A página Business Monitoring exibe os dados de proteção do service da sua instância Anti-DDoS Native, como as tendências de tráfego dos ativos protegidos e os registros de eventos de ataque DDoS. Ela ajuda você a acompanhar o status de segurança dos seus service a qualquer momento. Este tópico descreve como consultar os dados de monitoramento de negócios e explica os dados relacionados.
Pré-requisitos
Você já deve ter adquirido uma instância Anti-DDoS Native e adicionado objetos protegidos a ela.
Para mais informações sobre as operações relacionadas, consulte Purchase an Anti-DDoS Native instance e Protected objects.
Informações de contexto
A página Business Monitoring suporta a consulta apenas de dados a partir de 3 de junho de 2021. Para consultar dados históricos anteriores a essa data, consulte gerencie instâncias.
Consultar dados de monitoramento de negócios
Faça login no console do Traffic Security. No painel de navegação à esquerda, escolha DDoS.
No painel de navegação à esquerda, escolha .
-
Na barra de navegação superior, selecione o grupo de recursos ao qual as instâncias pertencem e a região onde as instâncias estão localizadas.
Instâncias do Anti-DDoS Native 1.0 (Assinatura): selecione a região onde a instância está localizada.
Instâncias do Anti-DDoS Native 2.0 (Assinatura) e Anti-DDoS Native 2.0 (Pagamento conforme o uso): selecione All Regions.
No canto superior esquerdo da página, selecione a instância Anti-DDoS Native que você deseja consultar.
-
visualize os dados de monitoramento de negócios da instância Anti-DDoS Native. A página Business Monitoring contém quatro áreas funcionais: ① a área Statistics Overview exibe o número de dias de monitoramento contínuo, Detection Peak e Attack Mitigation Peak; ② a área Traffic Chart permite filtrar por objeto protegido, endereço IP individual e intervalo de tempo (Last 30 Minutes, Last 1 Day, Last 7 Days ou Last 30 Days), e exibe gráficos de linhas do tráfego de entrada (bit/s) e pacotes de dados (pps). A legenda distingue o tráfego de entrada do tráfego de ataque; a tabela DDoS attack events exibe o horário do ataque, o tipo de evento, o endereço IP atacado, o tráfego de ataque acionado em bit/s e pps, e o pico de tráfego de ataque em bit/s e pps. Na coluna Actions, clique em visualize attack analysis; e a área Attack trend contém as abas Attack Trend (IP), Peak Attack Throughput (IP) e Attacked Duration (IP), e permite alternar entre os intervalos de tempo Last 1 Week, Last 1 Month, Last 3 Months e Last 1 Year.
A tabela a seguir descreve os dados que você pode consultar na página Business Monitoring e explica cada tipo de dado.
Tipo
Finalidade
Operações suportadas
Descrição
Estatísticas do service (ilustração ①)
Ajuda você a entender os dados históricos de pico de proteção da instância Anti-DDoS Native, incluindo o número de dias de monitoramento e proteção contínuos, todos os picos de tráfego detectados (bit/s e pps) e os picos de tráfego de ataque mitigados (bit/s e pps).
Nenhuma.
Tendências de tráfego do service (ilustração ②)
Ajuda você a entender as tendências de tráfego de entrada do service dos ativos de IP público que a instância Anti-DDoS Native protege, incluindo a tendência de largura de banda (bit/s) e a tendência de taxa de encaminhamento de pacotes (pps).
defina o objeto protegido e o intervalo de tempo para consultar os dados relacionados.
Eventos de ataque DDoS (ilustração ③)
Ajuda você a entender os eventos de ataque contra a instância Anti-DDoS Native, incluindo eventos de limpeza e eventos de filtragem blackhole, e permite analisar e lidar com esses eventos.
-
defina o objeto protegido e o intervalo de tempo para consultar os dados relacionados.
-
Para um registro de evento de ataque DDoS específico: cancele a limpeza antecipadamente, baixe o arquivo capturado ou visualize a análise do ataque.
Gráficos de análise de tendência de ataque (ilustração ④)
Ajuda você a analisar a tendência geral dos ataques de rede que ocorreram na instância Anti-DDoS Native no último ano, para que você possa avaliar o risco de ataque aos seus service e seus requisitos de proteção de segurança.
defina o intervalo de tempo para consultar os dados relacionados.
-
Estatísticas do service
Esta área exibe as seguintes estatísticas:
Continuous Monitoring and Protection For: o número de dias em que a instância Anti-DDoS Native atual prestou service a você.
Pico de detecção: os valores de pico de todo o tráfego do service que a instância Anti-DDoS Native detectou enquanto prestava service a você, incluindo a largura de banda (unidade: bit/s) e a taxa de encaminhamento de pacotes (unidade: pps).
Pico de mitigação de ataques: os valores de pico do tráfego de ataque que a instância Anti-DDoS Native limpou enquanto prestava service a você, incluindo a largura de banda (unidade: bit/s) e a taxa de encaminhamento de pacotes (unidade: pps).
Tendências de tráfego do service
Esta área contém os seguintes gráficos:
Gráfico de tendência de pico de Tráfego (bit/s): mostra as tendências de largura de banda (unidade: bit/s) do tráfego total de entrada, tráfego total de saída e tráfego de ataque de um objeto protegido especificado (endereço IP).
Gráfico de tendência de pico de Packets (pps): mostra as tendências de taxa de encaminhamento de pacotes (unidade: pps) do total de pacotes de dados de entrada, total de pacotes de dados de saída e pacotes de dados de ataque de um objeto protegido especificado (endereço IP).
Você pode definir os seguintes parâmetros de consulta acima desta área:
-
Objeto protegido: na lista suspensa, você pode selecionar All Protected Objects ou um objeto protegido específico (endereço IP) para consultar dados desse objeto protegido.
Se você selecionar All Protected Objects, clique em um ponto de dados no gráfico de tendências para consultar os 20 principais objetos protegidos (endereços IP) que representam a maior proporção dos dados de tráfego naquele momento.
-
Intervalo de tempo: clique em Last 30 Minutes, Last Day, Last 7 Days ou Last 30 Days para consultar dados do intervalo de tempo selecionado, especifique também um intervalo de tempo personalizado.
Ao especificar um intervalo de tempo de consulta personalizado, você pode consultar apenas os dados dos últimos 30 dias.
Eventos de ataque DDoS
A tabela de registros de eventos de ataque registra todos os eventos de ataque que ocorreram na instância Anti-DDoS Native. Cada registro de evento de ataque contém as seguintes informações: Attack Time, Event, Attacked IP Address, Triggered Attack Traffic (bit/s), Triggered Attack Traffic (pps), Peak Attack Traffic (bit/s) e Peak Attack Traffic (pps).
Os registros de eventos de ataque suportam as seguintes operações:
Cancelar limpeza antecipadamente: aplica-se apenas a eventos de limpeza de tráfego em andamento. Antes de prosseguir, confirme que o pico atual de tráfego do service não está relacionado a um ataque, por exemplo, devido a um grande evento de vendas. Em seguida, use esta operação para cancelar a limpeza de tráfego antecipadamente.
Baixar arquivo capturado: baixa o arquivo capturado do evento de ataque. Você pode usar o arquivo capturado como evidência para relatar o incidente às autoridades competentes.
View Attack Analysis: exibe os dados detalhados de análise de ataque para o evento de ataque. Para mais informações sobre os dados de análise de ataque, consulte Attack analysis.
Acima da área service traffic trends, defina os seguintes parâmetros de consulta para filtrar eventos de ataque na tabela de registros de eventos de ataque: objeto protegido e intervalo de tempo.
Análise de tendência de ataque
A análise de tendência de ataque exibe a tendência geral dos ataques de rede que ocorreram na instância Anti-DDoS Native no último ano. Ela inclui os seguintes gráficos:
Attack Trend: mostra a tendência no número de ataques contra a instância Anti-DDoS Native, incluindo Traffic Scrubbing Sessions, Blackhole Event, IP Addresses Under Traffic Scrubbing e IP Address Under Blackhole Filtering.
Peak Attack Throughput: mostra a tendência no pico de tráfego (unidade: bit/s) dos ataques contra a instância Anti-DDoS Native.
Attacked Duration: mostra a tendência na duração dos ataques contra a instância Anti-DDoS Native, incluindo Less Than 10 Minutes, 10-30 Minutes, 30-120 Minutes, 2-10 Hours e More Than 10 Hours.
No canto superior direito desta área, você pode definir o intervalo de tempo de consulta, clique em Last 1 Week, Last 1 Month, Last 3 Months ou Last 1 Year para consultar dados do intervalo de tempo selecionado.