:CloudMonitor Alerts

Observações sobre o uso

Para instâncias recém-criadas do Proxy Anti-DDoS ou nomes de domínio adicionados recentemente, o CloudMonitor começa a coletar dados no dia seguinte (T+1).

Referência de métricas

O CloudMonitor coleta as seguintes métricas do Proxy Anti-DDoS. Use as métricas de tráfego e conexão para configurar regras de alerta acionadas por limiar. Utilize as métricas de código de status para identificar anomalias na camada de aplicação.

Pré-requisitos

Antes de começar, verifique se você possui:

• Uma instância do Proxy Anti-DDoS (China Mainland) ou Proxy Anti-DDoS (Fora da China Mainland). Para mais informações, consulte Purchase an Anti-DDoS Proxy instance

Acesse os alertas do CloudMonitor pelo console do Proxy Anti-DDoS

1. Acesse o Anti-DDoS Proxy console.Anti-DDoS Proxy console

2. Na barra de navegação superior, selecione a região da sua instância.

   • Proxy Anti-DDoS (China Mainland): selecione Chinese Mainland.

   • Proxy Anti-DDoS (Fora da China Mainland): selecione Outside Chinese Mainland.

3. No painel de navegação à esquerda, escolha Investigation > CloudMonitor Alerts.

4. Na página CloudMonitor Alerts, localize o evento para o qual deseja configurar alertas e clique em CloudMonitor Notification na coluna Interaction Configuration.

   Nome do evento	O que configurar
   Traffic Alerts by IP Address, Connection Alerts, QPS Alerts, Alerts on Status Codes	A threshold-triggered alert rule. See Configure service metric monitoring and alerting.
   Alerts on Blackhole Filtering Events, Alerts on Scrubbing Events	An event-triggered alert rule. See Configure event monitoring and alerting.
   DDoS Dashboard	A real-time dashboard. See Configure a real-time dashboard.

Configure monitoramento e alertas de métricas de serviço

Use este procedimento para receber notificações quando as métricas de tráfego, conexão, QPS ou código de status da sua instância do Proxy Anti-DDoS ultrapassarem um limiar definido.

1. Crie um contato de alerta. Pule esta etapa se já tiver um grupo de contatos de alerta.

   1. No console do CloudMonitor, escolha Alerts > Alert Contacts no painel de navegação à esquerda.

   2. Na aba Alert Contacts, clique em Create Alert Contact.

   3. No painel Set Alert Contact, configure os parâmetros, arraste o controle deslizante para concluir a verificação e clique em OK.

2. Crie um grupo de contatos de alerta. Pule esta etapa se já tiver um grupo de contatos de alerta.

   1. No painel de navegação à esquerda, escolha Alerts > Alert Contacts.

   2. Na aba Alert Contact Group, clique em Create Alert Contact Group.

   3. No painel Create Alert Contact Group, defina o Group Name, selecione contatos na seção Existing Contacts, adicione-os em Selected Contacts e clique em Confirm.

   Nota

   O CloudMonitor envia notificações de alerta somente para grupos de contatos de alerta. Adicione um ou mais contatos de alerta a um grupo antes de configurar regras de alerta.

3. Crie uma ou mais regras de alerta acionadas por limiar.

   1. No painel de navegação à esquerda, escolha Alerts > Alert Rules.

   2. Na página Alert Rules, clique em Create Alert Rule.

   3. No painel Create Alert Rule, configure os seguintes parâmetros e clique em Confirm.

   Parâmetro	Descrição
   Product Type	Selecione Anti-DDoS Proxy (Chinese Mainland) ou Anti-DDoS Proxy (Outside Chinese Mainland).
   Resource Range	Os recursos aos quais a regra de alerta se aplica: All Resources, Application Groups ou Instances.
   Rule Description	As condições que acionam um alerta. Clique em Add Rule, selecione um tipo de métrica na lista suspensa e configure a regra no painel Configure Rule Description. Defina Metric Type como um dos seguintes: Simple Metric (métrica única com limiar e nível de alerta), Combined Metrics (duas ou mais métricas; todos os recursos devem ter dados — se um recurso não tiver um EIP, métricas de Internet não poderão acionar alertas), Expression (expressão personalizada de alerta) ou Dynamic Threshold (alerta baseado em anomalia, atualmente em pré-visualização por convite; submit a ticket para habilitar). Para condições complexas, consulte Alert rule expressions.
   Mute For	O tempo que o CloudMonitor aguarda antes de reenviar uma notificação de alerta caso o alerta não seja resolvido. Valores válidos: 5 Minutes, 15 Minutes, 30 Minutes, 60 Minutes, 3 Hours, 6 Hours, 12 Hours, 24 Hours.
   Effective Period	O período durante o qual a regra de alerta está ativa. As notificações são enviadas apenas dentro desse intervalo. O histórico de alertas ainda é registrado fora do período efetivo.
   Alert Contact Group	Os grupos de contatos de alerta que receberão as notificações.
   Tag	Tags para a regra de alerta. São permitidas até seis tags.
   Alert Callback	Uma URL HTTP acessível publicamente. O CloudMonitor envia requisições HTTP POST para essa URL quando um alerta é acionado. Apenas requisições HTTP são suportadas. Para testar a conectividade, clique em Test ao lado da URL e verifique o resultado no painel Webhook Test. Clique em Advanced Settings para acessar este parâmetro. Para detalhes de configuração, consulte Use the alert callback feature to send notifications about threshold-triggered alerts.
   Auto Scaling, Log Service, Simple Message Queue (formerly MNS), Function Compute	Optional integration channels. For details, see Create an alert rule.

Configure monitoramento e alertas de eventos

Use este procedimento para receber notificações quando ocorrerem eventos de filtragem em blackhole ou limpeza de tráfego na sua instância do Proxy Anti-DDoS.

1. Crie um contato de alerta e um grupo de contatos de alerta seguindo as etapas 1 e 2 em Configure service metric monitoring and alerting.

2. Crie uma ou mais regras de alerta acionadas por evento.

   1. No console do CloudMonitor, escolha Event Center > System Event no painel de navegação à esquerda.

   2. Na aba Event Monitoring, clique em Old Event Alarm Rules no canto superior direito e, em seguida, clique em Create Alert Rule.

   3. No painel Create/Modify Event-triggered Alert Rule, configure os seguintes parâmetros e clique em OK.

   Seção	Parâmetro	Descrição
   Informações básicas	Nome da regra de alerta	Insira um nome para a regra de alerta.
   Regras de alerta acionadas por evento	Tipo de produto	Selecione Anti-DDoS Proxy (Chinese Mainland) ou Anti-DDoS Proxy (Outside Chinese Mainland).
   	Tipo de evento	O tipo de evento a ser monitorado: DDoS Blackhole Filtering, DDoS Traffic Scrubbing, Layer 4 Flood Attack ou Layer 7 HTTP Flood Attack.
   	Nível do evento	Apenas CRITICAL é suportado para esses tipos de evento.
   	Nome do evento	O evento específico a ser monitorado. Os valores válidos dependem do Tipo de evento selecionado: Filtragem em blackhole: ddosdip_event_blackhole_add or ddoscoo_event_blackhole_add e ddosdip_event_blackhole_end or ddoscoo_event_blackhole_end Limpeza de tráfego: ddosdip_event_defense_add or ddoscoo_event_defense_add e ddosdip_event_defense_end or ddoscoo_event_defense_end Ataque flood na Camada 4: ddosdip_event_cc4_add or ddoscoo_event_cc4_add e ddosdip_event_cc4_end or ddoscoo_event_cc4_end Ataque flood HTTP na Camada 7: ddosdip_event_cc7_add or ddoscoo_event_cc7_add e ddosdip_event_cc7_end or ddoscoo_event_cc7_end
   	Filtragem por palavra-chave	Filtre eventos por palavra-chave: Contém qualquer uma das palavras-chave ou Não contém nenhuma das palavras-chave. Para saber como visualizar o conteúdo do evento, consulte View system events.
   	Filtro SQL	Instruções SQL para filtragem, usando os operadores and e or. Por exemplo, Warn and i-hp368focau7dp0hw**** restringe as notificações a eventos que contenham simultaneamente o ID da instância especificado e o nível de alerta Warn.
   	Intervalo de recursos	Selecione All Resources.
   Método de notificação	Grupo de contatos de alerta	Os grupos de contatos de alerta que receberão as notificações.
   	Notificação de alerta	O nível de severidade e o canal de notificação: Critical (Email + Webhook), Warning (Email + Webhook) ou Info (Email + Webhook). Critical (Email + WebHook) Warning (Email + WebHook) Info (Email + WebHook)
   	Simple Message Queue (formerly MNS), Function Compute, URL Callback, Log Service	Optional integration channels. For details, see Manage system event-triggered alert rules (previous version).
   	Mute For	O tempo que o CloudMonitor aguarda antes de reenviar uma notificação caso o alerta não seja resolvido.

3. (Opcional) Consulte eventos recentes da sua instância do Proxy Anti-DDoS.

   1. Na aba Event Monitoring da página System Event, selecione Anti-DDoS Proxy (Chinese Mainland) ou Anti-DDoS Proxy (Outside Chinese Mainland), especifique o tipo de evento e o intervalo de tempo, e clique em Search.

   2. Na lista de eventos, clique em Details na coluna Actions para visualizar os detalhes do evento.

Configure um painel em tempo real

Crie um painel personalizado do CloudMonitor para visualizar as métricas do Proxy Anti-DDoS em várias instâncias e endereços IP.

1. No console do CloudMonitor, clique em Dashboard no painel de navegação à esquerda.

2. Na página Custom Dashboard, clique em Add Dashboard.

3. Na caixa de diálogo Add Dashboard Group, insira um nome para o painel e clique em Confirm.

   O painel aparece na aba Custom Dashboard.

4. Clique no nome do painel e, em seguida, clique em Add View. No painel Add Chart, configure um gráfico.

   1. Selecione um tipo de gráfico: linha, área, tabela, mapa de calor ou gráfico de pizza. Para detalhes, consulte Manage the monitoring charts of a custom dashboard.

   2. Clique na aba Dashboards e selecione Anti-DDoS Proxy (Chinese Mainland) ou Anti-DDoS Proxy (Outside Chinese Mainland). Configure o seguinte:

      • Nome da métrica: selecione as métricas a serem exibidas.

      • Recurso: selecione Apply Group, Cloud product instance ou Monitoring Instance e, em seguida, escolha a instância e o endereço IP do Proxy Anti-DDoS a serem monitorados.

      Para adicionar mais métricas ao mesmo gráfico, clique em Add Metric.

   Clique em OK para criar o gráfico.

Repita as etapas anteriores para adicionar mais gráficos ao painel.