イベントセンターでは、パブリック IP アドレスが割り当てられている Alibaba Cloud アセットの DDoS 攻撃イベント (トラフィックスクラビングまたはブラックホール) と関連するパフォーマンス統計を表示できます。
操作手順
トラフィックセキュリティコンソールにログインし、左側メニューで、[DDoS] を選択します。
左側メニューで、イベントセンター をクリックします。
-
ページの上部で、攻撃開始時間 の期間を設定します。Last 30 Days などのプリセット期間を選択するか、任意の開始日と終了日を指定できます。このページには、次のセクションが含まれています。
-
進行中：攻撃イベントが進行中かどうかを示し、その保護ステータスを表示します。イベントが進行中でない場合、このセクションにはセキュリティステータス、最後の攻撃の時刻、セキュリティの推奨事項が表示されます。
-
イベント統計：指定した期間内のイベントの総数、ブラックホールイベントの数、トラフィックスクラビングイベントの数を表示します。
イベントリストには、次のフィルターを適用できます。
フィルター
説明
[イベントタイプ]
イベントタイプでイベントをフィルタリングします。指定可能な値：[トラフィックスクラビング] または [ブラックホール]。
-
トラフィックスクラビング：トラフィックレートがビット/秒 (bps) またはパケット/秒 (pps) のしきい値に達するとトリガーされます。詳細については、「トラフィックスクラビングのキャンセル」をご参照ください。
-
ブラックホール：トラフィックがパブリック IP アドレスが割り当てられているアセットの最大 DDoS 緩和しきい値を超えるとトリガーされます。詳細については、「Alibaba Cloud ブラックホールフィルタリングポリシー」をご参照ください。
[アセットタイプ]
アセットタイプでイベントをフィルタリングします。指定可能な値：ECS、SLB、EIP、NAT、IPv6 ゲートウェイ、Simple Application Server、WAF、GA、AnycastEIP。
イベントステータス
イベントステータスでイベントをフィルタリングします。指定可能な値：[進行中] または [終了済み]。
[IP Address]
アセットのパブリック IP アドレスを入力してイベントを検索します。
イベントリストの列を次の表に示します。
列
説明
[攻撃対象アセット]
DDoS 攻撃を受けているアセットに関する情報 (パブリック IP アドレスやインスタンス ID など) です。
[イベント情報]
攻撃イベントの攻撃タイプ (ボリューム型など) とイベントタイプ (トラフィックスクラビングまたはブラックホール) です。
[時間情報]
攻撃イベントの開始時刻、終了時刻、および期間です。
[攻撃メトリクス]
攻撃イベントのトリガー値とピーク値 (bps/pps) です。
[保護プラン]
アセットが現在使用している DDoS 対策プランに関する情報です。
-
-
(任意) 操作 列で 詳細を見る をクリックすると、攻撃イベントの詳細 パネルが開き、次の情報を確認できます。
-
[基本情報]：攻撃対象の IP アドレス、イベントタイプ (トラフィックスクラビングまたはブラックホール) とステータス、攻撃タイプ、DDoS 対策プランと緩和機能の評価、トリガー値 (bps/pps)、開始時刻と終了時刻を表示します。トラフィックスクラビングイベントの場合は、ピーク攻撃値も表示されます。
-
[トラフィック推移]：攻撃イベントのトラフィック傾向グラフを表示します。
説明-
アセットが解放された場合、このアセットはアカウントから削除されたため、トラフィックの詳細は表示できません。 というメッセージが表示されます。
-
7 日前 (IPv4 アセット) または 3 時間前 (IPv6 アセット) より前に発生した攻撃イベントのトラフィック傾向グラフは利用できません。
-
アセットが AnycastEIP の場合、イベント詳細でトラフィック傾向を表示することはできません。
-
-
[対処アクション]：攻撃イベントの緩和結果を表示します。
-
ブラックホールイベントの場合：ブラックホールの期間と Anti-DDoS Basic のブラックホールトリガーしきい値が表示されます。DDoS 対策プランのアップグレード をクリックして、緩和機能を向上させることができます。
-
トラフィックスクラビングイベントの場合：攻撃期間、ピークスクラビング帯域幅、緩和結果が表示されます。
-
-
[攻撃イベント分析]：AI が生成した攻撃分析 (参考用) を提供します。これには、攻撃タイプの概要、攻撃の仕組みの説明、保護に関する推奨事項が含まれます。これにより、攻撃の特性を理解し、対象を絞った保護戦略を策定できます。
-
よくある質問
複数の攻撃イベントが同じ攻撃に属することはありますか。
DDoS プラットフォームは、各攻撃を開始から終了まで独立したイベントとして扱います。イベント間の間隔がどれほど短くても、イベントは個別に記録されます。
複数の攻撃イベントが同じ攻撃の波に属しているかどうかを判断するにはどうすればよいですか。
各イベントの PCAP ファイルをダウンロードし、攻撃されたポートと攻撃タイプ (SYN フラッドや NTP リフレクション攻撃など) を比較します。攻撃タイプが同じ場合、それらのイベントは同じ攻撃の波に属している可能性が非常に高いです。