La página Adv. Mitigation Logs muestra el consumo de sus sesiones de mitigación avanzada. Cada fila representa un evento de ataque DDoS e indica si se utilizó una sesión, el ancho de banda máximo del ataque y los eventos ocurridos durante la ventana del ataque. Use esta página para auditar el uso de sesiones y revisar el historial de ataques.
Requisitos previos
Antes de empezar, asegúrese de que:
Su instancia incluye sesiones de mitigación avanzada sin costo adicional o ha adquirido sesiones globales de mitigación avanzada.
-
Su instancia es de uno de los tipos compatibles:
Producto
Planes compatibles
Anti-DDoS Proxy (the Chinese mainland)
Pro
Anti-DDoS Proxy (outside the Chinese mainland)
Insurance mitigation plan, Unlimited mitigation plan, Sec-CMA (incluye Sec-CMA 1.0, Sec-CMA (Basic), Sec-CMA 2.0 (Insurance) y Sec-CMA 2.0 (Unlimited))
Límites de consulta
|
Límite |
Detalles |
|
Rango de tiempo de consulta |
Últimos 90 días |
|
Visualización de detalles del evento |
Disponible solo para ataques ocurridos en los últimos 30 días. En eventos anteriores, el botón View Events aparece atenuado y no es posible acceder a los detalles. |
Consulta de registros de mitigación avanzada
Inicie sesión en la Anti-DDoS Proxy console.
-
En la barra de navegación superior, seleccione la región de su instancia.
Anti-DDoS Proxy (Chinese Mainland): Seleccione Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland): Seleccione Outside Chinese Mainland.
En el panel de navegación izquierdo, elija Investigation > Adv. Mitigation Logs.
-
En la página Adv. Mitigation Logs, seleccione la instancia objetivo y el rango de tiempo de la consulta.
La tabla de registros muestra a continuación los campos:
Campo
Descripción
Protection Time
Rango de tiempo en el que ocurrió el evento de ataque DDoS.
Instance
ID de la instancia asociada a la dirección IP pública del recurso atacado.
Peak Volume
Ancho de banda máximo del ataque DDoS.
Included Events
Cantidad de eventos de filtrado por blackhole o de limpieza ocurridos durante la ventana del ataque.
Status
Indica si el evento de ataque consumió una sesión de mitigación avanzada. Used significa que el ataque finalizó y se consumió una sesión. In Use indica que el ataque continúa y se consume una sesión actualmente.
Actions
Para ataques de los últimos 30 días, haga clic en View Events para abrir la página Attack Analysis y revisar los detalles del evento. Para obtener más información, consulte View information on the Attack Analysis page.