Anti-DDoS:Anti-DDoS Basic および Anti-DDoS Native のアラート設定

アラート通知方法

メッセージセンターによるアラートの設定

メッセージセンターは、Alibaba Cloud アカウント向けの通知サービスであり、Alibaba Cloud サービスに関するさまざまな種類の通知を設定できます。

1. メッセージセンターコンソールにログインします。

2. アラート通知を設定します。

   

   通知方法	説明
   内部メッセージ、およびメール	左側のナビゲーションウィンドウで、メッセージ受信管理 > 基本的な受信管理をクリックします。 セキュリティメッセージ セクションで、セキュリティ通知 を見つけ、必要に応じて 内部メッセージ、または メール のチェックボックスをオンにします。 変更 をクリックして、メッセージ受信者を変更します。
   Webhook	左側のナビゲーションウィンドウで、メッセージ受信管理 > ロボット受付管理をクリックします。 セキュリティメッセージ セクションで、セキュリティ通知 を見つけ、変更 をクリックして、チャットボットを追加または削除します。

Cloud Monitor によるアラートの設定

Cloud Monitor は、Alibaba Cloud リソースおよびインターネットアプリケーションをモニタリングするサービスです。Cloud Monitor を使用して、Anti-DDoS Native インスタンスのブラックホールおよびトラフィックスクラブイベントをモニタリングできます。イベントが発生すると、Alibaba Cloud は指定されたアラートグループの連絡先にアラート通知を送信します。

1. Cloud Monitor コンソールにログインします。

2. 通知を受信するためのアラートグループを作成します。

   1. アラート連絡先を作成します。すでに連絡先がある場合は、この手順をスキップしてください。

      1. 左側のナビゲーションウィンドウで、アラームサービス > アラーム送信先を選択します。

      2. アラームサービス > アラーム送信先 タブで、送信先を作成 をクリックします。次に表示される アラーム送信先の設定 パネルで、連絡先情報を入力し、スライダー認証を完了して、OK をクリックします。

   2. アラートグループを作成します。すでにグループがある場合は、この手順をスキップしてください。

      説明

      アラート通知は必ずアラートグループ宛に送信されます。グループには 1 つ以上の連絡先を追加できます。

      1. 左側のナビゲーションウィンドウで、アラームサービス > アラーム送信先。

      2. アラーム送信先グループ タブで、送信先グループを作成 をクリックします。送信先グループを作成 パネルで、必要な情報を入力し、連絡先を選択してから、OK をクリックします。

3. 左側のナビゲーションウィンドウで、イベントセンター > イベントサブスクリプション を選択し、サブスクリプションポリシーの作成 をクリックしてから、送信 をクリックして、アラート設定を完了します。

   セクション	パラメーター	説明
   基本情報	名前	サブスクリプションポリシーの名前です。
   	説明	サブスクリプションポリシーの説明です。
   アラームサブスクリプション	サブスクリプションタイプ	システムイベント を選択します。
   	プロダクト	Anti-DDoS Native を選択します。
   	イベントタイプ	DDoS 攻撃 を選択します。
   	イベント名	通知を受信するイベントを選択します。オプション：blackhole、traffic scrubbing。
   	イベントレベル	通知を受信するイベントのレベルを選択します。すべての DDoS アラートイベントは「Critical」レベルです。このパラメーターでは クリティカル のみがサポートされます。
   	アプリケーションのグループ化	指定されたアプリケーショングループ内のリソースで関連イベントが発生した場合にのみ通知が送信されます。
   	イベント内容	報告されたイベントにこの内容が含まれている場合にのみアラートが報告されます。
   	イベントリソース	報告されたイベントにこのリソースが含まれている場合にのみアラートが報告されます。
   複合ノイズリダクション	コンテンツのマージ	サブスクリプションタイプ の サブスクリプションスコープ からマージディメンションを選択します。
   	ノイズリダクション	アラート通知の頻度を削減します。必要に応じてこの設定を行ってください。
   通知	通知設定	システムイベントまたはしきい値トリガーイベントがアラート条件を満たした場合、通知は直接アラート連絡先に送信されるか、アラートレベルに基づいて異なる連絡先に送信されます。 既存の通知設定を選択するか、通知設定の作成 をクリックして新しい設定を作成できます。 これらのパラメーターの設定方法の詳細については、「通知設定の管理」をご参照ください。
   	カスタム通知方法	アラート通知方法をカスタマイズします。 通知方法の横にある 変更 をクリックして、通知テンプレート および アラームレベル を変更します。
   プッシュと統合	プッシュチャンネル	アラート通知をプッシュするチャンネルです。プッシュチャンネルを作成するには、次の手順を実行します。 + チャンネルを追加 をクリックします。 既存のプッシュチャンネルを選択するか、+ チャンネルを追加 をクリックして新しいチャンネルを作成します。 プッシュチャンネルのパラメーター設定方法の詳細については、「プッシュチャンネルの管理」をご参照ください。

SLS によるアラート機能

Anti-DDoS Native の緩和ログ機能を有効化すると、サービスは保護対象のアセットからサービストラフィックおよび緩和ログを収集し、クエリと分析が可能になります。このログデータを使用して、重要なビジネスメトリックに対して条件を組み合わせたカスタムアラートルールを作成できます。Anti-DDoS Native は、これらのメトリックが異常になった際に、タイムリーにアラートを送信します。

1. トラフィックセキュリティコンソールにログインします。左側のナビゲーションウィンドウで、DDoS を選択します。

2. 左側のナビゲーションウィンドウで、ネットワークセキュリティ > Anti-DDoS Origin > 保護ログ を選択します。

3. 上部のナビゲーションバーで、インスタンスが属するリソースグループおよびインスタンスが配置されているリージョンを選択します。

   • Anti-DDoS Native 1.0 (サブスクリプション) インスタンス：インスタンスが配置されているリージョンを選択します。

   • Anti-DDoS Native 2.0 (サブスクリプション) および Anti-DDoS Native 2.0 (従量課金) インスタンス：すべてのリージョンを選択します。

4. 画面上の指示に従って、SLS のアクティベートおよび RAM 認可を実行します。すでに完了している場合は、この手順をスキップしてください。

5. インスタンスの緩和ログ機能を有効化します。すでに有効化済みの場合は、この手順をスキップしてください。

   1. 保護ログ ページで、ターゲットインスタンスを見つけ、Upgrade Now をクリックします。

   2. アップグレード/ダウングレード ページで、保護ログ を 有効 に設定し、利用規約 のチェックボックスをオンにします。

   3. 今すぐ購入 をクリックしてから、サブスクライブ をクリックして、インスタンスの緩和ログ機能を有効化します。

6. インスタンスのログアラートモニタリングを作成します。

   1. 保護ログ ページで、ターゲットインスタンスを見つけ、右上隅の SLS に移動 アイコンをクリックします。

   2. DDoS Logstore 詳細ページで、右上隅の アイコンをクリックし、アラートモニタリングルール タブで設定を行います。

      パラメーター	説明
      ルール名	アラートモニタリングルールのカスタム名です。
      確認頻度	クエリと分析結果をチェックする頻度です。 固定間隔：固定間隔でクエリと分析結果をチェックします。 cron：cron 式を使用して、クエリと分析結果をチェックする間隔を指定します。cron 式の最小精度は 1 分です。cron 式は 24 時間形式を使用します。たとえば、0 0/1 * * * は、00:00 から 1 時間ごとにチェックを実行することを意味します。
      クエリ統計	入力ボックスをクリックします。クエリ統計 ダイアログボックスで、クエリと分析ステートメントを設定します。 関連レポート：Anti-DDoS Native イベントレポート または Anti-DDoS Native 緩和レポート を選択します。 詳細設定：変更は不要です。ログストア はデフォルトで選択されています。
      グループ評価	SLS は、クエリと分析結果のグループ化をサポートしています。詳細については、「グループ評価の設定」をご参照ください。 グループ化しない：各チェックサイクル内で、トリガー条件が満たされた場合に 1 つのアラートのみが生成されます。 カスタムタグ：SLS は、設定したフィールドに基づいてクエリと分析結果をグループ化します。グループ化後、各グループに対して個別にトリガー条件が評価されます。各チェックサイクル内で、トリガー条件を満たす各グループが独自のアラートを生成します。
      トリガー条件	アラートのトリガー条件および重大度です。 トリガー条件： データが返されます：クエリと分析結果にデータが含まれる場合にアラートがトリガーされます。 クエリの結果には以下の項目が含まれます：：クエリと分析結果に N 行のデータが含まれる場合にアラートがトリガーされます。 データが式と一致：クエリと分析結果にアラート式に一致するデータが含まれる場合にアラートがトリガーされます。 クエリの結果には以下の項目と一致項目が含まれます：：クエリと分析結果にアラート式に一致する N 行のデータが含まれる場合にアラートがトリガーされます。 重大度：ルールによって生成されるすべてのアラートに対して単一の重大度を設定するか、作成 をクリックして、同じルール内の異なる条件に対して異なる重大度を設定できます。
      タグの追加	SLS では、キーと値の形式でアラートに識別属性を追加できます。これらは主にアラートのノイズリダクションおよび通知制御に使用され、アラートポリシーまたはアクションポリシーを作成する際にタグに関連する条件を追加できます。詳細については、「タグとアノテーションの追加」をご参照ください。
      注釈の追加	SLS では、キーと値の形式でアラートに非識別属性を追加できます。これらは主にアラートのノイズリダクションおよび通知制御に使用され、アラートポリシーまたはアクションポリシーを作成する際にアノテーションに関連する条件を追加できます。詳細については、「タグとアノテーションの追加」をご参照ください。 注釈の自動追加 スイッチを有効化すると、__count__ などの情報をアラートに自動的に追加できます。詳細については、「自動アノテーション」をご参照ください。
      復元通知	復元通知 スイッチを有効化すると、元のアラートが解決された際に復旧アラートがトリガーされます。その重大度はトリガーされたアラートと同じです。
      詳細設定	連続トリガーのしきい値：指定された回数連続してトリガー条件が満たされた場合にのみアラートが生成されます。 データアラートなし：このスイッチを有効化すると、クエリと分析結果が空（または複数ある場合は結合結果）となる回数が 連続トリガーのしきい値 を超えた場合にアラートが生成されます。詳細については、「データなしアラート」をご参照ください。
      出力先	出力先は、アラートイベントの送信先を指定します。1 つ以上の出力先を設定できます。本トピックでは、SLS 通知を例として使用します。 イベントストア：アラートイベントを EventStore に書き込みます。 Cloud Monitor イベントセンター：アラートイベントを Cloud Monitor システムのイベントセンターに書き込み、Cloud Monitor を通じて管理および通知を行います。 SLS 通知：アラートイベントを SLS 通知サービスに出力し、アラートポリシーやアクションポリシーなどを使用してアラートの管理および送信を行います。
      アラートポリシー	アラートポリシーは、生成されたアラートのマージ、サイレンス、抑制に使用されます。 簡易モード または 標準モード を選択した場合は、アラートポリシーを設定する必要はありません。SLS はデフォルトで組み込みの動的アラートポリシー (sls.builtin.dynamic) を使用します。 上級モード を選択した場合は、アラート管理のために組み込みまたはカスタムのアラートポリシーを選択できます。アラートポリシーの作成方法については、「アラートポリシーの作成」をご参照ください。
      アクショングループ	このパラメーターは、アラートポリシー が 簡易モード に設定されている場合にのみ必須です。 アクショングループを設定すると、SLS は自動的に ルール名-アクションポリシー という名前のアクションポリシーを作成します。このアラートモニタリングルールによってトリガーされたすべてのアラートは、このアクションポリシーを通じて送信されます。設定の詳細については、「通知チャネルの概要」をご参照ください。 重要 アクションポリシー管理ページでこのアクションポリシーを変更できます。詳細については、「アクションポリシー」をご参照ください。アクションポリシーを変更する際に条件を追加すると、ここにある アラートポリシー は自動的に 標準モード に変更されます。
      アクションポリシー	アクションポリシーは、アラート通知チャネルや頻度などを制御します。 アラートポリシー が 標準モード または 上級モード に設定されている場合、アラート通知のために組み込みまたはカスタムのアクションポリシーを選択できます。アクションポリシーの作成方法については、「アクションポリシー」をご参照ください。 さらに、アラートポリシー が 上級モード に設定されている場合、カスタムアクションポリシー を有効化または無効化することもできます。詳細については、「動的アクションポリシー機構」をご参照ください。
      サイクル	この期間中、繰り返し発生するアラートはアクションポリシーを 1 回のみトリガーし、1 つの通知を送信します。