CFW监控指标说明

功能说明

本节定义了云防火墙上报云监控服务的监控指标的命名空间和监控指标列表，用户可以通过云监控服务提供管理控制台来检索云防火墙产生的监控指标和告警信息。

命名空间

SYS.CFW

命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。

约束限制

以下指标仅“华北-乌兰察布一”、“中国-香港”、“华东-上海一”支持：

internet_protection_traffic
vpc_protection_traffic
internet_protection_traffic_inbound
internet_protection_traffic_outbound
ips_allow_count

监控指标

表1是旧版指标，建议优先使用表2中指标。

表1 云防火墙服务支持的监控指标（不建议使用）
指标ID	指标名称	指标含义	取值范围	单位	进制	测量对象（维度）	监控周期（原始指标）
used_protection_bandwidth	防护带宽使用量	该指标用于统计近5分钟内CFW检测到的互联网带宽使用量。	≥ 0 值类型：Float	KB/s	1000(SI)	云防火墙	5分钟
protection_bandwidth_usage	防护带宽使用率	该指标用于统计5分钟内CFW检测到的互联网带宽使用率。采集方式：带宽使用量/防火墙带宽配额的占比。	≥ 0 值类型：Float	百分比	不涉及	云防火墙	5分钟

表2 云防火墙服务支持的监控指标
指标ID	指标名称	指标含义	取值范围	单位	进制	测量对象（维度）	监控周期（原始指标）
internet_protection_bandwidth_usage	互联网防护带宽使用量	该指标为防火墙互联网防护对象带宽使用量。	≥ 0 值类型：Float	Bit/s	1000(SI)	云防火墙	每分钟
vpc_protection_bandwidth_usage	VPC间防护带宽使用量	该指标为防火墙VPC间防护对象带宽使用量。	≥ 0 值类型：Float	Bit/s	1000(SI)	云防火墙	每分钟
internet_protection_bandwidth_usage_rate	互联网防护带宽使用率	该指标为防火墙互联网防护对象带宽使用率。	≥ 0 值类型：Float	%	不涉及	云防火墙	每分钟
vpc_protection_bandwidth_usage_rate	VPC间防护带宽使用率	该指标为防火墙VPC间防护对象带宽使用率。	≥ 0 值类型：Float	%	不涉及	云防火墙	每分钟
internet_protection_pps	防火墙互联网方向pps	该指标为防火墙互联网防护对象pps。	≥ 0 值类型：Float	个	不涉及	云防火墙	每分钟
vpc_protection_pps	防火墙VPC间pps	该指标为防火墙VPC间防护对象pps。	≥ 0 值类型：Float	个	不涉及	云防火墙	每分钟
ips_hit_count	IPS规则命中次数	该指标为流量命中IPS规则的次数。	≥ 0 值类型：Int	次	不涉及	云防火墙	每分钟
ips_deny_count	IPS规则阻断次数	该指标为流量被IPS规则阻断的次数。	≥ 0 值类型：Int	个	不涉及	云防火墙	每分钟
acl_hit_count	ACL规则命中次数	该指标为流量命中ACL规则的次数。	≥ 0 值类型：Int	个	不涉及	云防火墙	每分钟
acl_deny_count	ACL规则阻断次数	该指标为流量被ACL模块阻断的次数。	≥ 0 值类型：Int	个	不涉及	云防火墙	每分钟
internet_protection_bandwidth_usage_inbound	入网防护带宽	该指标为防火墙互联网防护对象入方向带宽大小。	≥ 0 值类型：Float	Bit/s	1000(SI)	云防火墙	每分钟
internet_protection_bandwidth_usage_outbound	出网防护带宽	该指标为防火墙互联网防护对象出方向带宽大小。	≥ 0 值类型：Float	Bit/s	1000(SI)	云防火墙	每分钟
internet_protection_bandwidth_usage_rate_inbound	入网防护带宽使用率	该指标为防火墙互联网防护对象入方向带宽/互联网边界防护带宽。	≥ 0 值类型：Float	%	不涉及	云防火墙	每分钟
internet_protection_bandwidth_usage_rate_outbound	出网防护带宽使用率	该指标为防火墙互联网防护对象带宽出方向使用率。	≥ 0 值类型：Float	%	不涉及	云防火墙	每分钟
internet_protection_pps_inbound	入网pps	该指标为访问防火墙互联网防护对象pps。	≥ 0 值类型：Float	个	不涉及	云防火墙	每分钟
internet_protection_pps_outbound	出网pps	该指标为防火墙互联网防护对象访问外网pps。	≥ 0 值类型：Float	个	不涉及	云防火墙	每分钟
internet_protection_traffic	互联网防护流量	该指标为防火墙互联网防护对象流量大小。	≥ 0 值类型：Float	KB MB GB Byte	1000(SI)	云防火墙	每分钟
vpc_protection_traffic	VPC间防护流量	该指标为防火墙VPC间防护对象流量大小。	≥ 0 值类型：Float	KB MB GB Byte	1000(SI)	云防火墙	每分钟
internet_protection_traffic_inbound	互联网入网防护流量	该指标为防火墙互联网防护对象的入方向流量大小。	≥ 0 值类型：Float	KB MB GB Byte	1000(SI)	云防火墙	每分钟
internet_protection_traffic_outbound	互联网出网防护流量	该指标为防火墙互联网防护对象的出方向流量大小。	≥ 0 值类型：Float	KB MB GB Byte	1000(SI)	云防火墙	每分钟
ips_allow_count	IPS规则放通次数	该指标为流量被IPS规则放通的次数。	≥ 0 值类型：int	个	不涉及	云防火墙	每分钟