Anti-DDoS:CloudMonitor Uyarıları

Kullanım notları

Yeni oluşturulan Anti-DDoS Proxy örnekleri veya yeni eklenen alan adları için CloudMonitor, veri toplamaya ertesi gün (T+1) başlar.

Ölçüm referansı

CloudMonitor, Anti-DDoS Proxy için aşağıdaki ölçümleri toplar. Eşik tabanlı uyarı kuralları yapılandırmak için trafik ve bağlantı ölçümlerini kullanın. Uygulama katmanı anomalilerini tespit etmek için durum kodu ölçümlerinden yararlanın.

Ön koşullar

Başlamadan önce şunlara sahip olduğunuzdan emin olun:

• Bir Anti-DDoS Proxy (Chinese Mainland) veya Anti-DDoS Proxy (Outside Chinese Mainland) örneği. Daha fazla bilgi için bkz. Anti-DDoS Proxy örneği satın alma

Anti-DDoS Proxy konsolundan CloudMonitor uyarılarını açma

1. Anti-DDoS Proxy konsolunda oturum açın.Anti-DDoS Proxy konsolu

2. Üst gezinme çubuğunda örneğinizin bölgesini seçin.

   • Anti-DDoS Proxy (Chinese Mainland): Chinese Mainland seçeneğini belirleyin.

   • Anti-DDoS Proxy (Outside Chinese Mainland): Outside Chinese Mainland seçeneğini belirleyin.

3. Sol gezinme bölmesinde Investigation > CloudMonitor Alerts yolunu izleyin.

4. CloudMonitor Alerts sayfasında uyarılandırmak istediğiniz olayı bulun, ardından Interaction Configuration sütunundaki CloudMonitor Notification öğesini tıklayın.

   Olay adı	Yapılandırılacak öğe
   Traffic Alerts by IP Address, Connection Alerts, QPS Alerts, Alerts on Status Codes	Eşik tabanlı bir uyarı kuralı. Bkz. Hizmet ölçümü izleme ve uyarılandırmayı yapılandırma.
   Alerts on Blackhole Filtering Events, Alerts on Scrubbing Events	Olay tabanlı bir uyarı kuralı. Bkz. Olay izleme ve uyarılandırmayı yapılandırma.
   DDoS Dashboard	Gerçek zamanlı bir pano. Bkz. Gerçek zamanlı pano yapılandırma.

Hizmet ölçümü izleme ve uyarılandırmayı yapılandırma

Anti-DDoS Proxy örneğinizdeki trafik, bağlantı, QPS veya durum kodu ölçümleri tanımlanmış bir eşiği aştığında bildirim almak için bu yordamı kullanın.

1. Bir uyarı kişisi oluşturun. Zaten bir uyarı kişi grubunuz varsa bu adımı atlayın.

   1. CloudMonitor konsolunda sol gezinme bölmesinden Alerts > Alert Contacts yolunu izleyin.

   2. Alert Contacts sekmesinde Create Alert Contact öğesini tıklayın.

   3. Set Alert Contact panelinde parametreleri yapılandırın, doğrulamayı tamamlamak için kaydırıcıyı sürükleyin ve OK öğesini tıklayın.

2. Bir uyarı kişi grubu oluşturun. Zaten bir uyarı kişi grubunuz varsa bu adımı atlayın.

   1. Sol gezinme bölmesinden Alerts > Alert Contacts yolunu izleyin.

   2. Alert Contact Group sekmesinde Create Alert Contact Group öğesini tıklayın.

   3. Create Alert Contact Group panelinde Group Name değerini ayarlayın, Existing Contacts bölümünden kişileri seçin, bunları Selected Contacts listesine ekleyin ve Confirm öğesini tıklayın.

   Not

   CloudMonitor, uyarı bildirimlerini yalnızca uyarı kişi gruplarına gönderir. Uyarı kurallarını yapılandırmadan önce gruba bir veya daha fazla uyarı kişisi ekleyin.

3. Bir veya daha fazla eşik tabanlı uyarı kuralı oluşturun.

   1. Sol gezinme bölmesinden Alerts > Alert Rules yolunu izleyin.

   2. Alert Rules sayfasında Create Alert Rule öğesini tıklayın.

   3. Create Alert Rule panelinde aşağıdaki parametreleri yapılandırın ve Confirm öğesini tıklayın.

   Parametre	Açıklama
   Product Type	Anti-DDoS Proxy (Chinese Mainland) veya Anti-DDoS Proxy (Outside Chinese Mainland) seçin.
   Resource Range	Uyarı kuralının uygulanacağı kaynaklar: All Resources, Application Groups veya Instances.
   Rule Description	Uyarıyı tetikleyen koşullar. Add Rule öğesini tıklayın, açılır listeden bir ölçüm türü seçin ve Configure Rule Description panelinde kuralı yapılandırın. Metric Type değerini aşağıdakilerden biri olarak ayarlayın: Simple Metric (eşik ve uyarı düzeyi içeren tek ölçüm), Combined Metrics (iki veya daha fazla ölçüm; tüm ölçümlerin kaynakta veri içermesi gerekir — bir kaynakta EIP yoksa İnternet ölçümleri uyarıları tetikleyemez), Expression (özel uyarı ifadesi) veya Dynamic Threshold (anormaliğe dayalı uyarılama, şu anda davetli önizlemededir; etkinleştirmek için destek talebi gönderin). Karmaşık koşullar için bkz. Uyarı kuralı ifadeleri.
   Mute For	Uyarı temizlenmezse CloudMonitor'un uyarı bildirimini yeniden göndermeden önce bekleyeceği süre. Geçerli değerler: 5 Minutes, 15 Minutes, 30 Minutes, 60 Minutes, 3 Hours, 6 Hours, 12 Hours, 24 Hours.
   Effective Period	Uyarı kuralının etkin olduğu zaman aralığı. Bildirimler yalnızca bu dönemde gönderilir. Etkin dönem dışında uyarı geçmişi yine de kaydedilir.
   Alert Contact Group	Bildirimleri alacak uyarı kişi grupları.
   Tag	Uyarı kuralı için etiketler. En fazla altı etiket desteklenir.
   Alert Callback	Genel olarak erişilebilir bir HTTP URL'si. Bir uyarı tetiklendiğinde CloudMonitor bu URL'ye HTTP POST istekleri gönderir. Yalnızca HTTP istekleri desteklenir. Bağlantıyı test etmek için URL'nin yanındaki Test öğesini tıklayın ve sonucu Webhook Test panelinde kontrol edin. Bu parametreye erişmek için Advanced Settings öğesini tıklayın. Kurulum ayrıntıları için bkz. Eşik tabanlı uyarılar hakkında bildirim göndermek için uyarı geri arama özelliğini kullanma.
   Auto Scaling, Log Service, Simple Message Queue (formerly MNS), Function Compute	İsteğe bağlı entegrasyon kanalları. Ayrıntılar için bkz. Uyarı kuralı oluşturma.

Olay izleme ve uyarılandırmayı yapılandırma

Anti-DDoS Proxy örneğinizde blackhole filtreleme veya trafik temizleme olayları gerçekleştiğinde bildirim almak için bu yordamı kullanın.

1. Hizmet ölçümü izleme ve uyarılandırmayı yapılandırma bölümündeki 1. ve 2. adımları izleyerek bir uyarı kişisi ve uyarı kişi grubu oluşturun.

2. Bir veya daha fazla olay tabanlı uyarı kuralı oluşturun.

   1. CloudMonitor konsolunda sol gezinme bölmesinden Event Center > System Event yolunu izleyin.

   2. Event Monitoring sekmesinde sağ üst köşedeki Old Event Alarm Rules öğesini, ardından Create Alert Rule öğesini tıklayın.

   3. Create/Modify Event-triggered Alert Rule panelinde aşağıdaki parametreleri yapılandırın ve OK öğesini tıklayın.

   Bölüm	Parametre	Açıklama
   Temel Bilgiler	Uyarı Kuralı Adı	Uyarı kuralı için bir ad girin.
   Olay Tabanlı Uyarı Kuralları	Product Type	Anti-DDoS Proxy (Chinese Mainland) veya Anti-DDoS Proxy (Outside Chinese Mainland) seçin.
   	Olay Türü	İzlenecek olay türü: DDoS Blackhole Filtering, DDoS Traffic Scrubbing, Layer 4 Flood Attack veya Layer 7 HTTP Flood Attack.
   	Olay Düzeyi	Bu olay türleri için yalnızca CRITICAL desteklenir.
   	Olay Adı	İzlenecek belirli olay. Geçerli değerler seçilen Olay Türü'ne bağlıdır: Blackhole filtreleme: ddosdip_event_blackhole_add or ddoscoo_event_blackhole_add ve ddosdip_event_blackhole_end or ddoscoo_event_blackhole_end Trafik temizleme: ddosdip_event_defense_add or ddoscoo_event_defense_add ve ddosdip_event_defense_end or ddoscoo_event_defense_end Katman 4 sel saldırısı: ddosdip_event_cc4_add or ddoscoo_event_cc4_add ve ddosdip_event_cc4_end or ddoscoo_event_cc4_end Katman 7 HTTP sel saldırısı: ddosdip_event_cc7_add or ddoscoo_event_cc7_add ve ddosdip_event_cc7_end or ddoscoo_event_cc7_end
   	Anahtar Kelime Filtreleme	Olayları anahtar kelimeye göre filtreleyin: Contains any of the keywords veya Does not contain any of the keywords. Olay içeriğini görüntüleme hakkında bilgi için bkz. Sistem olaylarını görüntüleme.
   	SQL Filtresi	and ve or işleçlerini kullanan SQL ifadeleriyle filtreleme. Örneğin, Warn and i-hp368focau7dp0hw**** bildirimleri hem belirtilen örnek kimliğini hem de Warn uyarı düzeyini içeren olaylarla sınırlar.
   	Kaynak Aralığı	All Resources seçin.
   Bildirim Yöntemi	Uyarı Kişi Grubu	Bildirimleri alacak uyarı kişi grupları.
   	Uyarı Bildirimi	Önem düzeyi ve bildirim kanalı: Critical (Email + Webhook), Warning (Email + Webhook) veya Info (Email + Webhook). Critical (Email + WebHook) Warning (Email + WebHook) Info (Email + WebHook)
   	Simple Message Queue (formerly MNS), Function Compute, URL Callback, Log Service	İsteğe bağlı entegrasyon kanalları. Ayrıntılar için bkz. Sistem olayı tabanlı uyarı kurallarını yönetme (önceki sürüm).
   	Mute For	Uyarı temizlenmezse CloudMonitor'un bildirimi yeniden göndermeden önce bekleyeceği süre.

3. (İsteğe bağlı) Anti-DDoS Proxy örneğinizdeki son olayları sorgulayın.

   1. System Event sayfasının Event Monitoring sekmesinde Anti-DDoS Proxy (Chinese Mainland) veya Anti-DDoS Proxy (Outside Chinese Mainland) seçin, olay türünü ve zaman aralığını belirtin ve Search öğesini tıklayın.

   2. Olay listesinde, olay ayrıntılarını görüntülemek için Actions sütunundaki Details öğesini tıklayın.

Gerçek zamanlı pano yapılandırma

Örnekler ve IP adresleri genelinde Anti-DDoS Proxy ölçümlerini görselleştirmek için özel bir CloudMonitor panosu oluşturun.

1. CloudMonitor konsolunda sol gezinme bölmesinden Dashboard öğesini tıklayın.

2. Custom Dashboard sayfasında Add Dashboard öğesini tıklayın.

3. Add Dashboard Group iletişim kutusunda bir pano adı girin ve Confirm öğesini tıklayın.

   Pano, Custom Dashboard sekmesinde görünür.

4. Pano adını tıklayın, ardından Add View öğesini tıklayın. Add Chart panelinde bir grafik yapılandırın.

   1. Bir grafik türü seçin: Line, Area, Table, Heat Map veya Pie Chart. Ayrıntılar için bkz. Özel panonun izleme grafiklerini yönetme.

   2. Dashboards sekmesini tıklayın ve Anti-DDoS Proxy (Chinese Mainland) veya Anti-DDoS Proxy (Outside Chinese Mainland) seçin. Aşağıdakileri yapılandırın:

      • Metric Name: Görüntülenecek ölçümleri seçin.

      • Resource: Apply Group, Cloud product instance veya Monitoring Instance seçin, ardından izlenecek Anti-DDoS Proxy örneğini ve IP adresini seçin.

      Aynı grafiğe daha fazla ölçüm eklemek için Add Metric öğesini tıklayın.

   Grafiği oluşturmak için OK öğesini tıklayın.

Panoya daha fazla grafik eklemek için önceki adımları tekrarlayın.