Documentación de productos
Citrix Application Delivery Management
Ver PDF

Ver análisis de API

April 30, 2021
Contribución de: 
C

El análisis de API permite la visibilidad del tráfico de API. Este análisis permite a los administradores de TI supervisar las instancias de API y los puntos finales servidos por una puerta de enlace API. Proporciona supervisión periódica integrada de las solicitudes de API.

Antes de supervisar el análisis de API, asegúrese de completar lo siguiente:

  1. Agregar una definición de API
  2. Implementar una definición de API
  3. Agregar una directiva a una definición de API
  4. Aplicar licencia a instancias de API
  5. Habilitar Web Insight en instancias de API

En API Analytics, puede supervisar el tiempo de respuesta de las instancias de API y los endpoints que se agregan como parte de las definiciones de API. También muestra el ancho de banda consumido por instancias de API y endpoints.

Panel de API

De forma predeterminada, el panel muestra análisis de API durante la última hora. Puede seleccionar una duración para ver el análisis de API para ese intervalo. Haga clic en Ver más en cada icono para ver toda la lista. En esta vista, puede buscar instancias de API y puntos finales por sus nombres parciales, excepto el mosaico Ubicaciones geográficas.

Distribución de punto final de API

Este gráfico muestra la distribución del tiempo de respuesta de aplicaciones y servidores para los extremos de API. Puede identificar un punto final de API que tenga un tiempo de respuesta enorme y tomar las acciones necesarias.

Distribución de punto final de API

Los extremos de la API aparecen en uno de los siguientes colores dependiendo de sus límites de tiempo de respuesta:

  • Azul: Si el tiempo de respuesta es inferior a 30 milisegundos.
  • Naranja: Si el tiempo de respuesta está entre 30 y 100 milisegundos.
  • Rojo: Si el tiempo de respuesta es superior a 100 milisegundos.

Instancias de API

El icono Instancias de API muestra las instancias de API principales con un tiempo de respuesta elevado de aplicaciones y servidores.

Instancias de API

Seleccione una instancia de API para ver sus detalles de rendimiento, uso y seguridad. La instancia de API seleccionada muestra la siguiente información:

  • Recuento de puntos finales de API
  • Recuento de solicitudes
  • Tiempo de respuesta de aplicaciones y servidores
  • Ancho de banda consumido
  • Fallos de autenticación

Panel de instancias de API

Dispositivos de punto final de API

El mosaico Endpoints de API muestra los endpoints superiores con un tiempo de respuesta elevado de aplicaciones y servidores.

Dispositivos de punto final de API

Seleccione un punto final de API para ver los detalles de rendimiento, uso y seguridad.

Fallos de autenticación

El mosaico Errores de autenticación muestra los extremos principales de la API que tienen más errores de autenticación. El error de autenticación o éxito se produce en función de la directiva agregada a una definición de API.

Fallos de autenticación

Si desea ver el error de autenticación y la tasa de éxito en un extremo de API, haga lo siguiente:

  1. Seleccione un punto final de los puntos finales de API.

  2. Seleccione la ficha Seguridad. Esta ficha muestra los errores de autenticación y los éxitos en el extremo seleccionado.

Puntos finales de errores de autenticación

Si desea ver el error de autenticación y la tasa de éxito en los extremos de la API de una instancia, haga lo siguiente:

  1. Seleccione una instancia de instancia de API.

  2. Seleccione la ficha Seguridad. Esta ficha muestra los errores de autenticación y los éxitos en los extremos de la instancia seleccionada.

Ver diferentes perspectivas de API

Navegue por API Analytics para ver información específica sobre lo siguiente:

Ver los extremos superiores de la API en una instancia

La página API Analytics muestra los extremos superiores que tienen un tiempo de respuesta alto. Si desea ver extremos similares de una instancia, seleccione una instancia en Instancias API.

El mosaico Endpoints de API principales muestra los endpoints que tienen un tiempo de respuesta alto de aplicaciones y servidores.

Principales puntos finales de la API

Ver las API más accedidas

En API Analytics, seleccione una instancia de API de las instancias de API. El icono API más accedidas muestra los extremos superiores que tienen más solicitudes y ancho de banda.

La mayoría de los puntos finales a los que se accede

Ver ubicación geográfica de un punto final

  1. En API Analytics, seleccione cualquiera de las siguientes opciones:

    • Seleccione una instancia de instancias de API para ver las ubicaciones desde las que los extremos de la instancia seleccionada recibieron solicitudes.

    • Seleccione un endpoint de los Endpoints de API para ver las ubicaciones desde las que el endpoint recibió solicitudes.

  2. En Rendimiento y uso, aparece el icono Ubicaciones geográficas.

    Puede ordenar ubicaciones en función del tiempo de respuesta, el ancho de banda y las solicitudes.

Geo-ubicación de los puntos finales

Ver el estado de respuesta HTTPS

El icono Estado de respuesta HTTPS muestra el estado de la respuesta con su motivo y ocurrencias. Puede ver el estado de la respuesta HTTPS de una de las siguientes maneras:

  • Seleccione una instancia de instancias de API.

  • Seleccione un punto final de los puntos finales de API.

Este icono aparece en la ficha Rendimiento y uso.

Estado de respuesta HTTPS

Ver tendencia de solicitudes de API

Seleccione un punto final de los puntos finales de API. En Rendimiento y uso, el mosaico Total de solicitudes muestra la tendencia del recuento total de solicitudes recibidas por un endpoint.

Total de solicitudes de API

Si desea ver la tendencia de las solicitudes descartadas debido a un límite de velocidad, seleccione una instancia de instancias de API. En Seguridad, el icono Límite de velocidad muestra la tendencia de las solicitudes descartadas. También muestra la tendencia del total de solicitudes recibidas por un endpoint.

Límite de tarifa

Con esta comparación, puede determinar cuántas solicitudes se eliminan debido a un límite de velocidad entre el total de solicitudes.

Ver el consumo de ancho de banda de un endpoint

Para ver la tendencia de consumo de ancho de banda por un extremo, seleccione un extremo de los extremos de la API. El icono Ancho de banda muestra un gráfico de consumo de ancho de banda.

Consumo de ancho de banda

Ver errores y uso de SSL

Seleccione una instancia de instancias de API. En Seguridad, aparecen las siguientes iconos:

  • Errores SSL: Muestra los errores SSL ocurridos en clientes y servidores de aplicaciones.

  • Uso de SSL: Muestra certificados SSL, protocolos, cifrado y fortalezas clave con sus apariciones.

Errores y uso de SSL

Para ver el uso de SSL en un extremo, seleccione un extremo de los extremos de la API. El icono Uso de SSL aparece en la ficha Seguridad.

Uso SSL

Ver infracciones de seguridad de API

Citrix ADM muestra las infracciones de seguridad en una puerta de enlace API. La amenaza de seguridad puede ser de una red, WAF o bot. Con esta información, puede tomar las medidas adecuadas para proteger su instancia. La GUI de ADM muestra las siguientes infracciones de seguridad de API:

Abuso API

Los robots defectuosos pueden usar o robar autenticaciones API y realizar varios tipos de ciberataques, como relleno de credenciales y pulverización de contraseñas. En Citrix ADM, puede analizar actividades de inicio de sesión inusuales para API.

Utilizando el indicador Abuso de API, como administrador, puede analizar si los bots defectuosos han intentado hacerse cargo del recurso de destino mediante la autenticación API.

Abuso API

Para obtener más información, consulte la Abuso API.

Exposición excesiva de datos

Un extremo de API puede tener grandes respuestas a las solicitudes de los clientes. Esta condición se conoce como exposición excesiva de datos. Un atacante puede identificar tales lagunas para obtener más información del endpoint.

En Citrix ADM, puede analizar los tamaños de respuesta más altos de lo habitual. Además, puede tomar las medidas apropiadas para evitar una exposición excesiva de los datos. La GUI de ADM muestra dichas infracciones bajo el indicador de volumen de descarga inusualmente alto. Puede analizar la exposición excesiva de datos desde el endpoint afectado y tomar las medidas apropiadas.

Descarga inusualmente grande

Para obtener más información, consulte la Volumen de descarga inusualmente alto.

Ver análisis de API
April 30, 2021
Contribución de: 
C
April 30, 2021
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento
© 1999- Citrix Systems, Inc. All rights reserved.