeldung „Seite nicht gefunden"?
- Was ist der URI der Seite, die zu dem Fehler führt?
- Welcher Referrer hat den Fehler verursacht?
Sie erstellen einen Auslöser, der eine neue benutzerdefinierte Metrik generiert, die sowohl den ungültigen URI als auch den Referrer des ungültigen URI zurückgibt. Sie werden auch eine Anwendung erstellen, die einen maßgeschneiderten Überblick über Ihren Web-Traffic bietet, indem sie jedes Mal, wenn ein 404-Statuscode auf bestimmten Geräten auftritt, Webmetriken sammelt.
Voraussetzungen
- Sie sollten sich mit den Konzepten in dieser Komplettlösung vertraut machen, indem Sie die Erste Schritte mit Triggern Abschnitt der ExtraHop System-Benutzerhandbuch .
- Sie benötigen Zugriff auf ein ExtraHop-System mit einem Benutzerkonto mit eingeschränktem Schreib- oder volle Schreibrechte.
- Ihr ExtraHop-System muss über Netzwerkdaten mit Webserver-Traffic verfügen.
- Es ist hilfreich, grundlegende JavaScript-Kenntnisse zu haben.
Den Auslöser konfigurieren
In den folgenden Schritten benennen und beschreiben Sie den Auslöser, aktivieren das Debugging und konfigurieren den Auslöser für die Ausführung auf HTTP Reaktionsereignisse.
- Klicken Sie auf das Symbol Systemeinstellungen , und klicken Sie dann auf Auslöser.
- klicken Erstellen.
- Geben Sie einen Namen für den Auslöser ein. Geben Sie für diese exemplarische Vorgehensweise ein HTTP 404-Fehler.
- Geben Sie eine Beschreibung des Auslöser ein. Geben Sie für diese exemplarische Vorgehensweise ein 404-Fehler bis zur Quelle zurückverfolgen.
- klicken Debug-Log aktivieren.
- Klicken Sie in den Ereignisse Feld und Auswahl HTTP_RESPONSE aus der Liste.
Schreiben Sie eine Debug-Anweisung
Fügen Sie als Nächstes eine einfache Debug-Anweisung hinzu, um sich mit dem Layout und den Funktionen des Trigger-Editors vertraut zu machen.
Wenn der Auslöser ausgeführt wird, sucht er HTTP Antwortereignisse und prüft, ob der Statuscode in der Antwort 404 lautet. Wenn ein 404-Statuscode erkannt wird, fügt der Debug-Aufruf die URL, auf die der Benutzer zuzugreifen versucht hat, dem Debug-Log hinzu.
Weisen Sie den Auslöser Geräten zu
Bevor der Auslöser die Ausgabe der Debug-Anweisung protokollieren kann, müssen Sie den Auslöser mindestens einem Gerät zuweisen. Für diese exemplarische Vorgehensweise weisen Sie den Auslöser dem zu HTTP Server Gerätegruppe.
Nachdem der Auslöser zugewiesen wurde, führt das System den Auslöser jedes Mal aus, wenn eine HTTP-Antwort auf einem Server in dieser Gruppe auftritt.
Wichtig: | Wenn Sie Ihre eigenen Trigger erstellen, weisen Sie Trigger nur den Geräten zu, die Sie benötigen, um die Leistungseinbußen Ihrer Trigger auf das System zu minimieren. |
- klicken Vermögenswerte aus dem oberen Menü.
- klicken Gerätegruppen, und wählen Sie dann HTTP-Server Checkbox.
- klicken Trigger zuweisen vom Seitenanfang aus, um eine Liste der Auslöser zu öffnen, die für eine Zuweisung in Frage kommen.
- Wählen Sie den HTTP 404-Fehler Auslöser und dann klicken Trigger zuweisen.
- Klicken Sie auf Systemeinstellungen Symbol, zurück zum Auslöser Seite, und wählen Sie die HTTP 404-Fehler Auslöser.
- In der Zuweisungen Feld, stellen Sie sicher, dass die ausgewählten HTTP-Server hinzugefügt wurden.
Debug-Ausgabe anzeigen
Nachdem Sie den Auslöser zugewiesen haben HTTP Auf Servern führt das System den Auslöser, wenn HTTP-Antwortverkehr auftritt, und wenn eine Antwort einen 404-Statuscode enthält, sendet das System die Ergebnisse an das Debug-Log.
Um die Ergebnisse der Debug-Anweisung anzuzeigen, klicken Sie auf Debug-Protokoll Registerkarte, die der folgenden Abbildung ähneln sollte:
Die Debug-Ausgabe beginnt, sobald der Auslöser zugewiesen und gespeichert wurde. Das Protokoll kann jedoch keine Daten von 404-Antworten anzeigen, die vor der Zuweisung und Speicherung des Auslöser aufgetreten sind.
Erstellen Sie eine benutzerdefinierte Metrik
Die Ergebnisse der Debug-Anweisung haben bestätigt, dass es URIs gibt, die zu 404-Statuscodes führen. In diesem Abschnitt erstellen Sie eine benutzerdefinierte Metrik mit dem Namen „404UriandReferrer", um die ungültigen URIs und die entsprechenden Referrer zu extrahieren.
Die benutzerdefinierte Metrik gibt sowohl den ungültigen URI als auch den Referrer des Links zurück, sodass Sie die beiden Datensätze in einem einzigen Ergebnis extrahieren können.
Um eine benutzerdefinierte Metrik zu erstellen, müssen Sie eine Metrik angeben Quelle aus dem die Daten extrahiert werden, z. B. eine Anwendung, ein Netzwerk oder ein Gerät. In dieser exemplarischen Vorgehensweise erstellen Sie eine Anwendung mit dem Namen „Datei nicht gefunden" als Quelle für die benutzerdefinierte Metrik.
Die benutzerdefinierte Metrik in einem Diagramm anzeigen
Um Ihre benutzerdefinierte Metrik anzuzeigen, müssen Sie sie einem Diagramm-Widget auf einem hinzufügen Dashboard. In der Tabelle zeigt die benutzerdefinierte Metrik, welche URIs ungültig sind und welchen Referrer die einzelnen ungültigen Links haben.
Weitere Informationen zum Anzeigen von Metriken auf einem Dashboard finden Sie in Erste Schritte mit Dashboards Abschnitt der ExtraHop System-Benutzerhandbuch .
Sammeln Sie integrierte Metriken in der Anwendung
In den vorherigen Schritten haben Sie dem Skript Code hinzugefügt, um eine Anwendung als Quelle Ihrer neuen benutzerdefinierten Metrik. In diesem Abschnitt fügen Sie Code hinzu, der es der Anwendung ermöglicht, integrierte Daten zu sammeln HTTP Metriken, aber keine benutzerdefinierten Metriken, um jedes Mal, wenn ein 404-Statuscode auf den angegebenen Geräten auftritt, einen maßgeschneiderten Überblick über Ihren Web-Traffic zu erhalten.
Anwendung- und Metrikseiten anzeigen
Die neue Anwendung „Datei nicht gefunden" wird erstellt, wenn der Auslöser zum ersten Mal ausgeführt wird und die vom Triggerskript angegebenen Bedingungen erfüllt sind. Nachdem Sie die Anwendung festgeschrieben haben, kann es mehrere Minuten dauern, bis der Auslöser ausgeführt wird und Daten in der Anwendung verfügbar sind.
Die festgeschriebene Anwendung fügt bei jeder Ausführung des Triggers integrierte Metrikdaten hinzu, die für die von Ihrem Trigger definierten Bedingungen relevant sind. In dieser exemplarischen Vorgehensweise ist integriert HTTP Metriken werden der Anwendung jedes Mal hinzugefügt, wenn eine HTTP-Antwort auf den ausgewählten Geräten zu einem 404-Statuscode führt
Die Anwendung zeigt die gesammelten Daten auf einer oder mehreren Protokollseiten an. Protokollseiten werden automatisch in Abhängigkeit von den Protokollobjekten erstellt, die in Ihrem Auslöser enthalten sind. In dieser exemplarischen Vorgehensweise enthält die Anwendung „Datei nicht gefunden" eine Protokollseite namens Web, auf der integrierte HTTP-Metriken angezeigt werden, da der Auslöser mit HTTP-Antworten ausgeführt wird. Wenn Sie einen Auslöser erstellen, der für die Ausführung bei TLS-Ereignissen konfiguriert ist, zeigt die Anwendung eine Seite mit integrierten TLS-Metriken an, und ein Auslöser, der bei Flow-Ereignissen ausgeführt wird, zeigt eine Seite mit integrierten L4-Metriken an.
- klicken Vermögenswerte aus dem oberen Menü.
- Klicken Sie im linken Bereich auf Anwendungen, und wählen Sie dann den Datei wurde nicht gefunden Anwendung.
- Klicken Sie im linken Bereich auf HTTP um die in der Anwendung gesammelten integrierten HTTP-Metriken anzuzeigen.
Überprüfen Sie die Leistung des Auslöser
Trigger sind ein leistungsstarkes Tool, das detaillierte Einblicke in Ihre Umgebung bieten kann. Trigger verbrauchen jedoch Ressourcen und beeinträchtigen die Systemleistung. In diesem Abschnitt überprüfen Sie, wie sich der Auslöser auf die Leistung auswirkt, und erfahren, welche kleinen Änderungen Sie vornehmen können, um die Leistung zu verbessern.
Das Trigger-Leistungsdiagramm gibt die Anzahl der Zyklen an, die der Auslöser innerhalb des angegebenen Zeitintervalls verbraucht hat. Sie können den Mauszeiger über einen Datenpunkt bewegen, um Details zur Triggerleistung zu einem bestimmten Zeitpunkt anzuzeigen.
In der Trigger bearbeiten Fenster, betrachten Sie die Triggerlast erfassen Das Diagramm sieht der folgenden Abbildung ähnlich:
Hinweis: | Auf der Seite Systemstatus in den Systemeinstellungen finden Sie zusätzliche Leistungsdiagramme für Auslöser, mit denen Sie die kumulative Wirkung all Ihrer Trigger auf das System überwachen können. Sehen Sie die Systemstatus-Dashboard Thema. |
Versuchen Sie, die folgenden Änderungen vorzunehmen, und überprüfen Sie dann das Leistungsdiagramm, um alle Änderungen zu sehen:
- Kommentieren Sie die Debug-Anweisung aus. Sie haben überprüft, ob der Auslöser funktioniert und die gewünschten benutzerdefinierten und integrierten Metriken sammelt. Sie benötigen die Debug-Ausgabe nicht mehr.
- Weisen Sie den Auslöser bestimmten Geräten statt allen neu zu HTTP Server in der Gerätegruppe.
Weitere Tipps und Tricks zur Trigger-Optimierung finden Sie in ExtraHop Trigger API-Referenz und die folgenden Blogbeiträge zu Trigger Optimization 101 in der ExtraHop Community-Foren:
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?