Anti-DDoS：Gunakan fitur pemantauan peringatan CloudMonitor

Latar Belakang

CloudMonitor adalah layanan yang memantau aplikasi internet dan sumber daya Alibaba Cloud. Untuk informasi lebih lanjut, lihat Apa itu Cloud Monitor?

Anti-DDoS Proxy (Tiongkok Daratan) dan Anti-DDoS Proxy (Luar Daratan Tiongkok) terintegrasi dengan fitur pemantauan peringatan CloudMonitor. Anda dapat mengonfigurasi notifikasi peringatan dan dasbor waktu nyata untuk berbagai peristiwa di konsol CloudMonitor.

Metrik yang disediakan oleh CloudMonitor untuk Anti-DDoS Proxy meliputi:

Catatan Penggunaan

Untuk instance Anti-DDoS Proxy baru atau nama domain yang baru ditambahkan, CloudMonitor akan mulai mengumpulkan data pada hari berikutnya (T+1).

Prasyarat

Instance Anti-DDoS Proxy (Tiongkok Daratan) atau Anti-DDoS Proxy (Luar Daratan Tiongkok) telah dibeli. Untuk informasi lebih lanjut, lihat Beli Instance Anti-DDoS Proxy.

Prosedur

1. Masuk ke Konsol Anti-DDoS Proxy.

2. Di bilah navigasi atas, pilih wilayah instance Anda.

   • Anti-DDoS Proxy (Tiongkok Daratan): Pilih wilayah Tiongkok Daratan.

   • Anti-DDoS Proxy (Luar Daratan Tiongkok): Pilih wilayah Luar Daratan Tiongkok.

3. Di panel navigasi sisi kiri, pilih Investigation > CloudMonitor Alerts

4. Di halaman CloudMonitor Alerts, temukan peristiwa yang ingin Anda konfigurasikan aturan peringatan dan klik CloudMonitor Notification di kolom Interaction Configuration.

   Nama Peristiwa	Prosedur
   Traffic Alerts by IP Address, Connection Alerts, QPS Alerts, dan Alerts on Status Codes	Di konsol CloudMonitor, buat aturan peringatan berbasis ambang batas untuk Anti-DDoS Proxy (Tiongkok Daratan) atau Anti-DDoS Proxy (Luar Daratan Tiongkok). Untuk informasi lebih lanjut, lihat Konfigurasikan Pemantauan Metrik Layanan dan Peringatan.
   Alerts on Blackhole Filtering Events dan Alerts on Scrubbing Events	Di konsol CloudMonitor, buat aturan peringatan berbasis peristiwa untuk Anti-DDoS Proxy (Tiongkok Daratan) atau Anti-DDoS Proxy (Luar Daratan Tiongkok). Untuk informasi lebih lanjut, lihat Konfigurasikan Pemantauan Peristiwa dan Peringatan.
   DDoS Dashboard	Di konsol CloudMonitor, buat dasbor waktu nyata dan bagan untuk Anti-DDoS Proxy (Tiongkok Daratan) atau Anti-DDoS Proxy (Luar Daratan Tiongkok). Untuk informasi lebih lanjut, lihat Konfigurasikan Dasbor Waktu Nyata.

Konfigurasikan pemantauan metrik layanan dan peringatan

1. Di konsol CloudMonitor, buat kontak peringatan. Jika Anda telah membuat grup peringatan, lewati langkah ini.

   1. Di panel navigasi sisi kiri, pilih Alerts > Alert Contacts.

   2. Di tab Alert Contacts, klik Create Alert Contact.

   3. Di panel Set Alert Contact, konfigurasikan parameter, seret penggeser untuk menyelesaikan verifikasi, lalu klik OK.

2. Buat grup kontak peringatan. Jika Anda telah membuat grup peringatan, lewati langkah ini.

   Catatan

   CloudMonitor hanya mengirimkan notifikasi peringatan ke grup kontak peringatan. Anda dapat menambahkan satu atau lebih kontak peringatan ke grup kontak peringatan.

   1. Di panel navigasi sisi kiri, pilih Alerts > Alert Contacts.

   2. Di tab Alert Contact Group, klik Create Alert Contact Group.

   3. Di panel Create Alert Contact Group, konfigurasikan parameter Group Name. Pilih kontak peringatan yang Anda buat dari bagian Existing Contacts dan tambahkan kontak tersebut ke bagian Kontak Terpilih. Lalu, klik Confirm.

3. Buat satu atau lebih aturan peringatan berbasis ambang batas.

   1. Di panel navigasi sisi kiri, pilih Alerts > Alert Rules.

   2. Di halaman Alert Rules, klik Create Alert Rule.

   3. Di panel Create Alert Rule, konfigurasikan parameter dan klik Confirm.

      Parameter	Deskripsi
      Product Type	Pilih Anti-DDoS Proxy (Chinese Mainland) atau Anti-DDoS Proxy (Outside Chinese Mainland).
      Resource Range	Rentang sumber daya yang berlaku untuk aturan peringatan. Nilai valid: All Resources: Aturan peringatan berlaku untuk semua sumber daya layanan cloud yang ditentukan. Application Groups: Aturan peringatan berlaku untuk semua sumber daya di grup aplikasi yang ditentukan dari layanan cloud yang ditentukan. Instances: Aturan peringatan berlaku untuk sumber daya yang ditentukan dari layanan cloud yang ditentukan.
      Rule Description	Isi dari aturan peringatan. Parameter dalam bagian ini menentukan kondisi yang memicu peringatan. Untuk menentukan deskripsi aturan, lakukan langkah-langkah berikut: Klik Add Rule dan pilih jenis metrik dari daftar drop-down. Di panel Configure Rule Description, masukkan nama aturan di bidang Alert Rule dan konfigurasikan parameter Metric Type. Nilai valid untuk parameter Jenis Metrik: Simple Metric: Pilih metrik dan atur ambang batas serta tingkat peringatan untuk metrik tersebut. Combined Metrics: Pilih tingkat peringatan dan tentukan kondisi peringatan untuk dua atau lebih metrik di bagian Kondisi Peringatan Multi-metrik. Catatan Jika aturan peringatan multi-metrik dikonfigurasi, sumber daya yang diinginkan harus memiliki data pada setiap metrik. Peringatan hanya dapat dipicu jika kondisi terkait terpenuhi. Misalnya, jika aturan peringatan multi-metrik mencakup metrik Internet tetapi instance ECS tidak dikonfigurasi dengan alamat IP elastis (EIP), peringatan tidak dapat dipicu. Ekspresi: Pilih tingkat peringatan dan kemudian konfigurasikan ekspresi peringatan. Dynamic Threshold: Untuk informasi lebih lanjut tentang ambang batas dinamis, lihat Ikhtisar dan Buat aturan peringatan berbasis ambang batas dinamis. Catatan Fitur ambang batas dinamis dalam pratinjau undangan. Untuk menggunakan fitur ini, Anda harus mengajukan tiket. Klik OK. Catatan Untuk informasi lebih lanjut tentang cara menentukan kondisi peringatan kompleks, lihat Ekspresi aturan peringatan.
      Mute For	Interval di mana Cloud Monitor mengirim ulang notifikasi peringatan sebelum peringatan dibersihkan. Nilai valid: 5 Menit, 15 Menit, 30 Menit, 60 Menit, 3 Jam, 6 Jam, 12 Jam, dan 24 Jam. Cloud Monitor mengirimkan notifikasi peringatan ketika nilai metrik mencapai ambang batas. Jika nilai metrik mencapai ambang batas lagi dalam periode diam, Cloud Monitor tidak akan mengirimkan notifikasi peringatan ulang. Jika peringatan tidak dibersihkan setelah periode diam berakhir, Cloud Monitor akan mengirimkan notifikasi peringatan ulang. Sebagai contoh, jika parameter Mute Period disetel ke 12 Hours dan peringatan tidak dibersihkan 12 jam kemudian, Cloud Monitor akan mengirimkan notifikasi peringatan ulang.
      Effective Period	Periode selama aturan peringatan efektif. Cloud Monitor mengirimkan notifikasi peringatan berdasarkan aturan peringatan hanya dalam periode efektif. Catatan Jika aturan peringatan tidak efektif, tidak ada notifikasi peringatan yang dikirim. Namun, riwayat peringatan masih akan ditampilkan di halaman Alert History.
      Alert Contact Group	Pilih grup kontak peringatan yang ingin Anda kirimkan notifikasi peringatan.
      Tag	Tag aturan peringatan. Tag terdiri dari kunci tag dan nilai tag. Catatan Anda dapat menyetel maksimal enam tag.
      Alert Callback	URL panggilan balik yang dapat diakses melalui Internet. Cloud Monitor mengirimkan permintaan HTTP POST untuk mendorong notifikasi peringatan ke URL yang ditentukan. Hanya permintaan HTTP yang didukung. Untuk informasi lebih lanjut tentang cara mengonfigurasi panggilan balik peringatan, lihat Gunakan fitur panggilan balik peringatan untuk mengirimkan notifikasi tentang peringatan berbasis ambang batas. Untuk menguji konektivitas URL panggilan balik peringatan, lakukan langkah-langkah berikut: Klik Test di sebelah URL panggilan balik. Di panel Webhook Test, Anda dapat memeriksa dan menganalisis konektivitas URL panggilan balik peringatan berdasarkan kode status dan detail hasil tes yang dikembalikan. Catatan Untuk mendapatkan detail hasil tes, konfigurasikan parameter Test Template Type dan Language dan klik Test. Klik Close. Catatan Anda dapat mengklik Advanced Settings untuk mengonfigurasi parameter ini.
      Auto Scaling	Anda tidak perlu menentukan parameter ini. Untuk informasi lebih lanjut, lihat Buat aturan peringatan.
      Log Service
      Simple Message Queue (formerly MNS)
      Function Compute

Konfigurasikan pemantauan peristiwa dan peringatan

1. Di konsol CloudMonitor, buat kontak peringatan. Jika Anda telah membuat grup peringatan, lewati langkah ini.

   1. Di panel navigasi sisi kiri, pilih Alerts > Alert Contacts.

   2. Di tab Alert Contacts, klik Create Alert Contact.

   3. Di panel Set Alert Contact, konfigurasikan parameter, seret penggeser untuk menyelesaikan verifikasi, lalu klik OK.

2. Buat grup kontak peringatan. Jika Anda telah membuat grup peringatan, lewati langkah ini.

   Catatan

   CloudMonitor hanya mengirimkan notifikasi peringatan ke grup kontak peringatan. Anda dapat menambahkan satu atau lebih kontak peringatan ke grup kontak peringatan.

   1. Di panel navigasi sisi kiri, pilih Alerts > Alert Contacts.

   2. Di tab Alert Contact Group, klik Create Alert Contact Group.

   3. Di panel Create Alert Contact Group, konfigurasikan parameter Group Name. Pilih kontak peringatan yang Anda buat dari bagian Existing Contacts dan tambahkan kontak tersebut ke bagian Kontak Terpilih. Lalu, klik Co.

3. Buat satu atau lebih aturan peringatan berbasis peristiwa.

   1. Di panel navigasi sisi kiri, pilih Event Center > System Event.

   2. Di tab Event Monitoring, klik Old Event Alarm Rules di pojok kanan atas lalu klik Create Alert Rule.

   3. Di panel Create/Modify Event-triggered Alert Rule, konfigurasikan parameter dan klik OK.

      Bidang	Parameter	Deskripsi
      Basic Info	Alert Rule Name	Masukkan nama untuk aturan peringatan.
      Event-triggered Alert Rules	Product Type	Pilih Anti-DDoS Proxy (Chinese Mainland) atau Anti-DDoS Proxy (Outside Chinese Mainland).
      	Event Type	Pilih jenis peristiwa yang ingin Anda kirimkan notifikasi peringatan. Nilai valid: DDoS Blackhole Filtering: peristiwa penyaringan blackhole DDoS Traffic Scrubbing: peristiwa pembersihan lalu lintas Layer 4 Flood Attack: peristiwa serangan banjir di Lapisan 4 Layer 7 HTTP Flood Attack: peristiwa serangan banjir HTTP di Lapisan 7
      	Event Level	Pilih tingkat peristiwa yang ingin Anda kirimkan notifikasi peringatan. Hanya CRITICAL yang didukung untuk jenis peristiwa tersebut.
      	Event Name	Pilih peristiwa yang ingin Anda kirimkan notifikasi peringatan. Nilai valid dari parameter ini bervariasi berdasarkan nilai parameter Jenis Peristiwa. Berikut ini adalah deskripsi peristiwa untuk setiap jenis peristiwa: Peristiwa penyaringan blackhole: ddosdip_event_blackhole_add or ddoscoo_event_blackhole_add dan ddosdip_event_blackhole_end or ddoscoo_event_blackhole_end Peristiwa pembersihan lalu lintas: ddosdip_event_defense_add or ddoscoo_event_defense_add dan ddosdip_event_defense_end or ddoscoo_event_defense_end Peristiwa serangan banjir di Lapisan 4: ddosdip_event_cc4_add or ddoscoo_event_cc4_add dan ddosdip_event_cc4_end or ddoscoo_event_cc4_end Peristiwa serangan banjir HTTP di Lapisan 7: ddosdip_event_cc7_add or ddoscoo_event_cc7_add dan ddosdip_event_cc7_end or ddoscoo_event_cc7_end
      	Keyword Filtering	Kata kunci yang digunakan untuk memfilter aturan peringatan. Nilai valid: Contains any of the keywords: Jika aturan peringatan mengandung salah satu kata kunci yang ditentukan, CloudMonitor mengirimkan notifikasi peringatan. Does not contain any of the keywords: Jika aturan peringatan tidak mengandung salah satu kata kunci yang ditentukan, CloudMonitor mengirimkan notifikasi peringatan. Catatan Untuk informasi lebih lanjut tentang cara melihat isi peristiwa, lihat Lihat peristiwa sistem.
      	SQL Filter	Pernyataan SQL yang ingin Anda gunakan untuk penyaringan. Anda dapat menggunakan operator and dan or. Sebagai contoh, jika Anda menyetel parameter ini ke Warn and i-hp368focau7dp0hw****, CloudMonitor hanya akan mengirimkan notifikasi peringatan ketika konten peristiwa mengandung instance i-hp368focau7dp0hw**** dan tingkat peringatan Warn.
      	Resource Range	Pilih All Resources.
      Notification Method	Alert Contact Group	Pilih grup kontak peringatan yang ingin Anda kirimkan notifikasi peringatan.
      	Alert Notification	Tentukan tingkat keparahan dan metode notifikasi peringatan peristiwa. Nilai valid: Kritis (Email + Webhook) Peringatan (Email + Webhook) Info (Email +Webhook)
      	Simple Message Queue (formerly MNS)	Anda tidak perlu menentukan parameter ini. Untuk informasi lebih lanjut, lihat Kelola aturan peringatan berbasis peristiwa sistem (versi sebelumnya).
      	Function Compute
      	URL Callback
      	Log Service
      	Mute For	Tentukan periode selama peringatan dimatikan. Parameter ini menentukan interval pengiriman notifikasi peringatan kepada kontak yang ditentukan jika peringatan belum dibersihkan.

4. Opsional. Kueri peristiwa yang baru-baru ini terjadi pada Anti-DDoS Proxy di konsol CloudMonitor.

   1. Di tab Event Monitoring halaman System Event, pilih Anti-DDoS Proxy (Chinese Mainland) atau Anti-DDoS Proxy (Outside Chinese Mainland), tentukan jenis peristiwa dan rentang waktu, lalu klik Search.

   2. Dalam daftar peristiwa, klik Details di kolom Actions untuk melihat detail peristiwa.

Konfigurasikan dasbor waktu nyata

1. Di panel navigasi sisi kiri konsol CloudMonitor, klik Dashboard.

2. Di halaman Custom Dashboard, klik Add Dashboard.

3. Di kotak dialog Add Dashboard Group, tentukan nama dasbor dan klik Confirm.

   Setelah dasbor dibuat, Anda dapat melihat dasbor di tab Custom Dashboard.

4. Klik nama dasbor dan klik Add View. Di panel Add Chart, konfigurasikan bagan.

   1. Select a chart type. Jenis bagan berikut didukung: Garis, Area, Tabel, Peta Panas, dan Diagram Lingkaran.

      Untuk informasi lebih lanjut, lihat Kelola Bagan Pemantauan Dasbor Kustom.

   2. Configure one or more metrics. Klik tab Dashboards dan pilih Anti-DDoS Proxy (Chinese Mainland) atau Anti-DDoS Proxy (Outside Chinese Mainland). Kemudian, konfigurasikan parameter Metric Name dan Resource.

      • Metric Name: Pilih metrik yang ingin Anda pantau.

      • Resource: Pilih Apply Group, Cloud product instance, atau Monitoring Instance berdasarkan kebutuhan bisnis Anda. Kemudian, pilih instance Anti-DDoS Proxy dan alamat IP aset yang ingin Anda pantau.

      Catatan

      Klik Add Metric jika Anda ingin menambahkan lebih banyak metrik.

   3. Klik OK untuk membuat grafik.

   Anda dapat mengulangi langkah-langkah sebelumnya untuk menambahkan lebih banyak bagan ke dasbor.