注意:说明:
注意:1. 此功能仅适用于单独订阅了 DDoS 高防套餐、且防护级别配置为增强防护或卓越防护的业务。
注意:2. 告警检测仅针对 L3/L4(网络层)的攻击流量速率。
一、示例场景
某游戏客户的业务当前已为四层代理实例配置 DDoS 高防能力,当遇到 DDoS 攻击流量超过 20,000Mbps 时,需要提前重点知晓并关注以便客户及时采取措施升级防护能力,以免影响业务的正常访问。
二、操作步骤
1. 登录 边缘安全加速平台 EO 控制台,在左侧菜单栏中,进入服务总览,单击网站安全加速内需配置的站点。
2. 在站点详情页面,单击安全防护 > 告警通知推送,进入告警通知推送详情页面。
3. 在 DDoS 攻击流量告警卡片中,单击设置。
4. 在告警配置页面中,以当前场景为例,可选择需要配置的四层代理实例,在开启自定义阈值开关后,单击编辑,修改告警阈值为 20000Mbps ,单击保存,即可生效。
注意:说明:
注意:默认告警域名为针对所有业务类型生效,如果你需要自定义告警阈值,需要开启自定义阈值开关。
三、监控范围
·DDoS 攻击流量告警监控维度对应到服务节点 IP。在实际运营中,多个域名的服务可能使用同一个服务节点 IP。
·设置的告警阈值仅针对检测到的攻击流量速率,而非全量业务流量速率。
四、触发方式
注意:攻击流量速率告警基于瞬时峰值,而控制台上的攻击流量速率趋势图是基于分钟维度的平均值,因此两者对比时可能存在差异。
DDoS 攻击流量告警功能统计方式为攻击流量速率瞬时峰值,单位为 Mbps。告警功能会监控防护实例的流量情况,当攻击流量速率达到或超过用户设定的阈值时,发送告警通知。