パブリックIPアドレスが割り当てられたアセットをAnti-DDoS Origin Enterpriseインスタンスに追加した後、アセットで発生したDDoS攻撃イベントとイベントの詳細を [攻撃分析] ページで照会できます。 これにより、攻撃軽減プロセスの詳細を視覚化して表示できます。 これにより、攻撃分析エクスペリエンスが向上します。 このトピックでは、パブリックIPアドレスが割り当てられているアセットを略してアセットと呼びます。 このトピックでは、[攻撃分析] ページでイベントの詳細を表示する方法について説明します。
前提条件
Anti-DDoS Originインスタンスが購入されました。 詳細については、「Anti-DDoS Originインスタンスの購入」をご参照ください。
保護するアセットがAnti-DDoS Originインスタンスに追加されます。 詳細については、「保護のためのオブジェクトの追加」をご参照ください。
手順
にログインします。Traffic Securityコンソール.
左側のナビゲーションウィンドウで、.
アタック分析 ページで、攻撃イベントを照会する時間範囲を選択します。
説明Alibaba Cloudアカウントのマルチアカウント管理機能が有効になっており、管理アカウントである場合、アカウント範囲を選択して攻撃イベントを照会することもできます。
すべてのアカウント: 管理アカウントとメンバーに属するアセットのDDoS攻撃イベントを表示できます。 アセットは、管理アカウントに属するインスタンスに追加する必要があります。
単一メンバー: メンバーに属するアセットのDDoS攻撃イベントを表示できます。 アセットは、管理アカウントに属するインスタンスに追加する必要があります。
詳細については、「マルチアカウント管理機能の使用」をご参照ください。
過去6か月以内の攻撃イベントを照会できます。
攻撃タイプ: トラフィックベースの攻撃のみサポートされています。
攻撃ターゲット: 攻撃されたアセット。
終始日時: 攻撃の開始時間と終了時間。
イベントの所有者アカウント: アセットが属するAlibaba Cloudアカウント。
攻撃のピーク値: ピーク攻撃帯域幅 (bit/s) および攻撃パケットのピーク転送速度 (pps) 。
イベントの詳細を表示します。
攻撃イベントの [アクション] 列で 詳細を見る をクリックして、イベント詳細 ページに移動します。 このページでは、イベントの詳細を表示し、必要な操作を実行できます。
イベント詳細 ページには、次の情報が表示されます。
ページの上部にある攻撃日時、攻撃ターゲット、攻撃トラフィック (bps) ピーク値 、およびトラフィックスクラビング (bps) ピーク値 。
攻撃トラフィック (bps) ピーク値: Anti-DDoS Origin Enterpriseインスタンスによって検出された攻撃パケットのピーク攻撃帯域幅とピーク転送速度を表示します。 トラフィックスクラビング (bps) ピーク値: Anti-DDoS Origin Enterpriseインスタンスによってスクラブされたピーク攻撃帯域幅と、攻撃パケットのピーク転送速度を表示します。 ピーク攻撃帯域幅はビット /秒で、ピーク転送レートはppsです。
攻撃軽減詳細: インバウンドトラフィックとスクラビングされたトラフィックに対する帯域幅の変化の傾向、およびインバウンドパケットとトラフィックスクラビングパケットに対する転送レートの変化の傾向を表示します。 インバウンドトラフィックとスクラビングされたトラフィックの帯域幅はビット /秒であり、インバウンドパケットとトラフィックスクラビングパケットの転送速度はppsである。
攻撃元IP アドレス: リクエストの送信元の場所とIPアドレスを表示します。 リストには、ほとんどのリクエストが開始された上位10個のIPアドレスが表示されます。 [詳細] をクリックすると、上位100のIPアドレスが表示されます。
説明要求は、攻撃要求および通常のサービス要求を含む。
ソースポート (上位10): リクエストのソースポートとプロトコルを表示します。 リストには、最も多くの要求が開始された上位10個のポートが表示されます。 [詳細] をクリックすると、上位の100ポートが表示されます。
説明要求は、攻撃要求および通常のサービス要求を含む。
攻撃ターゲットポート: 宛先ポートの分布を表示します。 [詳細] をクリックすると、異なる宛先ポート宛てのリクエストの分布を表示できます。
説明要求は、攻撃要求および通常のサービス要求を含む。
攻撃元地域: 攻撃トラフィックが発生した場所の分布を表示します。 [詳細] をクリックすると、さまざまな場所から送信されたリクエストの分布を表示できます。
攻撃タイプ: 攻撃タイプの分布を表示します。 [詳細] をクリックすると、さまざまな攻撃タイプの分布を表示できます。
攻撃元 ISPs: 攻撃トラフィックが発生したインターネットサービスプロバイダー (ISP) の分布を表示します。 [詳細] をクリックすると、異なるISPネットワークから送信されたリクエストの分布を表示できます。