DDoS 高防对接云监控服务,您可以在云监控平台查看实例和域名的监控数据,以全面了解资源的运行状态。支持针对实例和域名设定相关指标的告警策略和事件,提升您的业务运维效率。本文介绍云监控服务在 DDoS 高防中的应用场景,以及支持的云监控事件和指标。
应用场景
指标监控
监控高防实例和域名关键指标,随时了解资源工作状态,确保资源正常运转。
异常处理
根据自定义告警策略,在监控数据满足告警条件时向指定群组发送告警通知,让您及时获取资源异常信息,并采取相应措施。
监控维度
云监控支持从 DDoS 高防实例和 DDoS 高防域名两个维度监控数据。
- DDoS 高防实例维度:以高防实例为统计单位进行数据监控,相关指标展示实例上所有防护域名的聚合值。例如入向带宽,是指访问高防实例的流量峰值而非单个高防域名的峰值。
- DDoS 高防域名维度:以防护域名为统计单位进行数据监控,相关指标展示单个防护域名的监控值。例如入向请求速率,是指客户端到高防上某个防护域名的全部请求数。
云监控事件
云监控服务支持 DDoS 高防实例和 DDoS 高防域名相关事件告警。创建对应事件规则后,云监控会通过设定的投递渠道向告警联系组发送事件告警通知。您可以参考下表了解不同事件源支持的事件类型,推荐针对以下事件分别配置事件规则。事件规则配置说明,请参考创建云监控事件规则。
事件源 | 事件类型 |
---|
DDoS 高防(实例) | - DDoS 攻击事件开始
- DDOS 攻击事件结束
- 高防实例黑洞开始
- 高防实例黑洞结束
|
DDoS 高防-域名 | |
云监控指标
云监控指标是指不同的监控数据类型,例如请求次数、包速率等。这些数据类型可用于创建对应的告警策略,以便系统监测到对应指标超出设定阈值时,向您发送告警通知。您可以参考下表了解云监控支持配置的 DDoS 高防监控指标,推荐针对 IP 流量、连接数和域名请求速率分别配置告警策略。告警策略配置说明,请参考创建云监控告警策略。
- 带宽
- 入向带宽:指访问高防实例的流量峰值。
- 攻击带宽:指攻击高防实例的流量峰值。
- 回源带宽:指经高防清洗后转发回源站的正常业务带宽峰值。
- 出向带宽:指经高防转发的源站响应带宽峰值。
- 包速率
- 入向包速率:指访问高防实例的包速率峰值。
- 攻击包速率:指被高防上 Web 攻击防护策略拦截的包速率峰值。
- 回源包速率:指经高防清洗后转发回源站的正常请求包速率峰值。
- 出向包速率:指经高防转发的源站响应包速率峰值。
- 连接数
- 并发连接数:指高防实例同时处理的连接数量。
- 新建连接数:指高防实例新增的连接数量。
- 请求次数
- 入向请求次数:指客户端到高防上防护域名的全部请求数。
- 攻击请求次数:指被高防上 Web 攻击防护策略拦截的请求数。
- 回源请求次数:指未触发 Web 攻击拦截策略,放行到源站的请求数。
- 请求速率
- 入向 QPS:指客户端到高防上防护域名的全部访问的请求速率。
- 攻击 QPS:指被高防上 Web 攻击防护策略拦截的请求速率。
- 回源 QPS:指未触发 Web 攻击拦截策略,放行到源站的请求速率。
- 高防响应码
- 高防 1XX 响应码
- 高防 2XX 响应码
- 高防 3XX 响应码
- 高防 4XX 响应码
- 高防 5XX 响应码
- 高防其他响应码
- 源站响应码
- 高防 1XX 响应码
- 高防 2XX 响应码
- 高防 3XX 响应码
- 高防 4XX 响应码
- 高防 5XX 响应码
- 高防其他响应码
- QPS 环比
- 入向 QPS 环比增长率
- 入向 QPS 环比下降率
- 攻击 QPS 环比增长率
- 攻击 QPS 环比下降率
- 回源 QPS 环比增长率
- 回源 QPS 环比下降率