设置监控指标告警
DDoS攻击呈现高频化、大流量化、手法多样化趋势,实例与IP资产时刻面临被攻击风险。攻击流量与正常业务流量混杂,传统监控手段难以区分攻击特征与业务波动,策略调优依赖经验猜测而非数据驱动。
通过云监控服务(CES)为DDoS高防实例或防护的EIP设置监控指标告警规则,可以帮助您在攻击发生的第一时间获得精准告警,及时掌握防护动态。将DDoS防护从盲盒对抗升级为透明攻防,让每一次防护策略调整都有据可依。
- 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则。
- 为某个指定实例或实例防护的IP设置监控告警请参考为单个指定资源设置监控告警规则。
如果您需要自主定义更多的监控指标,可通过API请求上报至云监控服务,具体操作请参考添加监控数据。
背景信息
云监控服务(CES)是针对弹性云服务器、带宽等资源进行立体化监控的平台,更多信息请参考什么是云监控服务。
费用说明
“告警通知”功能触发产生的告警消息由消息通知服务SMN发送,会根据告警内容长度、告警通知频率进行收费,具体费用请参考产品价格说明。
批量设置监控告警规则
- 登录CES服务控制台。
- 在左侧导航树,选择,进入“告警规则”页面。
- 在页面右上方,单击“创建告警规则”,进入“创建告警规则”界面。
- 填写告警规则信息,如图 设置AAD监控告警规则所示,填写规则如表1所示。
表1 DDoS高防告警规则参数说明 参数名称
参数说明
名称
系统会随机产生一个名称,您也可以进行修改。
描述
告警规则描述。
告警类型
默认选择“指标”。事件类型的告警设置请参考设置事件告警通知章节。
云产品
DDoS高防请选择“DDoS服务-实例ID”。
资源层级
选择需要监控的资源维度。
- 云产品:同时支持实例和IP监控。
- 子维度:根据实际选择监控实例或防护的IP作为监控对象。
- 实例ID:实例作为监控对象。
- 实例ID-防护ip:防护的IP作为监控对象。
监控范围
告警规则适用的资源范围。
- 全部资源:该维度下新购的资源将自动绑定到告警规则,该维度下任何实例满足告警策略都会触发告警。
- 指定资源:单击“选择指定资源”,勾选需要监控的对象范围。
触发规则
- 关联模板:选择已有的监控指标模板,选择关联模板后,所关联模板内容修改后,该告警规则中所包含策略也会跟随修改。如需创建新的模板,请参考创建自定义告警模板。
- 自定义创建:为当前监控对象自定义触发规则。
模板
触发规则为“关联模板”时,需要设置该参数。
您可以选择系统预置的默认告警模板,或者选择自定义模板。
告警策略
触发规则为“自定义创建”时,需要设置该参数。
单条告警规则内最多可添加50个告警策略,请根据实际需要进行设置。
- 任意:满足任意一条告警策略时发送告警。
- 所有:同时满足所有告警策略时发送告警。
发送通知
配置是否发送邮件、短信、HTTP和HTTPS通知用户。
通知方式
根据实际选择通知方式。
- 通知策略:在通知策略中配置多个通知范围,可以实现告警分级和人员排班的功能。创建通知策略请参见创建通知策略。
- 通知组:若您需要将告警通知固定发送给一组通知对象时,推荐创建通知组并添加通知对象。创建通知组请参见创建通知对象/通知组。
- 主题订阅:如果当前区域不支持告警通知功能,或告警通知的接收对象已在消息通知服务中配置,您可以选择主题订阅,通知对象既可以选择云账号联系人,也可以选择在消息通知服务中创建的主题。
- 单击“立即创建”。当提示“创建告警规则成功”时,表示告警规则创建成功。
为单个指定资源设置监控告警规则
- 登录CES服务控制台。
- 在左侧导航树,选择。 图2 选择服务
- 在“云服务监控详情”页面,选择。
- 在需要监控的对象所在行,选择。
- 填写告警规则信息,如图 设置AAD监控告警规则所示,填写规则如表2所示。
表2 DDoS高防告警规则参数说明 参数名称
参数说明
名称
告警规则的名称,系统会随机产生一个名称,您也可以进行修改。
描述
告警规则描述。
告警类型
默认选择“指标”。如需设置事件监控,请参考设置事件告警通知。
云产品
DDoS高防请选择“DDoS服务-实例ID”。
资源层级
选择需要监控的资源维度。
- 云产品:同时支持实例和IP监控。
- 子维度:根据实际选择监控实例或防护的IP作为监控对象。
- 实例ID:实例作为监控对象。
- 实例ID-防护ip:防护的IP作为监控对象。
监控范围
告警规则适用的资源范围。
- 全部资源:该维度下新购的资源将自动绑定到告警规则,该维度下任何实例满足告警策略都会触发告警。
- 指定资源:单击“选择指定资源”,勾选需要监控的对象范围。
监控对象
单击“重新选择”,可添加多个监控对象。
触发规则
- 关联模板:选择已有的监控指标模板,选择关联模板后,所关联模板内容修改后,该告警规则中所包含策略也会跟随修改。如需创建新的模板,请参考创建自定义告警模板。
- 自定义创建:为当前监控对象自定义触发规则。
模板
触发规则为“关联模板”时,需要设置该参数。
您可以选择系统预置的默认告警模板,或者选择自定义模板。
告警策略
触发规则为“自定义创建”时,需要设置该参数。
单条告警规则内最多可添加50个告警策略,请根据实际需要进行设置。
- 任意:满足任意一条告警策略时发送告警。
- 所有:同时满足所有告警策略时发送告警。
发送通知
配置是否发送邮件、短信、HTTP和HTTPS通知用户。
通知方式
根据实际选择通知方式。
- 通知策略:在通知策略中配置多个通知范围,可以实现告警分级和人员排班的功能。创建通知策略请参见创建通知策略。
- 通知组:若您需要将告警通知固定发送给一组通知对象时,推荐创建通知组并添加通知对象。创建通知组请参见创建通知对象/通知组。
- 主题订阅:如果当前区域不支持告警通知功能,或告警通知的接收对象已在消息通知服务中配置,您可以选择主题订阅,通知对象既可以选择云账号联系人,也可以选择在消息通知服务中创建的主题。
- 单击“立即创建”。当提示“创建告警规则成功”时,表示告警规则创建成功。
相关操作
调整策略:如果需要调整防护策略,请参考配置防护策略。

