Anti-DDoS:Alertes CloudMonitor

Types d'alertes pris en charge

• Alertes de trafic IP : Créez des alertes pour le trafic entrant et sortant d'une ressource. Le trafic est mesuré en bits par seconde (bps) et en paquets par seconde (pps).

• Alertes d'événements de filtrage blackhole DDoS : Créez des alertes pour le début et la fin des événements de filtrage blackhole déclenchés par Anti-DDoS Native.

• Alertes d'événements de nettoyage DDoS : Créez des alertes pour le début et la fin des événements de nettoyage déclenchés par Anti-DDoS Native.

Configurer des alertes CloudMonitor

1. Connectez-vous à la console Traffic Security. Dans le volet de navigation de gauche, sélectionnez DDoS.

2. Dans le volet de navigation de gauche, accédez à Network Security > Anti-DDoS Native > CloudMonitor Alerts.

3. Sur la page CloudMonitor Alerts, cliquez sur CloudMonitor Notification dans la colonne Interaction Configuration pour ouvrir la console CloudMonitor.

4. Dans la console CloudMonitor, configurez les contacts d'alerte et les groupes de contacts d'alerte.

   Remarque

   Les notifications d'alerte ne peuvent être envoyées qu'à des groupes de contacts d'alerte. Si vous en avez déjà créé un, ignorez cette étape.

   1. Dans le volet de navigation de gauche, accédez à Alerts > Alert Contacts.

   2. Sous l'onglet Alert Contacts, cliquez sur Create Alert Contact. Dans le panneau Set Alert Contact, saisissez les informations de contact, effectuez la vérification via le curseur, puis cliquez sur OK.

   3. Sous l'onglet Alert Contact Group, cliquez sur Create Alert Contact Group. Dans le panneau Create Alert Contact Group, renseignez les informations requises, sélectionnez les contacts, puis cliquez sur Confirm.

5. Créez des notifications d'alerte.

   • Alertes de trafic IP

     1. Dans le volet de navigation de gauche, accédez à Alerts > Alert Rules et cliquez sur Create Alert Rule.

     2. Sous l'onglet Create Alert Rule, configurez les paramètres.

        • Product : Sélectionnez ddosbgp.

        • Rule Description : Cliquez sur Add Rule. Dans le panneau, configurez les paramètres suivants et cliquez sur OK.

          Paramètre	Description
          Alert Rule	Saisissez un nom pour la règle.
          Metric Type	Simple Metric : Sélectionnez une métrique, puis définissez son seuil et son niveau d'alerte. Les niveaux d'alerte utilisent un modèle d'escalade. Lorsqu'un seuil atteint un niveau spécifique, seul ce niveau est déclenché ; les autres niveaux ne le sont pas simultanément. Par exemple, si le seuil atteint directement le niveau Critical, seule l'alerte Critical est déclenchée, tandis que les alertes Info et Warning ne le sont pas en même temps. Combined Metrics : Sélectionnez un niveau d'alerte, puis définissez une condition d'alerte à l'aide de deux métriques ou plus. Remarque Les règles d'alerte multi-métriques exigent que la ressource cible rapporte des données pour chaque métrique incluse. Par exemple, si la règle inclut une métrique de réseau public mais que l'instance ECS ne possède pas d'adresse IP publique, l'alerte ne se déclenche pas. Expression : Sélectionnez un niveau d'alerte, puis définissez une expression d'alerte. Dynamic Threshold : Détails sur les seuils intelligents : Présentation | Créer une règle d'alerte avec seuil intelligent.
          Metric	Si vous définissez le paramètre Metric Type sur Simple Metric ou Combined Metrics, vous devez spécifier une Metric. Définissez le seuil d'alerte à 1,5 fois votre volume de trafic normal. Par exemple, si votre taux de trafic entrant normal est de 200 Mbps, vous pouvez configurer une alerte qui se déclenche si le taux de trafic entrant dépasse 300 Mbps pendant trois cycles de détection consécutifs. Vous pouvez créer des alertes pour les métriques suivantes : PacketRateIn PacketRateOut TrafficRateIn TrafficRateOut Lorsque vous recevez une alerte, accédez à la page Mitigation Logs pour analyser les données de service et déterminer si une attaque a eu lieu. Sur la base de cette analyse, vous pouvez ajuster votre configuration sur la page Mitigation Settings.

        Pour plus d'informations sur les paramètres, consultez la rubrique Créer une règle d'alerte.

   • Alertes d'événements de filtrage blackhole DDoS et alertes d'événements de nettoyage DDoS

     1. Sur la page Event Center > System Event, cliquez sur Save as Alert Rule.

     2. Sur la page Create/Modify Event-triggered Alert Rule, configurez la règle d'alerte.

        • Product Type : Sélectionnez ddosbgp.

        • Event Type : Sélectionnez DDoS Attacks.

        • Event Level : Sélectionnez le niveau d'événement pour lequel vous souhaitez recevoir des notifications. Tous les événements d'alerte DDoS sont de niveau CRITICAL. Vous ne pouvez sélectionner que CRITICAL.

        • Event Name : Les valeurs disponibles sont ddosbgp_event_blackhole et ddosbgp_event_clean.

        Pour plus d'informations sur les paramètres, consultez la rubrique Gérer les règles d'alerte déclenchées par les événements système (Ancienne version). Lorsque vous recevez une alerte, accédez aux pages Mitigation Logs et Attack Analysis pour analyser les données de service et déterminer si une attaque a eu lieu. Sur la base de cette analyse, vous pouvez ajuster votre configuration sur la page Mitigation Settings.

Documents connexes

• Pour désactiver le filtrage blackhole d'une ressource protégée par Anti-DDoS Native, consultez la rubrique Désactiver le filtrage blackhole.

• Pour configurer des politiques d'atténuation, consultez la rubrique Mitigation Settings.