La page Business Monitoring affiche les données de protection des services de votre instance Anti-DDoS Native, telles que les tendances du trafic des ressources protégées et les enregistrements des événements d'attaque DDoS. Elle vous permet de suivre l'état de sécurité de vos services à tout moment. Cette rubrique explique comment interroger les données de surveillance métier et décrit les données connexes.
Prérequis
Vous avez acheté une instance Anti-DDoS Native et ajouté des objets protégés à cette instance.
Pour plus d'informations sur les opérations associées, consultez les rubriques Achat d'une instance Anti-DDoS Native et Objets protégés.
Contexte
La page Business Monitoring permet d'interroger uniquement les données à partir du 3 juin 2021. Pour consulter les données historiques antérieures à cette date, reportez-vous à la rubrique Gestion des instances.
Interrogation des données de surveillance métier
Connectez-vous à la console Traffic Security. Dans le volet de navigation de gauche, choisissez DDoS.
Dans le volet de navigation de gauche, choisissez .
-
Dans la barre de navigation supérieure, sélectionnez le groupe de ressources auquel appartiennent les instances ainsi que la région dans laquelle elles se trouvent.
Instances Anti-DDoS Native 1.0 (Abonnement) : sélectionnez la région dans laquelle l'instance se trouve.
Instances Anti-DDoS Native 2.0 (Abonnement) et Anti-DDoS Native 2.0 (Paiement à l'utilisation) : sélectionnez Toutes les régions.
Dans le coin supérieur gauche de la page, sélectionnez l'instance Anti-DDoS Native dont vous souhaitez interroger les données.
-
Consultez les données de surveillance métier de l'instance Anti-DDoS Native. La page Business Monitoring comprend quatre zones fonctionnelles : ① la zone Statistics Overview affiche le nombre de jours de surveillance continue, le pic de détection et le pic d'atténuation des attaques ; ② la zone Traffic Chart permet de filtrer par objet protégé, adresse IP individuelle et plage de temps (30 dernières minutes, dernier jour, 7 derniers jours ou 30 derniers jours), et affiche des graphiques linéaires du trafic entrant (bit/s) et des paquets de données (pps). La légende distingue le trafic entrant du trafic d'attaque ; le tableau DDoS attack events affiche l'heure de l'attaque, le type d'événement, l'adresse IP attaquée, le trafic d'attaque déclenché en bit/s et pps, ainsi que le trafic d'attaque maximal en bit/s et pps. Dans la colonne Actions, cliquez sur View attack analysis ; la zone Attack trend contient les onglets Attack Trend (IP), Peak Attack Throughput (IP) et Attacked Duration (IP), et permet de basculer entre les plages de temps Dernière semaine, Dernier mois, 3 derniers mois et Dernière année.
Le tableau suivant décrit les données que vous pouvez interroger sur la page Business Monitoring et explique chaque type de donnée.
Type
Objectif
Opérations prises en charge
Description
Statistiques de service (illustration ①)
Vous aide à comprendre les données historiques de protection maximale de l'instance Anti-DDoS Native, notamment le nombre de jours de surveillance et de protection continues, tous les pics de trafic détectés (bit/s et pps) et les pics de trafic d'attaque atténué (bit/s et pps).
Aucune.
Tendances du trafic de service (illustration ②)
Vous permet de visualiser les tendances du trafic de service entrant des actifs IP publics protégés par l'instance Anti-DDoS Native, y compris la tendance de la bande passante (bit/s) et la tendance du taux de transfert de paquets (pps).
Définissez l'objet protégé et la plage de temps pour interroger les données associées.
Événements d'attaque DDoS (illustration ③)
Vous informe sur les événements d'attaque subis par l'instance Anti-DDoS Native, y compris les événements de nettoyage du trafic et les événements de filtrage blackhole, et vous permet d'analyser et de traiter ces événements.
-
Définissez l'objet protégé et la plage de temps pour interroger les données associées.
-
Pour un enregistrement d'événement d'attaque DDoS spécifique : Annuler le nettoyage anticipé, Télécharger le fichier capturé ou Consulter l'analyse de l'attaque.
Graphiques d'analyse des tendances d'attaque (illustration ④)
Vous aident à analyser la tendance globale des attaques réseau survenues sur l'instance Anti-DDoS Native au cours de l'année écoulée, afin d'évaluer le risque d'attaque pour vos services et vos besoins en matière de protection de la sécurité.
Définissez la plage de temps pour interroger les données associées.
-
Statistiques de service
Cette zone affiche les statistiques suivantes :
Continuous Monitoring and Protection For : nombre de jours pendant lesquels l'instance Anti-DDoS Native actuelle vous a servi.
Detection Peak : valeurs maximales de tout le trafic de service détecté par l'instance Anti-DDoS Native pendant son fonctionnement, y compris la bande passante (unité : bit/s) et le taux de transfert de paquets (unité : pps).
Attack Mitigation Peak : valeurs maximales du trafic d'attaque nettoyé par l'instance Anti-DDoS Native pendant son fonctionnement, y compris la bande passante (unité : bit/s) et le taux de transfert de paquets (unité : pps).
Tendances du trafic de service
Cette zone contient les graphiques suivants :
Graphique de tendance des pics de Traffic (bit/s) : affiche les tendances de la bande passante (unité : bit/s) du trafic entrant total, du trafic sortant total et du trafic d'attaque d'un objet protégé spécifié (adresse IP).
Graphique de tendance des pics de Packets (pps) : affiche les tendances du taux de transfert de paquets (unité : pps) des paquets de données entrants totaux, des paquets de données sortants totaux et des paquets de données d'attaque d'un objet protégé spécifié (adresse IP).
Définissez les paramètres de requête suivants au-dessus de cette zone :
-
Objet protégé : dans la liste déroulante, sélectionnez All Protected Objects ou un objet protégé spécifique (adresse IP) pour interroger les données de cet objet.
Si vous sélectionnez All Protected Objects, cliquez sur un point de données du graphique de tendance pour interroger les 20 principaux objets protégés (adresses IP) représentant la plus grande proportion des données de trafic à ce moment précis.
-
Plage de temps : cliquez sur Last 30 Minutes, Last Day, Last 7 Days ou Last 30 Days pour interroger les données de la plage de temps sélectionnée. Vous pouvez également spécifier une plage de temps personnalisée.
Lorsque vous spécifiez une plage de temps de requête personnalisée, vous ne pouvez interroger que les données des 30 derniers jours.
Événements d'attaque DDoS
Le tableau des enregistrements d'événements d'attaque répertorie tous les événements d'attaque survenus sur l'instance Anti-DDoS Native. Chaque enregistrement d'événement d'attaque contient les informations suivantes : Attack Time, Event, Attacked IP Address, Triggered Attack Traffic (bit/s), Triggered Attack Traffic (pps), Peak Attack Traffic (bit/s) et Peak Attack Traffic (pps).
Les enregistrements d'événements d'attaque prennent en charge les opérations suivantes :
Cancel Scrubbing in Advance : s'applique uniquement aux événements de nettoyage du trafic en cours. Si vous confirmez que le pic de trafic de service actuel n'est pas lié à une attaque, par exemple en raison d'un événement de vente majeur, utilisez cette opération pour annuler le nettoyage du trafic par anticipation.
Download captured file : télécharge le fichier capturé de l'événement d'attaque. Vous pouvez utiliser le fichier capturé comme preuve pour signaler l'incident aux autorités compétentes.
View Attack Analysis : affiche les données détaillées d'analyse de l'attaque pour l'événement d'attaque. Pour plus d'informations sur les données d'analyse d'attaque, consultez la rubrique Analyse des attaques.
Au-dessus de la zone Tendances du trafic de service, définissez les paramètres de requête suivants pour filtrer les événements d'attaque à partir du tableau des enregistrements d'événements d'attaque : objet protégé et plage de temps.
Analyse des tendances d'attaque
L'analyse des tendances d'attaque affiche la tendance globale des attaques réseau survenues sur l'instance Anti-DDoS Native au cours de l'année écoulée. Elle comprend les graphiques suivants :
Attack Trend : affiche la tendance du nombre d'attaques contre l'instance Anti-DDoS Native, y compris Traffic Scrubbing Sessions, Blackhole Event, IP Addresses Under Traffic Scrubbing et IP Address Under Blackhole Filtering.
Peak Attack Throughput : affiche la tendance du trafic maximal (unité : bit/s) des attaques contre l'instance Anti-DDoS Native.
Attacked Duration : affiche la tendance de la durée des attaques contre l'instance Anti-DDoS Native, y compris Less Than 10 Minutes, 10-30 Minutes, 30-120 Minutes, 2-10 Hours et More Than 10 Hours.
Dans le coin supérieur droit de cette zone, définissez la plage de temps de la requête. Cliquez sur Last 1 Week, Last 1 Month, Last 3 Months ou Last 1 Year pour interroger les données de la plage de temps sélectionnée.