WAF のアラート設定の通知メソッド - Web Application Firewall

WAF は、攻撃または異常トラフィックを検出した場合に、リアルタイムのアラート通知を送信します。通知方法を選択し、どのイベントが通知をトリガーするかを設定するには、[アラート設定] ページを使用します。

前提条件

開始する前に、以下をご確認ください：

WAF にウェブサイトが追加されていること。詳細については、「チュートリアル」をご参照ください。
(任意) ご利用の WAF インスタンスで WAF の Log Service が有効になっており、ウェブサイトのドメイン名に対してログ収集が有効になっていること。この要件は、Log Service の設定を使用する場合にのみ必要です。詳細については、「WAF の Log Service 機能の使用開始」をご参照ください。

WAF は 2 つのアラートメソッドをサポートしています。要件に応じて選択してください：

	CloudMonitor 通知	Log Service の設定
仕組み	CloudMonitor のアラート機能を使用してアラートルールを作成します	Log Service で WAF ログをクエリしてアラートルールを作成します
サポートされるイベントタイプ	[アラート設定] ページにリストされている 9 つのイベントタイプすべて	WAF メトリックのカスタムの組み合わせ
柔軟性	標準	高 — 独自のアラート条件を定義できます
複雑さ	低	高
最適な用途	ほとんどのユースケース	CloudMonitor では対応できないカスタムのアラート要件

一般的な攻撃イベントに対して標準のアラートルールが必要な場合は、CloudMonitor 通知を使用します。

カスタムのメトリックの組み合わせをモニタリングしたり、CloudMonitor がサポートする範囲を超えるアラート条件を定義したりする必要がある場合は、Log Service の設定を使用します。

WAF コンソールにログインします。
上部のナビゲーションバーで、リソースグループと、ご利用の WAF インスタンスがデプロイされているリージョン (中国本土または中国本土以外) を選択します。
左側のナビゲーションウィンドウで、システム ＞ アラート設定 を選択します。
[アラート設定] ページで、アラートメソッドを選択します。
- [CloudMonitor 通知] — クリックすると、CloudMonitor コンソールの [アラートルール] タブに移動します。ここでは、Web 攻撃、HTTP フラッド攻撃イベント、ACL ベースの攻撃、スキャン攻撃、トラフィック量モニタリング、異常トラフィックモニタリング、カスタム攻撃モニタリング、帯域幅のしきい値超過、QPS のしきい値超過といったイベントタイプのアラートルールを作成できます。設定手順については、「CloudMonitor 通知の設定」をご参照ください。
- [Log Service の設定] — クリックすると、Log Service ページに移動します。ここでは、WAF ログをクエリしてカスタムのアラートルールを定義できます。設定手順については、「Simple Log Service でのアラートルールの設定」をご参照ください。例については、「概要」をご参照ください。

ウェブサイトのトラフィックが、ご利用の WAF インスタンスの帯域幅または QPS のしきい値を超えると、WAF は自動的に次の処理を実行します：

アラート履歴を確認するには、[アラート設定] ページに移動し、帯域幅しきい値超過 または QPS しきい値超過 の横にある [過去 30 日間に生成されたアラートの表示] をクリックします。

詳細については、「追加帯域幅パッケージ」をご参照ください。