开启日志记录
启用Anti-DDoS防护功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的Anti-DDoS日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。
开启LTS日志
- 登录AAD服务控制台。
- 选择“日志”页签，开启日志
，并选择日志组和日志流，相关参数说明如表1所示。
图1 配置日志
- 单击“确定”，日志配置成功。
您可以在LTS管理控制台查看Anti-DDoS的防护日志。
日志字段说明
本章节介绍了Anti-DDoS日志包含的日志字段。
|
字段 |
说明 |
|---|---|
|
logType |
日志类型。默认为“ip_attack_sum”，攻击日志。 |
|
deviceType |
上报日志的设备类型。默认为“CLEAN”，清洗设备。 |
|
inKbps |
入流量（单位：kbps）。 |
|
maxPps |
入流量峰值（单位：pps）。 |
|
dropPps |
丢弃的流量均值（单位：pps）。 |
|
maxAttackInBps |
攻击流量峰值时刻的入流量值（单位：bps）。 |
|
currentConn |
当前连接数。 |
|
zoneIP |
防护的IP。 |
|
logTime |
日志产生的时间。 |
|
attackType |
攻击类型，对应的攻击类型请参考表3。 |
|
inPps |
入流量（单位：pps）。 |
|
maxKbps |
入流量峰值（单位：kbps）。 |
|
dropKbps |
丢弃的流量均值（单位：kbps）。 |
|
startTime |
攻击开始时间。 |
|
endTime |
攻击结束时间，为空时则表示攻击还未结束。 |
|
maxAttackInConn |
攻击流量峰值时刻的连接数。 |
|
newConn |
新建连接数。 |
|
数值 |
攻击类型 |
|---|---|
|
0-9 |
自定义服务攻击 |
|
10 |
Syn Flood攻击 |
|
11 |
Ack Flood攻击 |
|
12 |
SynAck Flood攻击 |
|
13 |
Fin/Rst Flood攻击 |
|
14 |
并发连接数超过阈值 |
|
15 |
新建连接数超过阈值 |
|
16 |
TCP分片报文攻击 |
|
17 |
TCP分片BandWidth limit攻击 |
|
18 |
TCP BandWidth limit攻击 |
|
19 |
UDP flood攻击 |
|
20 |
UDP分片攻击 |
|
21 |
UDP分片BandWidth limit攻击 |
|
22 |
UDP BandWidth limit攻击 |
|
23 |
ICMP BandWidth limit攻击 |
|
24 |
Other BandWidth limit攻击 |
|
25 |
总流量限流 |
|
26 |
HTTPS Flood攻击 |
|
27 |
HTTP Flood攻击 |
|
28 |
保留 |
|
29 |
DNS Query Flood攻击 |
|
30 |
DNS Reply Flood攻击 |
|
31 |
Sip Flood攻击 |
|
32 |
黑名单丢弃 |
|
33 |
HTTP URL行为异常 |
|
34 |
TCP分片abnormal丢弃流量 |
|
35 |
TCP abnormal丢弃流量 |
|
36 |
UDP分片abnormal丢弃流量 |
|
37 |
UDP abnormal丢弃流量 |
|
38 |
ICMP abnormal攻击 |
|
39 |
Other abnormal攻击 |
|
40 |
Connection Flood攻击 |
|
41 |
域名劫持攻击 |
|
42 |
DNS投毒攻击报文 |
|
43 |
DNS反射攻击 |
|
44 |
超大DNS报文攻击 |
|
45 |
DNS源请求速率异常 |
|
46 |
DNS源回应速率异常 |
|
47 |
DNS域名请求速率异常 |
|
48 |
DNS域名回应包速率异常 |
|
49 |
DNS请求报文TTL异常 |
|
50 |
DNS报文格式异常 |
|
51 |
DNS Cache匹配丢弃攻击 |
|
52 |
端口扫描攻击 |
|
53 |
TCP Abnormal攻击(tcp 报文标记位异常) |
|
54 |
BGP攻击 |
|
55 |
UDP关联防范异常 |
|
56 |
DNS NO such Name异常 |
|
57 |
Other 指纹攻击 |
|
58 |
防护对象限流攻击 |
|
59 |
HTTP慢速攻击 |
|
60 |
恶意软件防范 |
|
61 |
域名阻断 |
|
62 |
FILTER过滤 |
|
63 |
Web攻击抓包 |
|
64 |
SIP源限速攻击 |
