# 开启DDoS事件告警通知 DDoS攻击往往在瞬间爆发，几分钟内即可导致业务瘫痪。许多用户往往在业务已遭受严重影响后才察觉攻击，错失最佳处置时机。 通过云监控服务，对防护的弹性公网IP启用事件监控，当出现清洗、封堵、解封等事件时进行告警，可以帮助您在攻击发生的第一时间获得精准告警，及时掌握防护动态。 开启事件告警通知后，出现相关事件时，即可在云监控服务的事件监控页面查看事件详情。 #### 背景信息 云监控服务（CES）是针对弹性云服务器、带宽等资源进行立体化监控的平台，更多信息请参考[什么是云监控服务](https://support.huaweicloud.com/productdesc-ces/zh-cn_topic_0015479882.html)。 #### 费用说明 "告警通知"功能触发产生的告警消息由消息通知服务SMN发送，会根据告警内容长度、告警通知频率进行收费，具体费用请参考[产品价格说明](https://www.huaweicloud.com/pricing/calculator.html#/smn)。 #### 开启事件告警通知 1. [登录CES服务控制台](https://console.huaweicloud.com/ces/?locale=zh-cn)。 2. 在左侧导航树，单击"事件监控"，进入"事件监控"页面。 3. 在页面右上方，单击"创建告警规则"，进入"创建告警规则"页面。 4. 参考[表1]配置告警参数。 图1告警参数 ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736598167.png) 表1参数说明 | **参数** | **说明** | |:---|:---| | 名称 | 告警规则的名称，系统会随机产生一个名称，您也可以进行修改。 | | 描述 | 告警规则描述。 | | 告警类型 | 默认选择"事件"。如需为EIP设置指标监控，请参考[创建告警规则和通知](https://support.huaweicloud.com/usermanual-ces/zh-cn_topic_0084572213.html#zh-cn_topic_0084572213__section1148852352514)。 | | 事件类型 | 可选择系统事件或自定义事件。选择"系统事件"。 | | 事件来源 | 事件来源的云服务名称。选择"弹性公网IP"。 | | 监控范围 | 告警规则适用的资源范围。 - **全部资源**：该维度下新购的资源将自动绑定到告警规则，该维度下任何资源满足告警策略都会触发告警。 - **指定资源**：单击"选择指定资源"，勾选需要监控的对象范围。 | | 触发规则 | - **关联模板** ：选择已有的监控指标模板，选择关联模板后，所关联模板内容修改后，该告警规则中所包含策略也会跟随修改。如需创建新的模板，请参考[创建自定义告警模板](https://support.huaweicloud.com/usermanual-ces/ces_01_0083.html)。 - **自定义创建**：为当前监控对象自定义触发规则。 | | 告警策略 | 推荐选择"EIP封堵"、"EIP解封"、"EIP开始DDoS清洗"、"EIP结束DDoS清洗"。 当流量大于10000kps时，系统会在开始清洗和结束清洗各发送一次告警通知；流量小于10000kps不会发送告警通知。 | | 通知方式 | 根据实际选择通知方式。 - **通知策略** ：在通知策略中配置多个通知范围，可以实现告警分级和人员排班的功能。创建通知策略请参见[创建通知策略](https://support.huaweicloud.com/usermanual-ces/ces_01_0229.html#section1)。 - **通知组** ：若您需要将告警通知固定发送给一组通知对象时，推荐创建通知组并添加通知对象。创建通知组请参见[创建通知对象/通知组](https://support.huaweicloud.com/usermanual-ces/ces_01_0219.html)。 - **主题订阅**：如果当前区域不支持告警通知功能，或告警通知的接收对象已在消息通知服务中配置，您可以选择主题订阅，通知对象既可以选择云账号联系人，也可以选择在消息通知服务中创建的主题。 | 5. 单击"立即创建"。当提示"创建告警规则成功"时，表示告警规则创建成功。 #### 相关操作 - 解除黑洞：如果出现黑洞事件，请参考[华为云黑洞策略](https://support.huaweicloud.com/productdesc-aad/aad_01_0009.html)进行处理。 - 调整策略：如果出现清洗事件，需要调整流量清洗策略，请参考[设置流量清洗阈值拦截攻击流量](https://support.huaweicloud.com/usermanual-aad/aad_01_0020.html)。