功能简介
BOT 流量管理功能对友好及恶意机器人程序进行甄别与分类，并据此采取差异化的流量管理策略。例如，放通搜索引擎类机器人流量，对恶意爬取商品信息的流量采取不响应、减缓响应或差异化响应等策略，既保障搜索引擎、广告程序等友好机器人程序的正常运行，又缓解恶意爬取带来的资源消耗、信息泄露、无效营销等问题。
BOT 流量分析采集 BOT 流量管理过程中的数据，呈现已开启该功能域名受 BOT 影响的整体情况，涵盖流量分类趋势、处置趋势、异常请求趋势、BOT 得分分布、请求量 TOP 统计及 BOT 访问源列表。
前提条件
1. 已购买 WAF 包年包月实例，并开通 BOT 流量管理。
3. 已在 接入管理页面 开启对应域名的 BOT 管理开关。
操作步骤
1. 登录 Web 应用防火墙控制台，在左侧导航栏中选择 BOT 管理 > BOT 流量分析。
2. 在 BOT 流量分析页面，选择待查看的域名与场景。
页面说明
筛选区
在筛选区，可通过检出模块、处置动作、时间范围及筛选器对防护数据进行进一步筛选。
检出模块：筛选命中该模块的 BOT 流量，如恶意终端、爬虫型 BOT、UA 策略等。
处置动作：筛选命中该动作的 BOT 流量，如拦截、监控、重定向、JS 校验、人机识别等。
时间范围：选择查询的时间范围，查看该时间段内的 BOT 防护效果数据。
筛选器：按字段分组提供可筛选项，覆盖基础信息、BOT 访问源信息、智能分析信息等维度。将鼠标悬停于筛选器区域可添加条件，选择比较方式并填入取值，单击确定后生效。
流量趋势
BOT 流量分析提供流量分类趋势、流量处置趋势及异常请求趋势三个维度的统计，从流量构成、处置效果、异常来源三个角度反映域名受 BOT 影响的程度与变化。
流量分类趋势
展示各 BOT 分类的请求量分布及其随时间的变化趋势。BOT 分类按机器人程序性质划分为正常流量、友好 BOT、疑似 BOT、恶意 BOT 等类别。该维度同时统计 BOT 会话得分趋势，结合请求总量与高分请求量的变化，可观察域名受 BOT 威胁的轻重变化。
流量处置趋势
展示各处置动作的请求量分布及其随时间的变化趋势和 BOT 动作占比。其中，处置动作包括信任、未处置、监控、重定向、JS 校验、人机识别、拦截、延时惩罚等。
异常请求趋势
按 BOT 意图分类、IDC、高级威胁情报、URL 四个维度统计异常请求的分布与排行。各维度均提供流量趋势及 TOP 排行，其中 BOT 意图分类维度展示 TOP5，其余维度支持按正序或倒序查看 TOP20 排行。
请求量 TOP 统计
该统计按命中威胁情报、命中 AI 策略、命中智能统计、命中 UA 策略及请求量等维度，分别统计 TOP5 排行。您可将鼠标悬停于统计项上，单击筛选或排除将对应条件添加至筛选器：单击筛选表示等于，单击排除表示不等于。
BOT 访问源列表
该列表展示访问当前域名的可疑访问源，以及 BOT 流量管理对其访问所采取的处置动作，每 5 分钟聚合一次。
列表字段包括访问源、会话、地区、域名、请求路径、处置动作、访问次数、检出模块、BOT 得分、BOT 标签、威胁情报、智能分析异常、统计特征异常、聚合时间等。
列表支持以下操作：
查看日志：查看对应 BOT 的访问日志。
查看详情：查看对应 BOT 的特征详情，详情请参见 查看 BOT 流量详情。
加黑名单：配置参数并确认后，将对应访问源 IP 加入黑名单。
查看 BOT 流量详情
在 BOT 访问源列表中单击访问源，即可进入该访问源的流量详情页面。详情页分为概览与 BOT 信息两个模块。
查看概览
概览模块展示当前访问源的风险评估结果与命中策略，包括访问源 IP、流量分类、风险状态等信息。基于评估结果，您可通过查看访问日志、加白名单、加黑名单、添加自定义规则等操作，对当前访问源进行定向处置。
概览同时提供 BOT 得分分布 与 BOT 动作次数 统计。该统计基于选中时间段内的数据，反映访问源在该时段内的整体 BOT 动作与得分分布，而非最新一次会话的访问请求。
查看 BOT 信息
BOT 信息模块从基础会话信息、请求特征信息、威胁情报、AI 策略、智能统计、UA 策略多个维度，展示当前访问源的 BOT 特征详情。
基础会话信息
展示当前访问源的 IP 基础信息及会话基础信息，包括访问源 IP、城市、IP 地区、IP 类型、IP 所有者，以及会话平均速度、会话总次数、是否存在 Robots.txt、会话持续时间。
请求特征信息
展示当前会话请求的 BOT 得分及 URL、Cookie、User-Agent、Referer、Query 等维度的请求特征明细。其中 URL 重复比、User-Agent 随机性指数、Referer 各比值、请求参数比等指标取值范围均为 0-1，过高或过低均疑似异常；User-Agent 随机性指数超过 0.6 疑似异常、超过 0.92 基本确定为异常（具体阈值请结合业务实际情况判断）。
威胁情报
展示当前访问源命中的威胁情报库及情报库描述。
AI 策略
展示 AI 策略对当前会话请求各维度特征的异常评估结果，按请求特征、Cookie、User-Agent、Referer、Query 分组，每项特征均给出异常度及对应的特征值，异常度越高表示该特征越异常。
智能统计
展示当前会话请求中最新一次智能统计所得出的各维度异常统计指标及其参考值，包括会话平均速度异常、User-Agent 种类异常、URL 种类异常、会话持续时间异常、会话总次数异常等指标。
UA 策略
展示当前访问源的 UA 类型及其描述。
