Web Application Firewall (WAF) に Web サイトを追加した後、アラート設定を行うことができます。これにより、WAF が攻撃イベントや異常トラフィックを検出した際に通知を送信するため、サービスのセキュリティ状況を常に把握できるようになります。
前提条件
-
Web サイトが WAF に追加されていること。詳細については、「WAF への Web サイトの追加」をご参照ください。
-
オプション：WAF の Log Service が有効になっており、WAF が保護するドメイン名のログ収集も有効になっていること。詳細については、「WAF Log Service の概要」をご参照ください。
デフォルトでは、WAF は CloudMonitor と統合されており、モニタリングおよびアラート機能を提供します。CloudMonitor を使用して、WAF の攻撃イベントとWAF メトリクスのモニタリングおよびアラートルールを設定できます。CloudMonitor がサポートするメトリクスが要件を満たさない場合は、Log Service を使用してカスタムアラートを作成できます。
Log Service を使用してアラートを設定するには、この前提条件を満たす必要があります。
操作手順
にログインします。WAFコンソール.
上部のナビゲーションバーで、リソースグループとWAFインスタンスが属するリージョンを選択します。 リージョンは、中国本土または中国本土以外です。
-
左側のナビゲーションペインで、 を選択します。
-
アラート設定 ページで、イベントタイプに基づいて通知方法を選択します。
方法
説明
CloudMonitor Notification
CloudMonitor のアラート機能を使用して、WAF アラートルールを作成できます。
CloudMonitor は、Alibaba Cloud のリソースとインターネットアプリケーションを監視するためのサービスです。CloudMonitor のアラートサービスは、クラウド製品のイベントとサービスメトリクスの監視に対応しています。
CloudMonitor Notification は、アラート設定 ページに記載されているすべての WAF イベントの監視に対応しています。これには、[Web Attack Event]、[HTTP Flood Attack Event]、[ACL Attack Event]、[Scan Attack Event]、[Traffic Monitoring and Alerting]、[異常トラフィックモニタリングアラート]、[Attack Monitoring and Alerting]、[帯域幅のしきい値を超えました]、[QPS のしきい値を超えました]などが含まれます。
CloudMonitor Notification をクリックすると CloudMonitor コンソールのアラートルール設定ページに移動し、そこでアラートルールを設定できます。詳細については、「CloudMonitor 通知の設定」をご参照ください。
Log Service Configuration
WAF Log Service のログアラート機能を使用して、WAF アラートルールを作成できます。
WAF Log Service を使用すると、WAF が保護するドメイン名のリクエストログを収集・保存し、ログのクエリと分析が可能です。これらの結果から、特定のメトリクスに対するカスタムアラートルールを作成できます。
Log Service Configuration は、さまざまなメトリクスの組み合わせの監視に対応しています。この方法は柔軟性が高く、カスタマイズされたアラートシナリオに最適ですが、より複雑でもあります。
Log Service Configuration をクリックして、WAF Log Service ページに移動します。このページでは、WAF ログのクエリと分析を行い、カスタムアラートを作成できます。WAF ログアラートの設定方法の詳細については、「ログベースのアラートのクイック設定」をご参照ください。設定例については、「概要」をご参照ください。
[過去 30 日間に生成されたアラートを表示]
WAF の帯域幅または QPS しきい値を超えたことによってトリガーされた、過去 30 日間のアラートが表示されます。
Web サイトの通常トラフィックが WAF インスタンスのサービス帯域幅または QPS 仕様を超えると、WAF はコンソールの上部にアラートを自動的に表示し (下図参照)、ご利用の Alibaba Cloud アカウントの連絡先にメールでアラートを送信します。
アラート設定ページでは、過去 30 日間のアラート詳細を表示できます。現在の WAF インスタンスは、DDoS 攻撃を受けています。ピーク帯域幅が Anti-DDoS Basic のしきい値を超えています。WAF インスタンスはブラックホール状態にあります。 または QPS のしきい値を超えました の横にある 過去 30 日間に生成されたアラートを表示 をクリックすると、サービス帯域幅または QPS 超過アラートの詳細を表示できます (下図参照)。
詳細については、「帯域幅拡張パッケージ」をご参照ください。