Tüm Ürünler
Search

Bu Ürün

    Anti-DDoS:CloudMonitor uyarıları

    Belge Merkezi

    Anti-DDoS:CloudMonitor uyarıları

    Son Güncelleme:Oct 06, 2026

    Anti-DDoS Native, varlıklarınızdaki trafiği, blackhole filtreleme olaylarını ve temizleme olaylarını izlemek için CloudMonitor ile entegre olur ve size uyarı bildirimleri gönderir. Bu sayede anormallikleri hızla tespit edebilir, müdahale sürelerini kısaltabilir ve hizmetlerinizi daha çabuk geri yükleyebilirsiniz. Bu konuda, CloudMonitor uyarı bildirimlerinin nasıl yapılandırılacağı açıklanmaktadır.

    Desteklenen uyarı türleri

    • IP trafik uyarıları: Bir varlığa yönelik gelen ve giden trafik için uyarılar oluşturun. Trafik, saniyedeki bit (bps) ve saniyedeki paket (pps) cinsinden ölçülür.

    • DDoS blackhole filtreleme olayı uyarıları: Anti-DDoS Native tarafından gerçekleştirilen blackhole filtreleme olaylarının başlangıcı ve bitişi için uyarılar oluşturun.

    • DDoS temizleme olayı uyarıları: Anti-DDoS Native tarafından gerçekleştirilen temizleme olaylarının başlangıcı ve bitişi için uyarılar oluşturun.

    CloudMonitor uyarılarını yapılandırma

    1. Traffic Security konsolu üzerinde oturum açın. Sol gezinme bölmesinde DDoS seçeneğini belirleyin.

    2. Sol gezinme bölmesinde Network Security > Anti-DDoS Native > CloudMonitor Alerts yolunu izleyin.

    3. CloudMonitor Alerts sayfasında, CloudMonitor konsolunu açmak için Interaction Configuration sütunundaki CloudMonitor Notification seçeneğine tıklayın.

    4. CloudMonitor konsolunda uyarı kişilerini ve uyarı kişi gruplarını yapılandırın.

      Not

      Uyarı bildirimlerini yalnızca uyarı kişi gruplarına gönderebilirsiniz. Zaten bir grup oluşturduysanız bu adımı atlayabilirsiniz.

      1. Sol gezinme bölmesinde Alerts > Alert Contacts yolunu izleyin.

      2. Alert Contacts sekmesinde Create Alert Contact seçeneğine tıklayın. Set Alert Contact panelinde iletişim bilgilerini girin, kaydırma doğrulamasını tamamlayın ve ardından OK seçeneğine tıklayın.

      3. Alert Contact Group sekmesinde Create Alert Contact Group seçeneğine tıklayın. Create Alert Contact Group panelinde gerekli bilgileri girin, kişileri seçin ve ardından Confirm seçeneğine tıklayın.

    5. Uyarı bildirimleri oluşturun.

      • IP trafik uyarıları

        1. Sol gezinme bölmesinde Alerts > Alert Rules yolunu izleyin ve Create Alert Rule seçeneğine tıklayın.

        2. Create Alert Rule sekmesinde parametreleri yapılandırın.

          • Product: ddosbgp seçeneğini belirleyin.

          • Rule Description: Add Rule seçeneğine tıklayın. Panelde aşağıdaki parametreleri yapılandırın ve OK seçeneğine tıklayın.

            Parametre

            Açıklama

            Alert Rule

            Kural için bir ad girin.

            Metric Type

            • Simple Metric: Bir ölçüm seçin, ardından eşik değerini ve uyarı düzeyini ayarlayın.

              Uyarı düzeyleri kademeli bir model kullanır. Eşik değeri belirli bir düzeye ulaştığında yalnızca o düzey tetiklenir; diğer düzeyler aynı anda tetiklenmez. Örneğin, eşik değeri doğrudan Critical düzeyine ulaşırsa yalnızca Critical uyarısı tetiklenir ve Info ile Warning uyarıları aynı anda tetiklenmez.

            • Combined Metrics: Bir uyarı düzeyi seçin, ardından iki veya daha fazla ölçüm kullanarak bir uyarı koşulu tanımlayın.

              Not

              Çoklu ölçüm uyarı kuralları, hedef kaynağın dahil edilen her ölçüm için veri raporlamasını gerektirir. Örneğin, kural bir genel ağ ölçümü içeriyorsa ancak ECS örneğinin genel IP adresi yoksa uyarı tetiklenmez.

            • Expression: Bir uyarı düzeyi seçin, ardından bir uyarı ifadesi tanımlayın.

            • Dynamic Threshold: Akıllı eşik ayrıntıları: Genel Bakış | Akıllı eşik uyarı kuralı oluşturma.

            Metric

            Metric Type öğesini Simple Metric veya Combined Metrics olarak ayarlarsanız bir Metric belirtmeniz gerekir.

            Uyarı eşiğini normal trafik hacminizin 1,5 katı olacak şekilde ayarlayın. Örneğin, normal gelen trafik oranınız 200 Mbps ise, gelen trafik oranının üç ardışık algılama döngüsü boyunca 300 Mbps'yi aşması durumunda tetiklenecek bir uyarı yapılandırabilirsiniz.

            Aşağıdaki ölçümler için uyarılar oluşturabilirsiniz:

            • PacketRateIn

            • PacketRateOut

            • TrafficRateIn

            • TrafficRateOut

            Bir uyarı aldığınızda, hizmet verilerini analiz etmek ve saldırı olup olmadığını belirlemek için Mitigation Logs sayfasına gidin. Bu analize dayanarak Mitigation Settings sayfasındaki yapılandırmanızı ayarlayabilirsiniz.

          Parametreler hakkında daha fazla bilgi için bkz. Uyarı kuralı oluşturma.

      • DDoS blackhole filtreleme olayı uyarıları ve DDoS temizleme olayı uyarıları

        1. Event Center > System Event sayfasında Save as Alert Rule seçeneğine tıklayın.

        2. Create/Modify Event-triggered Alert Rule sayfasında uyarı kuralını yapılandırın.

          • Product Type: ddosbgp seçeneğini belirleyin.

          • Event Type: DDoS Attacks seçeneğini belirleyin.

          • Event Level: Bildirim almak istediğiniz olay düzeyini seçin. Tüm DDoS uyarı olayları CRITICAL düzeyindedir. Yalnızca CRITICAL seçeneğini belirleyebilirsiniz.

          • Event Name: Kullanılabilir değerler ddosbgp_event_blackhole ve ddosbgp_event_clean şeklindedir.

          Parametreler hakkında daha fazla bilgi için bkz. Sistem olayı tetiklemeli uyarı kurallarını yönetme (Eski). Bir uyarı aldığınızda, hizmet verilerini analiz etmek ve saldırı olup olmadığını belirlemek için Mitigation Logs ve Attack Analysis sayfalarına gidin. Bu analize dayanarak Mitigation Settings sayfasındaki yapılandırmanızı ayarlayabilirsiniz.

    İlgili belgeler