このトピックでは、パブリック IP アドレスが割り当てられた Alibaba Cloud のアセットに対して発生した DDoS 攻撃イベント（トラフィックスクラブリングやブラックホールフィルタリングなど）および関連統計情報を確認する方法について説明します。
操作手順
Traffic Security コンソール にログインします。
左側のナビゲーションウィンドウで、イベントセンター をクリックします。
ページ上部で、攻撃開始時間 の期間を設定できます。あらかじめ定義された期間（例：Last 30 Days）を選択するか、任意の開始日と終了日を指定してください。ページには以下のセクションが含まれます。
Ongoing：現在進行中の攻撃イベントとその保護ステータスを表示します。進行中のイベントがない場合は、セキュリティステータス、前回の攻撃発生時刻、およびセキュリティ推奨事項が表示されます。
Statistics：指定した期間内におけるイベント総数、ブラックホールフィルタリングイベント数、およびスクラブリングイベント数を表示します。
以下の条件を使用してイベントリストをフィルターできます。
フィルター
説明
イベントタイプ
イベントタイプでフィルターをかけます。選択肢： トラフィッククリーニング または ブラックホール。
トラフィッククリーニング：1 秒あたりのビット数（bps）または 1 秒あたりのパケット数（pps）のクリーニングしきい値に達したときにトリガーされます。詳細については、「トラフィッククリーニングのキャンセル」をご参照ください。
ブラックホール：対象リソースのパブリック IP アドレスにおける最大緩和能力を超えるトラフィックが発生したときにトリガーされます。詳細については、「Alibaba Cloud ブラックホールフィルタリングポリシー」をご参照ください。
アセットタイプ
アセットタイプでフィルターをかけます。選択肢：ECS、SLB、EIP、NAT、IPv6 ゲートウェイ、簡易アプリケーションサーバ、WAF、GA、AnycastEIP。
イベントステータス
イベントステータスでフィルターをかけます。選択肢：In Progress または Ended。
IP Address
検索対象のアセットのパブリック IP アドレスを入力します。
以下の表は、イベントリストの各列の内容を示しています。
項目
説明
Asset
DDoS 攻撃を受けているアセットに関する情報（パブリック IP アドレスおよびインスタンス ID を含む）を表示します。
Event
攻撃タイプ（例：ボリューム型）およびイベントタイプ（トラフィックスクラブリングまたはブラックホール）を表示します。
Time
攻撃イベントの開始時刻、終了時刻、および継続時間を表示します。
Attack Metrics
攻撃イベントのトリガーしきい値およびピーク値（bps/pps）です。
保護プラン
アセットが現在使用している Anti-DDoS パッケージに関する情報を表示します。
（オプション）操作 列で、詳細を見る をクリックすると、Event Details ペインが開き、以下の情報を確認できます。
Basic Information：攻撃対象の IP アドレス、イベントタイプ（トラフィックスクラブリングまたはブラックホール）、ステータス、攻撃タイプ、保護パッケージ、軽減能力評価、トリガーしきい値（bps/pps）、および開始・終了時刻を表示します。スクラブリングイベントの場合、攻撃スループットのピーク値も表示されます。
Traffic：攻撃イベント発生中のトラフィック傾向グラフを表示します。
説明ご利用のアセットがリリースされている場合、このアセットはアカウントから削除されたため、トラフィックの詳細は表示できません。 というメッセージが表示されます。
7 日以上前（IPv4 アセットの場合）または 3 時間以上前（IPv6 アセットの場合）に発生した攻撃イベントについては、傾向グラフは利用できません。
アセットが AnycastEIP の場合、イベント詳細でトラフィック傾向を表示することはできません。
Mitigate：攻撃イベントへの対応措置の結果を表示します。
ブラックホールフィルタリングイベントの場合、ブラックホールの継続時間および Anti-DDoS Basic におけるブラックホールフィルタリングのトリガーしきい値を表示します。Upgrade Anti-DDoS Plan をクリックして、軽減能力を強化できます。
スクラブリングイベントの場合、攻撃の継続時間、ピークスクラブリング帯域幅、および軽減結果を表示します。
Attack Event Analysis：AI によって生成された攻撃分析（参考情報）を提供します。攻撃タイプの概要、攻撃の仕組みの説明、および軽減策の提案が含まれており、攻撃の特徴を理解し、的確な軽減ポリシーを策定するのに役立ちます。