云监控服务支持对接入的云资源设置不同的事件规则。当满足规则的事件发生，云监控系统会向对应告警联系组发送告警信息，便于您及时感知和处理异常。您可以选择将 DDoS 高防或 DDoS 高防域名作为事件源，分别创建事件规则。

背景信息

• DDoS 高防事件源支持设置的告警事件包括：
  • DDoS 攻击开始
  • DDoS 攻击结束
  • 高防实例黑洞开始
  • 高防实例黑洞结束
• DDoS 高防域名事件源支持设置的告警事件包括：
  • CC 攻击开始
  • CC 攻击结束

建议您针对以上事件分别创建云监控事件规则，以加强对业务防护状态的监测。

前提条件

• 您已成功购买 DDoS 高防实例并完成业务流量接入。支持通过域名资产接入和端口转发规则接入。
  • 域名资产接入，请参考手动添加域名或批量导入域名。
  • 端口转发规则接入，请参考添加端口转发规则。
• 您已开通云监控服务，相关操作请参考开通云监控按量付费。

操作步骤

1. 登录云监控控制台。

2. 在页面左侧，选择事件中心＞事件规则。

3. 单击创建事件规则，设置对应事件规则参数。
   

   模块	参数	说明
   基本信息	名称	自定义事件名称，用于标识您的事件规则。 说明 不能以数字、中划线开头。 长度限制在1~128字符之间。
   	描述	添加关于事件规则的说明信息。
   事件规则	事件源	事件来源，即云监控服务监控的资源。DDoS 高防包括两种事件来源：DDoS 高防和 DDoS 高防域名。
   	事件名称	监控的具体事件。 如果事件源选择 DDoS 高防，可选事件名称包括： DDoS 攻击事件开始 DDOS 攻击事件结束 高防实例黑洞开始 高防实例黑洞结束 如果事件源选择 DDoS 高防-域名，可选事件名称包括： CC 攻击开始 CC 攻击结束
   	生效时间	设置规则生效的时间段。设置后，云监控只会在指定的生效时间段内监控 DDoS 高防是否触发了事件规则。
   	严重程度	事件的严重等级，您可以根据需要自定义事件的严重等级，包括严重、警告和通知。
   投递方式	投递渠道	触发事件后的消息通知渠道，选择不同的投递渠道后需要补充对应的设置。 邮箱/电话/短信：需要设置告警联系组，告警联系组配置请参考创建联系人和联系组。 告警回调：需要设置回调 URL，详细说明请参考告警回调使用说明。 消息队列：需要指定可用的投递主题。 日志服务：需要指定可用的日志主题。 注意 如果您选择投递到日志服务，云监控不对数据进行收费，但是云监控将数据投递到日志服务后，日志服务会对这些数据进行收费。

4. 单击确定。
   创建完成的事件规则默认为已启用状态。

后续操作

• 查看发生的云产品事件信息，可参考查看云产品事件。
• 修改云产品事件规则的状态，可参考管理事件规则。