Anti-DDoS:Anti-DDoS Basic ve Native için uyarıları ayarlama

Uyarı yöntemleri

Message Center uyarılarını yapılandırma

Message Center, Alibaba Cloud hesabınız için bir bildirim hizmetidir. Alibaba Cloud hizmetleri için çeşitli bildirim türlerini yapılandırmanıza olanak tanır.

1. Message Center konsolu oturumunu açın.

2. Uyarı bildirimlerini yapılandırın.

   Bildirim yöntemi	Açıklama
   İç mesaj ve e-posta	Sol gezinme bölmesinde Message Settings > Common Settings seçeneğine tıklayın. Security Messages altında Security Notice bölümünü bulun ve ihtiyaca göre Internal Messages veya Email onay kutularını seçin. Mesaj alıcılarını değiştirmek için Modify seçeneğine tıklayın.
   Webhook	Sol gezinme bölmesinde Message Settings > Chatbot Recipient Management seçeneğine tıklayın. Security Messages altında Security Notice bölümünü bulun ve bir sohbet robotu eklemek veya kaldırmak için Modify seçeneğine tıklayın.

Cloud Monitor uyarılarını yapılandırma

Cloud Monitor, Alibaba Cloud kaynaklarınızı ve internet uygulamalarınızı izleyen bir hizmettir. Anti-DDoS Native örnekleriniz için blackhole ve trafik temizleme olaylarını izlemek amacıyla Cloud Monitor'u kullanabilirsiniz. Bir olay meydana geldiğinde, Alibaba Cloud belirtilen uyarı iletişim grubundaki kişilere bir uyarı bildirimi gönderir.

1. Cloud Monitor konsolu oturumunu açın.

2. Bildirimleri almak için bir uyarı iletişim grubu oluşturun.

   1. Bir uyarı kişisi oluşturun. Zaten bir kişiniz varsa bu adımı atlayın.

      1. Sol gezinme bölmesinde Alerts > Alert Contacts seçeneğini belirleyin.

      2. Alerts > Alert Contacts sekmesinde Create Alert Contact seçeneğine tıklayın. Ardından, Set Alert Contact panelinde iletişim bilgilerini doldurun, kaydırma doğrulamasını tamamlayın ve Confirm seçeneğine tıklayın.

   2. Bir uyarı iletişim grubu oluşturun. Zaten bir iletişim grubunuz varsa bu adımı atlayın.

      Not

      Uyarı bildirimleri bir uyarı iletişim grubuna gönderilmelidir. Bir gruba bir veya daha fazla kişi ekleyebilirsiniz.

      1. Sol gezinme bölmesinde Alerts > Alert Contacts. seçeneğini belirleyin.

      2. Alert Contact Group sekmesinde Add Contact Group seçeneğine tıklayın. Create Alert Contact Group panelinde gerekli bilgileri girin, kişileri seçin ve ardından Confirm seçeneğine tıklayın.

3. Sol gezinme bölmesinde Event Center > Event Subscription seçeneğini belirleyin, Create Subscription Policy seçeneğine tıklayın ve uyarı yapılandırmasını tamamlamak için Submit seçeneğine tıklayın.

   Bölüm	Parametre	Açıklama
   Basic Infomation	Name	Abonelik ilkesinin adı.
   	Description	Abonelik ilkesinin açıklaması.
   Alert Subscription	Subscription Type	System Events seçeneğini belirleyin.
   	Products	Anti-DDoS Native seçeneğini belirleyin.
   	Event Type	DDoS Attack seçeneğini belirleyin.
   	Event name	Bildirim almak istediğiniz olayları seçin. Seçenekler: blackhole, traffic scrubbing.
   	Event Level	Bildirim almak istediğiniz olayların seviyesini seçin. Tüm DDoS uyarı olayları Critical seviyesindedir. Bu parametre yalnızca Critical değerini destekler.
   	Application grouping	Belirtilen uygulama grubundaki bir kaynakla ilgili bir olay meydana geldiğinde bildirim gönderilir.
   	Event Content	Raporlanan olay bu içeriği içeriyorsa uyarı raporu oluşturulur.
   	Event Resources	Raporlanan olay bu kaynağı içeriyorsa uyarı raporu oluşturulur.
   Combined Noise Reduction	Merge Content	Subscription Type bölümünün Subscription Scope alanından bir birleştirme boyutu seçin.
   	Noise Reduction	Uyarı bildirimlerinin sıklığını azaltır. Bu ayarı ihtiyaca göre yapılandırın.
   Notification	Notification Configuration	Bir sistem olayı veya eşik tetikli olay uyarı koşullarını karşıladığında, bildirimler doğrudan uyarı kişilerine veya uyarı seviyesine göre farklı kişilere gönderilir. Mevcut bir bildirim yapılandırması seçebilir veya yeni bir tane oluşturmak için Create Notification Configuration seçeneğine tıklayabilirsiniz. Bu parametrelerin yapılandırılmasıyla ilgili ayrıntılar için bkz. Bildirim Yapılandırmalarını Yönetme.
   	Custom Notification Method	Uyarı bildirim yöntemini özelleştirin. Bir bildirim yönteminin Notification Template ve Alert Level değerlerini değiştirmek için yöntem yanındaki Modify seçeneğine tıklayın.
   Push and Integration	Push Channel	Uyarı bildirimlerinin gönderildiği kanal. Bir push kanalı oluşturmak için: + Add Channel seçeneğine tıklayın. Mevcut bir push kanalı seçin veya yeni bir tane oluşturmak için + Add Channel seçeneğine tıklayın. Push kanalı için parametrelerin nasıl ayarlanacağı hakkında daha fazla bilgi için bkz. Push Kanallarını Yönetme.

SLS uyarıları

Anti-DDoS Native için azaltma günlükleri özelliğini etkinleştirdikten sonra, hizmet korunan varlıklarınızdan hizmet trafiği ve azaltma günlüklerini toplar; bu veriler sorgulama ve analiz için kullanılabilir. Bu günlük verileri, temel iş ölçütleri için birleşik koşullara sahip özel uyarı kuralları oluşturmanıza olanak tanır. Anti-DDoS Native, bu ölçütler anormal hale geldiğinde size zamanında uyarılar gönderir.

1. Traffic Security konsolu oturumunu açın. Sol gezinme bölmesinde DDoS seçeneğini belirleyin.

2. Sol gezinme bölmesinde Network Security > Anti-DDoS Native > Mitigation Logs seçeneğini belirleyin.

3. Üst gezinme çubuğunda, örneklerin ait olduğu kaynak grubunu ve örneklerin bulunduğu bölgeyi seçin.

   • Anti-DDoS Native 1.0 (Abonelik) örnekleri: Örneğin bulunduğu bölgeyi seçin.

   • Anti-DDoS Native 2.0 (Abonelik) ve Anti-DDoS Native 2.0 (Kullandıkça öde) örnekleri: All Regions seçeneğini belirleyin.

4. Ekrandaki talimatları izleyerek SLS'yi etkinleştirin ve RAM yetkilendirmesi verin. Bu adımları zaten tamamladıysanız bu adımı atlayın.

5. Örnek için azaltma günlükleri özelliğini etkinleştirin. Zaten etkinse bu adımı atlayın.

   1. Mitigation Logs sayfasında hedef örneği bulun ve Upgrade Now seçeneğine tıklayın.

   2. Upgrade/Downgrade sayfasında Mitigation Logs değerini Enabled olarak ayarlayın, ardından Terms of Service onay kutusunu okuyup seçin.

   3. Buy Now seçeneğine tıklayın ve ardından örnek için azaltma günlükleri özelliğini etkinleştirmek üzere Subscribe seçeneğine tıklayın.

6. Örnek için günlük uyarı izlemesi oluşturun.

   1. Mitigation Logs sayfasında hedef örneği bulun ve sağ üst köşedeki Go to SLS simgesine tıklayın.

   2. DDoS Logstore ayrıntıları sayfasında, sağ üst köşedeki simgesine tıklayın ve Alert Monitoring Rule sekmesindeki ayarları yapılandırın.

      Parametre	Açıklama
      Rule Name	Uyarı izleme kuralı için özel bir ad.
      Check Frequency	Sorgu ve analiz sonuçlarının kontrol edilme sıklığı. Fixed Interval: Sorgu ve analiz sonuçlarını sabit bir aralıkla kontrol eder. Cron: Sorgu ve analiz sonuçlarını kontrol etme aralığını belirtmek için bir cron ifadesi kullanır. Cron ifadesi için minimum hassasiyet bir dakikadır. Cron ifadeleri 24 saatlik format kullanır. Örneğin, 0 0/1 * ifadesi, kontrolün her saat başı 00:00'dan itibaren çalıştığı anlamına gelir.
      Query Statistics	Giriş kutusuna tıklayın. Query Statistics iletişim kutusunda sorgu ve analiz ifadesini ayarlayın. Associated Report: Anti-DDoS Native Events Report veya Anti-DDoS Native Mitigation Report seçeneğini belirleyin. Advanced Settings: Değişiklik yapılmasına gerek yoktur. Logstore varsayılan olarak seçilidir.
      Group Evaluation	SLS, sorgu ve analiz sonuçlarını gruplamayı destekler. Daha fazla bilgi için bkz. Grup Değerlendirmesini Ayarlama. No Grouping: Her kontrol döngüsü içinde, tetikleme koşulu karşılandığında yalnızca bir uyarı oluşturulur. Custom Label: SLS, yapılandırdığınız alanlara göre sorgu ve analiz sonuçlarını gruplar. Gruplamadan sonra, tetikleme koşulu her grup için ayrı ayrı değerlendirilir. Her kontrol döngüsü içinde, tetikleme koşulunu karşılayan her grup kendi uyarısını oluşturur.
      Trigger Condition	Uyarının tetikleme koşulu ve önem derecesi. Trigger Condition: Data is returned: Sorgu ve analiz sonuçları veri içeriyorsa bir uyarı tetiklenir. the query result contains: Sorgu ve analiz sonuçları N satır veri içeriyorsa bir uyarı tetiklenir. data matches the expression: Sorgu ve analiz sonuçları uyarı ifadesiyle eşleşen veri içeriyorsa bir uyarı tetiklenir. the query result contains and matches: Sorgu ve analiz sonuçları uyarı ifadesiyle eşleşen N satır veri içeriyorsa bir uyarı tetiklenir. Severity: Bir kural tarafından oluşturulan tüm uyarılar için tek bir önem derecesi ayarlayabilir veya aynı kural içindeki farklı koşullar için farklı önem dereceleri ayarlamak üzere Create seçeneğine tıklayabilirsiniz.
      Add Label	SLS, uyarılara anahtar-değer biçiminde tanımlayıcı nitelikler eklemenize olanak tanır. Bunlar öncelikle uyarı gürültüsünü azaltmak ve bildirim kontrolü için kullanılır; yani, bir uyarı ilkesi veya eylem ilkesi oluştururken etiketlerle ilgili koşullar ekleyebilirsiniz. Daha fazla bilgi için bkz. Etiket ve Açıklama Ekleme.
      Add Annotation	SLS, uyarılara anahtar-değer biçiminde tanımlayıcı olmayan nitelikler eklemenize olanak tanır. Bunlar öncelikle uyarı gürültüsünü azaltmak ve bildirim kontrolü için kullanılır; yani, bir uyarı ilkesi veya eylem ilkesi oluştururken açıklamalarla ilgili koşullar ekleyebilirsiniz. Daha fazla bilgi için bkz. Etiket ve Açıklama Ekleme. Auto-Add Annotations anahtarını etkinleştirerek __count__ gibi bilgilerin uyarıya otomatik olarak eklenmesini sağlayabilirsiniz. Daha fazla bilgi için bkz. Otomatik Açıklamalar.
      Recovery Notifications	Recovery Notifications anahtarını etkinleştirirseniz, orijinal uyarı çözümlendiğinde bir kurtarma uyarısı tetiklenir. Önem derecesi, tetiklenen uyarı ile aynıdır.
      Advanced Settings	Threshold of Continuous Triggers: Tetikleme koşulu, belirtilen ardışık kontrol sayısı kadar karşılandıktan sonra bir uyarı oluşturulur. No Data Alert: Bu anahtar etkinleştirilirse, sorgu ve analiz sonucunun boş olma sayısı (veya birden fazla sonuç varsa birleşik sonuç) Threshold of Continuous Triggers değerini aşarsa bir uyarı oluşturulur. Daha fazla bilgi için bkz. Veri Yok Uyarısı.
      Destination	Çıkış hedefi, uyarı olaylarının nereye gönderileceğini belirtir. Bir veya daha fazla çıkış hedefi yapılandırabilirsiniz. Bu konuda örnek olarak SLS Notification kullanılmıştır. Eventstore: Uyarı olaylarını bir EventStore'a yazar. Cloud Monitor Event Center: Uyarı olaylarını Cloud Monitor sistemi Event Center'a yazar; böylece Cloud Monitor üzerinden yönetim ve bildirim gönderme işlemi yapılır. Simple Log Service Notification: Uyarı olaylarını SLS bildirim hizmetine çıkarır; uyarı ilkeleri, eylem ilkeleri ve daha fazlası kullanılarak uyarılar yönetilir ve gönderilir.
      Alert Policy	Bir uyarı ilkesi, oluşturulan uyarıları birleştirmek, susturmak ve bastırmak için kullanılır. Simple Mode veya Standard Mode seçeneğini belirlerseniz, bir uyarı ilkesi yapılandırmanıza gerek yoktur. SLS varsayılan olarak yerleşik dinamik uyarı ilkesini (sls.builtin.dynamic) kullanır. Advanced Mode seçeneğini belirlerseniz, uyarı yönetimi için yerleşik veya özel bir uyarı ilkesi seçebilirsiniz. Uyarı ilkesi oluşturma hakkında bilgi için bkz. Uyarı İlkesi Oluşturma.
      Action Group	Bu parametre yalnızca Alert Policy değeri Simple Mode olarak ayarlandığında gereklidir. Bir eylem grubu yapılandırdıktan sonra, SLS otomatik olarak Rule Name-Action Policy adlı bir eylem ilkesi oluşturur. Bu uyarı izleme kuralı tarafından tetiklenen tüm uyarılar bu eylem ilkesi üzerinden gönderilir. Yapılandırma ayrıntıları için bkz. Bildirim Kanalı Genel Bakışı. Önemli Bu eylem ilkesini Eylem İlkesi yönetim sayfasında değiştirebilirsiniz. Daha fazla bilgi için bkz. Eylem İlkesi. Eylem ilkesini değiştirirken bir koşul eklerseniz, buradaki Alert Policy otomatik olarak Standard Mode olarak değişir.
      Action Policy	Bir eylem ilkesi, uyarı bildirim kanallarını, sıklığını ve daha fazlasını kontrol eder. Alert Policy değeri Standard Mode veya Advanced Mode olarak ayarlandığında, uyarı bildirimleri için yerleşik veya özel bir eylem ilkesi seçebilirsiniz. Eylem ilkesi oluşturma hakkında bilgi için bkz. Eylem İlkesi. Ayrıca, Alert Policy değeri Advanced Mode olarak ayarlandığında, Custom Action Policy özelliğini etkinleştirebilir veya devre dışı bırakabilirsiniz. Daha fazla bilgi için bkz. Dinamik Eylem İlkesi Mekanizması.
      Repeat Interval	Bu süre boyunca, tekrarlanan uyarılar eylem ilkesini yalnızca bir kez tetikler ve tek bir bildirim gönderir.