更新时间:2026-06-08 GMT+08:00
分享

设置监控指标告警

DDoS攻击呈现高频化、大流量化、手法多样化趋势,实例与IP资产时刻面临被攻击风险。攻击流量与正常业务流量混杂,传统监控手段难以区分攻击特征与业务波动,策略调优依赖经验猜测而非数据驱动。

通过云监控服务(CES)为DDoS高防实例或防护的EIP设置监控指标告警规则,可以帮助您在攻击发生的第一时间获得精准告警,及时掌握防护动态。将DDoS防护从盲盒对抗升级为透明攻防,让每一次防护策略调整都有据可依。

如果您需要自主定义更多的监控指标,可通过API请求上报至云监控服务,具体操作请参考添加监控数据

背景信息

云监控服务(CES)是针对弹性云服务器、带宽等资源进行立体化监控的平台,更多信息请参考什么是云监控服务

费用说明

“告警通知”功能触发产生的告警消息由消息通知服务SMN发送,会根据告警内容长度、告警通知频率进行收费,具体费用请参考产品价格说明

批量设置监控告警规则

  1. 登录CES服务控制台
  2. 在左侧导航树,选择告警 > 告警规则,进入“告警规则”页面。
  3. 在页面右上方,单击“创建告警规则”,进入“创建告警规则”界面。
  4. 填写告警规则信息,如图 设置AAD监控告警规则所示,填写规则如表1所示。

    图1 设置AAD监控告警规则
    表1 DDoS高防告警规则参数说明

    参数名称

    参数说明

    名称

    系统会随机产生一个名称,您也可以进行修改。

    描述

    告警规则描述。

    告警类型

    默认选择“指标”。事件类型的告警设置请参考设置事件告警通知章节。

    云产品

    DDoS高防请选择“DDoS服务-实例ID”

    资源层级

    选择需要监控的资源维度。

    • 云产品:同时支持实例和IP监控。
    • 子维度:根据实际选择监控实例或防护的IP作为监控对象。
      • 实例ID:实例作为监控对象。
      • 实例ID-防护ip:防护的IP作为监控对象。

    监控范围

    告警规则适用的资源范围。

    • 全部资源:该维度下新购的资源将自动绑定到告警规则,该维度下任何实例满足告警策略都会触发告警。
    • 指定资源:单击“选择指定资源”,勾选需要监控的对象范围。

    触发规则

    • 关联模板:选择已有的监控指标模板,选择关联模板后,所关联模板内容修改后,该告警规则中所包含策略也会跟随修改。如需创建新的模板,请参考创建自定义告警模板
    • 自定义创建:为当前监控对象自定义触发规则。

    模板

    触发规则为“关联模板”时,需要设置该参数。

    您可以选择系统预置的默认告警模板,或者选择自定义模板。

    告警策略

    触发规则为“自定义创建”时,需要设置该参数。

    单条告警规则内最多可添加50个告警策略,请根据实际需要进行设置。

    • 任意:满足任意一条告警策略时发送告警。
    • 所有:同时满足所有告警策略时发送告警。

    发送通知

    配置是否发送邮件、短信、HTTP和HTTPS通知用户。

    通知方式

    根据实际选择通知方式。

    • 通知策略:在通知策略中配置多个通知范围,可以实现告警分级和人员排班的功能。创建通知策略请参见创建通知策略
    • 通知组:若您需要将告警通知固定发送给一组通知对象时,推荐创建通知组并添加通知对象。创建通知组请参见创建通知对象/通知组
    • 主题订阅:如果当前区域不支持告警通知功能,或告警通知的接收对象已在消息通知服务中配置,您可以选择主题订阅,通知对象既可以选择云账号联系人,也可以选择在消息通知服务中创建的主题。

  5. 单击“立即创建”。当提示“创建告警规则成功”时,表示告警规则创建成功。

为单个指定资源设置监控告警规则

  1. 登录CES服务控制台
  2. 在左侧导航树,选择云服务监控 > DDoS服务

    图2 选择服务

  3. “云服务监控详情”页面,选择DDoS服务 > 实例ID
  4. 在需要监控的对象所在行,选择更多 > 创建告警规则
  5. 填写告警规则信息,如图 设置AAD监控告警规则所示,填写规则如表2所示。

    图3 设置AAD监控告警规则
    表2 DDoS高防告警规则参数说明

    参数名称

    参数说明

    名称

    告警规则的名称,系统会随机产生一个名称,您也可以进行修改。

    描述

    告警规则描述。

    告警类型

    默认选择“指标”。如需设置事件监控,请参考设置事件告警通知

    云产品

    DDoS高防请选择“DDoS服务-实例ID”

    资源层级

    选择需要监控的资源维度。

    • 云产品:同时支持实例和IP监控。
    • 子维度:根据实际选择监控实例或防护的IP作为监控对象。
      • 实例ID:实例作为监控对象。
      • 实例ID-防护ip:防护的IP作为监控对象。

    监控范围

    告警规则适用的资源范围。

    • 全部资源:该维度下新购的资源将自动绑定到告警规则,该维度下任何实例满足告警策略都会触发告警。
    • 指定资源:单击“选择指定资源”,勾选需要监控的对象范围。

    监控对象

    单击“重新选择”,可添加多个监控对象。

    触发规则

    • 关联模板:选择已有的监控指标模板,选择关联模板后,所关联模板内容修改后,该告警规则中所包含策略也会跟随修改。如需创建新的模板,请参考创建自定义告警模板
    • 自定义创建:为当前监控对象自定义触发规则。

    模板

    触发规则为“关联模板”时,需要设置该参数。

    您可以选择系统预置的默认告警模板,或者选择自定义模板。

    告警策略

    触发规则为“自定义创建”时,需要设置该参数。

    单条告警规则内最多可添加50个告警策略,请根据实际需要进行设置。

    • 任意:满足任意一条告警策略时发送告警。
    • 所有:同时满足所有告警策略时发送告警。

    发送通知

    配置是否发送邮件、短信、HTTP和HTTPS通知用户。

    通知方式

    根据实际选择通知方式。

    • 通知策略:在通知策略中配置多个通知范围,可以实现告警分级和人员排班的功能。创建通知策略请参见创建通知策略
    • 通知组:若您需要将告警通知固定发送给一组通知对象时,推荐创建通知组并添加通知对象。创建通知组请参见创建通知对象/通知组
    • 主题订阅:如果当前区域不支持告警通知功能,或告警通知的接收对象已在消息通知服务中配置,您可以选择主题订阅,通知对象既可以选择云账号联系人,也可以选择在消息通知服务中创建的主题。

  6. 单击“立即创建”。当提示“创建告警规则成功”时,表示告警规则创建成功。

相关操作

调整策略:如果需要调整防护策略,请参考配置防护策略

相关文档