DDoS 防护：云监控告警

背景信息

云监控（CloudMonitor）是一项针对阿里云资源和互联网应用进行监控的服务。关于云监控的更多介绍，请参见什么是云监控。

DDoS高防（中国内地）和DDoS高防（非中国内地）集成云监控告警功能，您可以在云监控中配置如下事件的报警通知或者实时监控大盘。

前提条件

已购买DDoS高防（中国内地）实例或DDoS高防（非中国内地）实例。具体操作，请参见购买DDoS高防实例。

操作步骤

1. 登录DDoS高防控制台。

2. 在顶部菜单栏左上角处，选择地域。

   • DDoS高防（中国内地）：选择中国内地地域。

   • DDoS高防（非中国内地）：选择非中国内地地域。

3. 在左侧导航栏，选择调查分析 > 云监控告警。

4. 在云监控告警页面，根据您要设置的告警类型，单击联动配置列的云监控通知。

   事件名称	操作步骤
   IP流量告警、连接数告警、QPS告警、状态码告警	在云监控控制台为DDoS高防（中国内地、非中国内地）创建阈值报警规则。具体操作，请参见配置数据监控报警通知。
   DDoS黑洞事件告警、DDoS清洗事件告警	在云监控控制台为DDoS高防（中国内地、非中国内地）创建事件报警规则。具体操作，请参见配置事件监控报警通知。
   DDoS监控大盘	在云监控控制台为DDoS高防（中国内地、非中国内地）创建监控大盘和添加图表。具体操作，请参见配置实时监控大盘。

配置数据监控报警通知

1. 在云监控控制台，创建报警联系人。如果已有联系人，请跳过此步骤。

   1. 在左侧导航栏，选择报警服务 > 报警联系人。

   2. 在报警联系人页签，单击新建联系人。

   3. 在设置报警联系人面板，填写联系人信息并完成滑块验证，单击确认。

2. 创建报警联系人组。如果已有联系人组，请跳过此步骤。

   说明

   报警通知的接收对象必须是联系人组，您可以在联系人组中添加一个或多个联系人。

   1. 在左侧导航栏，选择报警服务 > 报警联系人。

   2. 在报警联系组页签，单击新建联系组。

   3. 在新建联系组面板，设置组名，从已有联系人中选择并添加联系人到当前组，单击确认。

3. 创建报警规则。

   1. 在左侧导航栏，选择报警服务 > 报警规则。

   2. 在报警规则列表页面，单击创建报警规则。

   3. 在创建报警规则面板，完成报警规则配置，并单击确认。

      配置项	说明
      产品	选择DDoS高防（中国内地）或者DDoS高防（非中国内地）。
      资源范围	报警规则作用的资源范围。取值： 全部资源：报警规则作用于指定云产品的全部资源上，对于新加入的资源生效。 应用分组：报警规则作用于指定云产品的指定应用分组内的全部资源上，对于新加入的资源生效。 实例：报警规则作用于指定云产品的指定资源上。
      规则描述	报警规则的主体。当监控数据满足报警条件时，触发报警规则。规则描述的设置方法如下： 单击添加规则，在下滑菜单中选择合适的指标类型。 在设置规则描述面板，先输入规则名称，再设置规则条件。 简单指标：先选择监控指标，再为其设置阈值和报警级别。 组合指标：先选择报警级别，再配置多指标报警描述为两个或两个以上的监控指标设置报警条件。 说明 如果设置了多个指标报警规则，则目标资源必须在每个指标上均有数据，只有在满足条件后才能够正常触发报警。例如：在多指标报警规则中，如果包含公网的监控指标，而ECS主机资源并未配置公网IP，则将无法正常触发报警。 表达式：先选择报警级别，再配置报警表达式。 智能阈值：关于智能阈值的更多信息，请参见概览和创建智能阈值报警规则。 说明 智能阈值功能处于邀测阶段，您需要提交工单申请。 单击确定。 关于如何设置复杂的报警条件，请参见报警规则表达式说明。
      通道沉默周期	报警发生后未恢复正常，间隔多久重复发送一次报警通知。取值：5分钟、15分钟、30分钟、60分钟、3小时、6小时、12小时和24小时。 某监控指标达到报警阈值时发送报警，如果监控指标在通道沉默周期内持续超过报警阈值，在通道沉默周期内不会重复发送报警通知；如果监控指标在通道沉默周期后仍未恢复正常，则云监控再次发送报警通知。 例如：当通道沉默周期选择12小时时，如果报警未恢复正常，则间隔12小时后，云监控会再次发送报警通知。
      生效时间	报警规则的生效时间。报警规则仅在生效期内才会发送报警通知。 说明 当报警规则不在生效期时，不会发送报警通知，但是报警历史记录仍然会显示在报警历史列表中。
      报警联系人组	选择发送报警的联系人组。
      标签	报警规则的标签。包括标签名称和标签值。 说明 您最多可设置6组标签。
      报警回调	公网可访问的URL，用于接收云监控通过POST请求推送的报警信息。目前仅支持HTTP协议。关于如何设置报警回调，请参见使用阈值报警回调。 当您需要测试报警回调地址的连通性时，可以执行以下操作。 单击回调地址正后方的测试。 在WebHook测试面板，您可以通过Webhook返回的状态码和测试结果详情对报警回调地址的连通性进行判断和排查。 说明 您还可以设置Webhook的回调模板类型和语言，再次单击测试，获取对应的测试结果详情。 单击关闭。 说明 单击高级设置，可设置该参数。
      弹性伸缩	无需设置。如果您想了解更多信息，请参见创建报警规则。
      日志服务
      轻量消息队列（原 MNS）
      函数计算

配置事件监控报警通知

1. 在云监控控制台，创建报警联系人。如果已有联系人，请跳过此步骤。

   1. 在左侧导航栏，选择报警服务 > 报警联系人。

   2. 在报警联系人页签，单击新建联系人。

   3. 在设置报警联系人面板，填写联系人信息并完成滑块验证，单击确认。

2. 创建报警联系人组。如果已有联系人组，请跳过此步骤。

   说明

   报警通知的接收对象必须是联系人组，您可以在联系人组中添加一个或多个联系人。

   1. 在左侧导航栏，选择报警服务 > 报警联系人。

   2. 在报警联系组页签，单击新建联系组。

   3. 在新建联系组面板，设置组名，从已有联系人中选择并添加联系人到当前组，单击确认。

3. 创建云产品事件报警规则。

   1. 在左侧导航栏，选择事件中心 > 系统事件。

   2. 在事件监控页签，单击右侧的旧版事件报警规则，然后单击创建报警规则。

   3. 在创建/修改事件报警面板，完成报警配置，并单击确定。

      类型	配置项	说明
      基本信息	报警规则名称	自定义报警规则名称。
      事件报警规则	产品类型	选择DDoS高防（中国内地）或DDoS高防（非中国内地）。
      	事件类型	选择要通知的事件类型。可选项： ddos黑洞：表示DDoS攻击黑洞事件。 ddos清洗：表示DDoS攻击清洗事件。 ddos4层cc攻击：表示四层CC攻击事件。 ddos7层cc攻击：表示七层CC攻击事件。
      	事件等级	选择要通知的事件等级。所有DDoS告警事件均为严重等级，该参数仅支持选择严重。
      	事件名称	选择要通知的事件。不同事件类型包含的事件不同，具体说明如下： DDoS攻击黑洞事件包括：黑洞进行中、黑洞解除。 DDoS攻击清洗事件包括：清洗进行中、清洗解除。 四层CC攻击事件包括：4层cc攻击进行中、4层cc攻击结束。 七层CC攻击事件包括：7层cc攻击进行中、7层cc攻击结束。
      	关键词过滤	报警规则的过滤关键词。取值： 满足包含上面任何一个关键词：当事件内容中包含任何一个关键词时，云监控会发送报警通知。 满足不包含上面任何一个关键词：当事件内容中不包含任何一个关键词时，云监控会发送报警通知。 说明 关于如何查看事件内容，请参见查看系统事件。
      	SQL Filter	SQL过滤语句。 支持and和or的条件筛选，例如：Warn and i-hp368focau7dp0hw****，表示当事件内容中包含实例i-hp368focau7dp0hw****和报警级别Warn时，云监控才会发送报警通知。
      	资源范围	选择全部资源。
      报警方式	联系人组	选择发送报警的联系人组。
      	报警通知	事件报警的级别和通知方式。取值： Critical（邮件+WebHook） Warning（邮件+WebHook） Info（邮件+WebHook）
      	轻量消息队列（原 MNS）	无需设置。如果您想了解更多信息，请参见管理系统事件报警规则（旧版）。
      	函数计算
      	URL回调
      	日志服务
      	通道沉默周期	报警发生后未恢复正常，间隔多久重复发送一次报警通知。

4. （可选）在云监控查询近期发生的DDoS报警事件。

   1. 在系统事件页面的事件监控页签，选择产品为DDoS高防（中国内地）或者DDoS高防（非中国内地），设置要查询的事件类型和时间范围后，单击搜索。

   2. 在历史事件记录中，单击操作列的详情，查看事件详情。

配置实时监控大盘

1. 在云监控控制台的左侧导航栏，单击Dashboard。

2. 在自定义大盘页签，单击添加大盘。

3. 在添加大盘组对话框，设置大盘名称并单击确定。

   成功添加监控大盘后，在自定义大盘页签您可以看到刚才新建的监控大盘。

4. 单击大盘名称后，单击添加图表，在添加图表页面自定义图表内容。

   1. 选择图表类型。支持的类型包括折线图、面积图、TopN表格、热力图、饼图。

      关于不同图表类型的具体说明，请参见管理自定义监控大盘中的监控图表。

   2. 选择监控项。选择云产品监控，并设置产品为DDoS高防（中国内地）或者DDoS高防（非中国内地），进一步配置监控项和资源。

      • 监控项：选择要监控的DDoS高防数据指标。

      • 资源：根据您的业务需要选择应用分组选择、云产品实例选择或监控实例选择后，然后选择要监控的DDoS高防实例和IP。

      说明

      单击添加监控项可以在当前图表中添加多个监控项。

   3. 单击确定，生成监控图表。

   成功生成监控图表后，您可以重复该步骤，在当前监控大盘下继续添加更多的图表。