Laman Business Monitoring menampilkan data perlindungan untuk instans Anti-DDoS Origin Anda, mencakup tren lalu lintas aset yang dilindungi dan event serangan DDoS yang terdeteksi. Gunakan laman ini untuk mengevaluasi postur keamanan layanan Anda serta menyelidiki event serangan.
Laman Business Monitoring mendukung data yang dihasilkan pada atau setelah 3 Juni 2021. Untuk mengkueri data yang dihasilkan sebelum tanggal tersebut, gunakan laman Manage instances.
Prasyarat
Sebelum memulai, pastikan Anda telah:
Memiliki instans Anti-DDoS Origin yang telah dibeli. Lihat Purchase an Anti-DDoS Origin instance.
Menambahkan aset yang dilindungi ke instans tersebut. Lihat Add an object for protection.
Lihat data pemantauan layanan
Masuk ke Traffic Security console.
Pada panel navigasi kiri, pilih Network Security > Anti-DDoS Origin > Business Monitoring.
Pada bilah navigasi atas, pilih kelompok sumber daya dan wilayah untuk instans Anda.
Instance type Region selection Anti-DDoS Origin 1.0 (Subscription) Pilih wilayah tempat instans berada Anti-DDoS Origin 2.0 (Subscription) Pilih All Regions Anti-DDoS Origin 2.0 (Pay-as-you-go) Pilih All Regions Pada pojok kiri atas, pilih instans Anti-DDoS Origin yang akan dikueri.
Tinjau data pemantauan yang ditampilkan pada laman.
Laman ini terbagi menjadi empat bagian:
| Section | Name | What it shows |
|---|---|---|
| Section 1 | Service statistics | Statistik puncak traffic historis untuk instans |
| Section 2 | Traffic trend charts | Tren traffic inbound untuk alamat IP yang dilindungi |
| Section 3 | DDoS attack events | Daftar event serangan beserta detail dan aksi |
| Section 4 | Attack trend charts | Tren serangan jaringan selama satu tahun terakhir |
Service statistics
Bagian ini menampilkan tiga metrik kumulatif untuk instans:
| Metric | Description |
|---|---|
| Continuous Monitoring and Protection For | Jumlah hari instans telah melindungi aset Anda |
| Detection Traffic Peak | Volume traffic tertinggi layanan Anda yang terdeteksi oleh instans, dalam bit/s dan pps |
| Mitigation Traffic Peak | Volume traffic serangan tertinggi yang terdeteksi oleh instans, dalam bit/s dan pps |
Traffic trend charts
Bagian ini menyediakan dua grafik:
Inbound Traffic (bit/s): Tren lalu lintas masuk dan keluar untuk alamat IP yang dilindungi, menampilkan total lalu lintas dan lalu lintas serangan secara terpisah.
Packets (pps): Tren laju pengalihan paket pada kedua arah untuk alamat IP yang dilindungi, menampilkan semua paket dan paket serangan secara terpisah.
Filter data
Gunakan filter berikut untuk mempersempit hasil:
Protected object: Pilih All Protected Objects dari daftar drop-down, atau masukkan alamat IP yang dilindungi secara spesifik di kotak pencarian. Saat All Protected Objects dipilih, klik titik mana pun pada grafik tren untuk melihat 20 alamat IP yang dilindungi dengan volume lalu lintas tertinggi pada waktu tersebut.
Time range: Pilih Last 30 Minutes, Last Day, Last 7 Days, atau Last 30 Days. Untuk menentukan rentang waktu khusus, gunakan pemilih tanggal. Rentang waktu khusus harus berada dalam 30 hari terakhir.
DDoS attack events
Bagian ini mencantumkan semua event serangan yang terdeteksi oleh instans. Setiap entri mencakup:
| Column | Description |
|---|---|
| Attack Time | Waktu serangan terdeteksi |
| Event | Jenis event (traffic scrubbing atau blackhole filtering) |
| Attacked IP Address | Alamat IP yang dilindungi yang menjadi sasaran |
| Triggered Attack Traffic (bit/s) | Laju traffic serangan pada saat pemicu, dalam bit/s |
| Triggered Attack Traffic (pps) | Laju traffic serangan pada saat pemicu, dalam pps |
| Peak Attack Traffic (bit/s) | Laju traffic serangan tertinggi yang tercatat, dalam bit/s |
| Peak Attack Traffic (pps) | Laju traffic serangan tertinggi yang tercatat, dalam pps |
Aksi pada event serangan
Untuk setiap event, aksi berikut tersedia:
Cancel Scrubbing: Hanya tersedia untuk event traffic scrubbing yang sedang berlangsung. Jika lonjakan lalu lintas disebabkan oleh aktivitas sah (seperti kampanye promosi) dan bukan serangan, batalkan scrubbing untuk memulihkan penanganan lalu lintas normal.
Download: Unduh file packet capture untuk event tersebut. Gunakan file ini sebagai bukti saat melaporkan kepada pengawas jaringan.
View Attack Analysis: Buka laporan analisis serangan untuk event tersebut. Untuk detailnya, lihat View information on the Attack Analysis page.
Untuk memfilter daftar event, atur filter protected object dan time range di bagian Traffic trend charts.
Attack trend charts
Bagian ini menampilkan tren serangan jaringan yang terdeteksi oleh instans selama satu tahun terakhir, dengan tiga grafik:
| Chart | What it shows |
|---|---|
| Attack Trend | Jumlah serangan dari waktu ke waktu, dikelompokkan berdasarkan Mitigation, Blackhole Filtering Event, IP Address Under Mitigation, dan IP Address Under Blackhole Filtering |
| Peak Attack Throughput | Traffic serangan puncak dari waktu ke waktu |
| Attacked Duration | Distribusi serangan berdasarkan durasi: Kurang dari 10 Menit, 10–30 Menit, 30–120 Menit, 2–10 Jam, dan Lebih dari 10 Jam |
Untuk memfilter setiap grafik, pilih rentang waktu dari pojok kanan atas: Last 1 Week, Last 1 Month, Last 3 Months, atau Last 1 Year.