Anti-DDoS:Alertes CloudMonitor

Notes d'utilisation

Pour les instances Anti-DDoS Proxy nouvellement créées ou les noms de domaine récemment ajoutés, CloudMonitor commence à collecter les données le lendemain (J+1).

Référence des métriques

CloudMonitor collecte les métriques suivantes pour Anti-DDoS Proxy. Utilisez les métriques de trafic et de connexion pour configurer des règles d'alerte basées sur des seuils. Servez-vous des métriques de code de statut pour identifier les anomalies au niveau de la couche application.

Prérequis

Avant de commencer, assurez-vous de disposer des éléments suivants :

• Une instance Anti-DDoS Proxy (Chinese Mainland) ou Anti-DDoS Proxy (Outside Chinese Mainland). Pour plus d'informations, consultez la page Acheter une instance Anti-DDoS Proxy

Ouvrir les alertes CloudMonitor depuis la console Anti-DDoS Proxy

1. Connectez-vous à la console Anti-DDoS Proxy Console Anti-DDoS Proxy

2. Dans la barre de navigation supérieure, sélectionnez la région de votre instance.

   • Anti-DDoS Proxy (Chinese Mainland) : Sélectionnez Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland) : Sélectionnez Outside Chinese Mainland.

3. Dans le volet de navigation de gauche, choisissez Investigation > CloudMonitor Alerts.

4. Sur la page CloudMonitor Alerts, repérez l'événement pour lequel vous souhaitez configurer l'alerte, puis cliquez sur CloudMonitor Notification dans la colonne Interaction Configuration.

   Nom de l'événement	Élément à configurer
   Traffic Alerts by IP Address, Connection Alerts, QPS Alerts, Alerts on Status Codes	Une règle d'alerte basée sur un seuil. Consultez la section Configurer la surveillance et les alertes des métriques de service.
   Alerts on Blackhole Filtering Events, Alerts on Scrubbing Events	Une règle d'alerte déclenchée par événement. Consultez la section Configurer la surveillance et les alertes des événements.
   DDoS Dashboard	Un tableau de bord en temps réel. Consultez la section Configurer un tableau de bord en temps réel.

Configurer la surveillance et les alertes des métriques de service

Suivez cette procédure pour recevoir des notifications lorsque les métriques de trafic, de connexion, de QPS ou de code de statut de votre instance Anti-DDoS Proxy franchissent un seuil défini.

1. Créez un contact d'alerte. Ignorez cette étape si vous disposez déjà d'un groupe de contacts d'alerte.

   1. Dans la console CloudMonitor, choisissez Alerts > Alert Contacts dans le volet de navigation de gauche.

   2. Sous l'onglet Alert Contacts, cliquez sur Create Alert Contact.

   3. Dans le panneau Set Alert Contact, configurez les paramètres, faites glisser le curseur pour effectuer la vérification, puis cliquez sur OK.

2. Créez un groupe de contacts d'alerte. Ignorez cette étape si vous disposez déjà d'un groupe de contacts d'alerte.

   1. Dans le volet de navigation de gauche, choisissez Alerts > Alert Contacts.

   2. Sous l'onglet Alert Contact Group, cliquez sur Create Alert Contact Group.

   3. Dans le panneau Create Alert Contact Group, définissez le Group Name, sélectionnez des contacts dans la section Existing Contacts, ajoutez-les à la liste Selected Contacts, puis cliquez sur Confirm.

   Remarque

   CloudMonitor n'envoie des notifications d'alerte qu'aux groupes de contacts d'alerte. Ajoutez un ou plusieurs contacts d'alerte à un groupe avant de configurer les règles d'alerte.

3. Créez une ou plusieurs règles d'alerte basées sur des seuils.

   1. Dans le volet de navigation de gauche, choisissez Alerts > Alert Rules.

   2. Sur la page Alert Rules, cliquez sur Create Alert Rule.

   3. Dans le panneau Create Alert Rule, configurez les paramètres suivants et cliquez sur Confirm.

   Paramètre	Description
   Product Type	Sélectionnez Anti-DDoS Proxy (Chinese Mainland) ou Anti-DDoS Proxy (Outside Chinese Mainland).
   Resource Range	Les ressources auxquelles la règle d'alerte s'applique : All Resources, Application Groups ou Instances.
   Rule Description	Les conditions qui déclenchent une alerte. Cliquez sur Add Rule, sélectionnez un type de métrique dans la liste déroulante et configurez la règle dans le panneau Configure Rule Description. Définissez le paramètre Metric Type sur l'une des valeurs suivantes : Simple Metric (métrique unique avec seuil et niveau d'alerte), Combined Metrics (deux métriques ou plus ; toutes les métriques doivent avoir des données sur la ressource — si une ressource ne possède pas d'EIP, les métriques Internet ne peuvent pas déclencher d'alertes), Expression (expression d'alerte personnalisée) ou Dynamic Threshold (alerte basée sur les anomalies, actuellement en aperçu sur invitation ; soumettez un ticket pour l'activer). Pour des conditions complexes, consultez la page Expressions de règle d'alerte.
   Mute For	Durée pendant laquelle CloudMonitor attend avant de renvoyer une notification d'alerte si l'alerte n'est pas résolue. Valeurs valides : 5 Minutes, 15 Minutes, 30 Minutes, 60 Minutes, 3 Hours, 6 Hours, 12 Hours, 24 Hours.
   Effective Period	La plage horaire durant laquelle la règle d'alerte est active. Les notifications sont envoyées uniquement pendant cette période. L'historique des alertes est toujours enregistré en dehors de la période effective.
   Alert Contact Group	Les groupes de contacts d'alerte destinataires des notifications.
   Tag	Tags pour la règle d'alerte. Un maximum de six tags est pris en charge.
   Alert Callback	Une URL HTTP accessible publiquement. CloudMonitor envoie des requêtes HTTP POST à cette URL lorsqu'une alerte est déclenchée. Seules les requêtes HTTP sont prises en charge. Pour tester la connectivité, cliquez sur Test à côté de l'URL et vérifiez le résultat dans le panneau Webhook Test. Cliquez sur Advanced Settings pour accéder à ce paramètre. Pour plus de détails sur la configuration, consultez la page Utiliser la fonction de rappel d'alerte pour envoyer des notifications concernant les alertes déclenchées par seuil.
   Auto Scaling, Log Service, Simple Message Queue (formerly MNS), Function Compute	Canaux d'intégration facultatifs. Pour plus de détails, consultez la rubrique Créer une règle d'alerte.

Configurer la surveillance et les alertes des événements

Suivez cette procédure pour recevoir des notifications lorsque des événements de filtrage blackhole ou de nettoyage du trafic se produisent sur votre instance Anti-DDoS Proxy.

1. Créez un contact d'alerte et un groupe de contacts d'alerte en suivant les étapes 1 et 2 de la section Configurer la surveillance et les alertes des métriques de service.

2. Créez une ou plusieurs règles d'alerte déclenchées par événement.

   1. Dans la console CloudMonitor, choisissez Event Center > System Event dans le volet de navigation de gauche.

   2. Sous l'onglet Event Monitoring, cliquez sur Old Event Alarm Rules en haut à droite, puis cliquez sur Create Alert Rule.

   3. Dans le panneau Create/Modify Event-triggered Alert Rule, configurez les paramètres suivants et cliquez sur OK.

   Section	Paramètre	Description
   Basic Info	Alert Rule Name	Saisissez un nom pour la règle d'alerte.
   Event-triggered Alert Rules	Product Type	Sélectionnez Anti-DDoS Proxy (Chinese Mainland) ou Anti-DDoS Proxy (Outside Chinese Mainland).
   	Event Type	Le type d'événement à surveiller : DDoS Blackhole Filtering, DDoS Traffic Scrubbing, Layer 4 Flood Attack ou Layer 7 HTTP Flood Attack.
   	Event Level	Seul le niveau CRITICAL est pris en charge pour ces types d'événements.
   	Event Name	L'événement spécifique à surveiller. Les valeurs valides dépendent du paramètre Event Type sélectionné : Filtrage blackhole : ddosdip_event_blackhole_add or ddoscoo_event_blackhole_add et ddosdip_event_blackhole_end or ddoscoo_event_blackhole_end Nettoyage du trafic : ddosdip_event_defense_add or ddoscoo_event_defense_add et ddosdip_event_defense_end or ddoscoo_event_defense_end Attaque par inondation de couche 4 : ddosdip_event_cc4_add or ddoscoo_event_cc4_add et ddosdip_event_cc4_end or ddoscoo_event_cc4_end Attaque HTTP par inondation de couche 7 : ddosdip_event_cc7_add or ddoscoo_event_cc7_add et ddosdip_event_cc7_end or ddoscoo_event_cc7_end
   	Keyword Filtering	Filtrez les événements par mot-clé : Contains any of the keywords ou Does not contain any of the keywords. Pour savoir comment afficher le contenu des événements, consultez la page [Afficher les événements système](https://www.alibabacloud.com/help/en/cms/cloudmonitor-1-0/user-guide/view-system-events#task-2022141).
   	SQL Filter	Instructions SQL de filtrage, utilisant les opérateurs and et or. Par exemple, Warn and i-hp368focau7dp0hw**** limite les notifications aux événements contenant à la fois l'ID d'instance spécifié et le niveau d'alerte Warn.
   	Resource Range	Sélectionnez All Resources.
   Notification Method	Alert Contact Group	Les groupes de contacts d'alerte destinataires des notifications.
   	Alert Notification	Le niveau de gravité et le canal de notification : Critical (Email + Webhook), Warning (Email + Webhook) ou Info (Email + Webhook). Critical (Email + WebHook) Warning (Email + WebHook) Info (Email + WebHook)
   	Simple Message Queue (formerly MNS), Function Compute, URL Callback, Log Service	Canaux d'intégration facultatifs. Pour plus de détails, consultez la rubrique [Gérer les règles d'alerte déclenchées par les événements système (version précédente)](t17722.xdita#).
   	Mute For	Durée pendant laquelle CloudMonitor attend avant de renvoyer une notification si l'alerte n'est pas résolue.

3. (Facultatif) Interrogez les événements récents sur votre instance Anti-DDoS Proxy.

   1. Sous l'onglet Event Monitoring de la page System Event, sélectionnez Anti-DDoS Proxy (Chinese Mainland) ou Anti-DDoS Proxy (Outside Chinese Mainland), spécifiez le type d'événement et la plage de temps, puis cliquez sur Search.

   2. Dans la liste des événements, cliquez sur Details dans la colonne Actions pour afficher les détails de l'événement.

Configurer un tableau de bord en temps réel

Créez un tableau de bord CloudMonitor personnalisé pour visualiser les métriques Anti-DDoS Proxy sur l'ensemble des instances et des adresses IP.

1. Dans la console CloudMonitor, cliquez sur Dashboard dans le volet de navigation de gauche.

2. Sur la page Custom Dashboard, cliquez sur Add Dashboard.

3. Dans la boîte de dialogue Add Dashboard Group, saisissez un nom de tableau de bord et cliquez sur Confirm.

   Le tableau de bord apparaît sous l'onglet Custom Dashboard.

4. Cliquez sur le nom du tableau de bord, puis cliquez sur Add View. Dans le panneau Add Chart, configurez un graphique.

   1. Sélectionnez un type de graphique : Line, Area, Table, Heat Map ou Pie Chart. Pour plus de détails, consultez la rubrique Gérer les graphiques de surveillance d'un tableau de bord personnalisé.

   2. Cliquez sur l'onglet Dashboards et sélectionnez Anti-DDoS Proxy (Chinese Mainland) ou Anti-DDoS Proxy (Outside Chinese Mainland). Configurez les éléments suivants :

      • Metric Name : Sélectionnez les métriques à afficher.

      • Resource : Sélectionnez Apply Group, Cloud product instance ou Monitoring Instance, puis sélectionnez l'instance Anti-DDoS Proxy et l'adresse IP à surveiller.

      Pour ajouter d'autres métriques au même graphique, cliquez sur Add Metric.

   Cliquez sur OK pour créer le graphique.

Répétez les étapes précédentes pour ajouter d'autres graphiques au tableau de bord.