- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
-
常见问题
- 公共问题
-
DDoS原生基础防护常见问题
- 产品咨询类
-
基本功能类
- 当遭受超过500Mbps的攻击时如何处理?
- Anti-DDoS流量清洗服务能帮助缓解哪些类型的攻击?
- 当业务经常被DDoS攻击时如何处理?
- ELB防护和ECS防护有什么区别?
- 为什么同一个公网IP地址的清洗次数和攻击次数不一致?
- Anti-DDoS攻击防护是不是默认开启的?
- Anti-DDoS防护是一个区域,还是用户的单个IP?
- 用户注销账号是否需要清理Anti-DDoS流量清洗服务的资源?
- 如何查看Anti-DDoS流量清洗次数?
- 如何查看Anti-DDoS防护统计信息?
- Anti-DDoS如何查看公网IP监控详情?
- 如何查看Anti-DDoS拦截报告?
- 是否能彻底关闭流量清洗功能?
- 如何判断入网流量是否经过了Anti-DDoS流量清洗服务?
- 阈值及黑洞类
- 告警通知类
- 业务故障类
- DDoS原生高级防护常见问题
-
DDoS高防常见问题
- 功能规格
-
接入配置
- 部署在华为云外的业务系统能否接入DDoS高防?
- 接入防护域名后,如何测试防护域名是否配置正确?
- 如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题?
- 如何将非PEM格式的证书转换为PEM格式?
- DDoS高防和WAF同时使用,怎么配置?
- 如何将业务系统接入高防服务?
- 如何实现CNAME接入?
- DDoS高防在配置多个源站时如何分发流量?
- 用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置?
- 如何修改已暴露的源站IP?
- 如何查看高防回源IP段?
- 接入防护域名后,可以进行企业项目资源迁移吗?
- 能否在华为云服务器自行搭建DDoS防御?
- 高防配置黑白名单,如何设置保护客户的服务器?
- DDoS防护策略中配置黑白名单后,还需要在WAF防护策略里配置吗?
- 一个域名如何同时接入IPv4和IPv6?
- 域名接入失败,提示“域名已存在”等信息
- 故障反馈
-
产品咨询
- 什么是被防护的IP地址?
- DDoS高防支持权重回源吗?
- DDoS高防可以跨区域使用吗?
- 什么是CNAME?
- 什么是BGP?
- 什么是DDoS高防的源站端口?
- 什么是DDoS高防源站IP?
- 什么是需要防护的网站IP地址?
- 什么是业务带宽?
- 什么是转发协议?
- 接入DDoS高防时业务会中断吗?
- 同一个域名可以绑定多个高防吗?
- 客户端访问的IP为什么是华为的高防IP?
- 为什么接入DDoS高防后IP地址流量增长?
- IP流量增长是否会暴露源站IP?
- DDoS高防如何防护业务?
- DDoS高防是否支持SSL双向认证?
- 证书上传到DDoS高防后,可以编辑和删除吗?
- 超过DDoS高防业务带宽会有什么影响?
- DDoS高防是软件高防还是硬件高防?
- DDoS高防支持防护IPv6吗?
- 为什么DDoS高防和ELB的流量不一致?
- 计费问题
- 更多文档
- 通用参考
链接复制成功!
开启日志记录
启用Anti-DDoS防护功能后,您可以将攻击日志记录到云日志服务(Log Tank Service,简称LTS)中,通过LTS记录的Anti-DDoS日志数据,快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。
开启LTS日志
日志字段说明
本章节介绍了AntiDDoS日志包含的日志字段。
字段 |
说明 |
---|---|
logType |
日志类型。默认为“ip_attack_sum”,攻击日志。 |
deviceType |
上报日志的设备类型。默认为“CLEAN”,清洗设备。 |
inKbps |
入流量(单位:kbps)。 |
maxPps |
入流量峰值(单位:pps)。 |
dropPps |
丢弃的流量均值(单位:pps)。 |
maxAttackInBps |
攻击流量峰值时刻的入流量值(单位:bps)。 |
currentConn |
当前连接数。 |
zoneIP |
防护的IP。 |
logTime |
日志产生的时间。 |
attackType |
攻击类型,对应的攻击类型请参考表3。 |
inPps |
入流量(单位:pps)。 |
maxKbps |
入流量峰值(单位:kbps)。 |
dropKbps |
丢弃的流量均值(单位:kbps)。 |
startTime |
攻击开始时间。 |
endTime |
攻击结束时间,为空时则表示攻击还未结束。 |
maxAttackInConn |
攻击流量峰值时刻的连接数。 |
newConn |
新建连接数。 |
数值 |
攻击类型 |
---|---|
0-9 |
自定义服务攻击 |
10 |
Syn Flood攻击 |
11 |
Ack Flood攻击 |
12 |
SynAck Flood攻击 |
13 |
Fin/Rst Flood攻击 |
14 |
并发连接数超过阈值 |
15 |
新建连接数超过阈值 |
16 |
TCP分片报文攻击 |
17 |
TCP分片BandWidth limit攻击 |
18 |
TCP BandWidth limit攻击 |
19 |
UDP flood攻击 |
20 |
UDP分片攻击 |
21 |
UDP分片BandWidth limit攻击 |
22 |
UDP BandWidth limit攻击 |
23 |
ICMP BandWidth limit攻击 |
24 |
Other BandWidth limit攻击 |
25 |
总流量限流 |
26 |
HTTPS Flood攻击 |
27 |
HTTP Flood攻击 |
28 |
保留 |
29 |
DNS Query Flood攻击 |
30 |
DNS Reply Flood攻击 |
31 |
Sip Flood攻击 |
32 |
黑名单丢弃 |
33 |
HTTP URL行为异常 |
34 |
TCP分片abnormal丢弃流量 |
35 |
TCP abnormal丢弃流量 |
36 |
UDP分片abnormal丢弃流量 |
37 |
UDP abnormal丢弃流量 |
38 |
ICMP abnormal攻击 |
39 |
Other abnormal攻击 |
40 |
Connection Flood攻击 |
41 |
域名劫持攻击 |
42 |
DNS投毒攻击报文 |
43 |
DNS反射攻击 |
44 |
超大DNS报文攻击 |
45 |
DNS源请求速率异常 |
46 |
DNS源回应速率异常 |
47 |
DNS域名请求速率异常 |
48 |
DNS域名回应包速率异常 |
49 |
DNS请求报文TTL异常 |
50 |
DNS报文格式异常 |
51 |
DNS Cache匹配丢弃攻击 |
52 |
端口扫描攻击 |
53 |
TCP Abnormal攻击(tcp 报文标记位异常) |
54 |
BGP攻击 |
55 |
UDP关联防范异常 |
56 |
DNS NO such Name异常 |
57 |
Other 指纹攻击 |
58 |
防护对象限流攻击 |
59 |
HTTP慢速攻击 |
60 |
恶意软件防范 |
61 |
域名阻断 |
62 |
FILTER过滤 |
63 |
Web攻击抓包 |
64 |
SIP源限速攻击 |