# 设置监控指标告警 DDoS攻击呈现高频化、大流量化、手法多样化趋势，实例与IP资产时刻面临被攻击风险。攻击流量与正常业务流量混杂，传统监控手段难以区分攻击特征与业务波动，策略调优依赖经验猜测而非数据驱动。 通过云监控服务（CES）为DDoS高防实例或防护的EIP设置监控指标告警规则，可以帮助您在攻击发生的第一时间获得精准告警，及时掌握防护动态。将DDoS防护从盲盒对抗升级为透明攻防，让每一次防护策略调整都有据可依。 - 为多个实例或实例防护的IP设置监控告警请参考[批量设置监控告警规则]。 - 为某个指定实例或实例防护的IP设置监控告警请参考[为单个指定资源设置监控告警规则]。 如果您需要自主定义更多的监控指标，可通过API请求上报至云监控服务，具体操作请参考[添加监控数据](https://support.huaweicloud.com/api-ces/zh-cn_topic_0032831274.html)。 #### 背景信息 云监控服务（CES）是针对弹性云服务器、带宽等资源进行立体化监控的平台，更多信息请参考[什么是云监控服务](https://support.huaweicloud.com/productdesc-ces/zh-cn_topic_0015479882.html)。 #### 费用说明 "告警通知"功能触发产生的告警消息由消息通知服务SMN发送，会根据告警内容长度、告警通知频率进行收费，具体费用请参考[产品价格说明](https://www.huaweicloud.com/pricing/calculator.html#/smn)。 #### 批量设置监控告警规则 1. [登录CES服务控制台](https://console.huaweicloud.com/ces/?locale=zh-cn)。 2. 在左侧导航树，选择"告警 \> 告警规则"，进入"告警规则"页面。 3. 在页面右上方，单击"创建告警规则"，进入"创建告警规则"界面。 4. 填写告警规则信息，如[图 设置AAD监控告警规则]所示，填写规则如[表1]所示。 图1设置AAD监控告警规则 ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736598097.png) 表1DDoS高防告警规则参数说明 | 参数名称 | 参数说明 | |:---|:---| | 名称 | 系统会随机产生一个名称，您也可以进行修改。 | | 描述 | 告警规则描述。 | | 告警类型 | 默认选择"指标"。事件类型的告警设置请参考[设置事件告警通知](https://support.huaweicloud.com/usermanual-aad/aad_01_0443.html)章节。 | | 云产品 | DDoS高防请选择"DDoS服务-实例ID"。 | | 资源层级 | 选择需要监控的资源维度。 - **云产品**：同时支持实例和IP监控。 - **子维度** ：根据实际选择监控实例或防护的IP作为监控对象。 - **实例ID**：实例作为监控对象。 - **实例ID** **-防护ip**：防护的IP作为监控对象。 | | 监控范围 | 告警规则适用的资源范围。 - **全部资源**：该维度下新购的资源将自动绑定到告警规则，该维度下任何实例满足告警策略都会触发告警。 - **指定资源**：单击"选择指定资源"，勾选需要监控的对象范围。 | | 触发规则 | - **关联模板** ：选择已有的监控指标模板，选择关联模板后，所关联模板内容修改后，该告警规则中所包含策略也会跟随修改。如需创建新的模板，请参考[创建自定义告警模板](https://support.huaweicloud.com/usermanual-ces/ces_01_0083.html)。 - **自定义创建**：为当前监控对象自定义触发规则。 | | 模板 | 触发规则为"关联模板"时，需要设置该参数。 您可以选择系统预置的默认告警模板，或者选择自定义模板。 | | 告警策略 | 触发规则为"自定义创建"时，需要设置该参数。 单条告警规则内最多可添加50个告警策略，请根据实际需要进行设置。 - **任意**：满足任意一条告警策略时发送告警。 - **所有**：同时满足所有告警策略时发送告警。 | | 发送通知 | 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 | | 通知方式 | 根据实际选择通知方式。 - **通知策略** ：在通知策略中配置多个通知范围，可以实现告警分级和人员排班的功能。创建通知策略请参见[创建通知策略](https://support.huaweicloud.com/usermanual-ces/ces_01_0229.html#section1)。 - **通知组** ：若您需要将告警通知固定发送给一组通知对象时，推荐创建通知组并添加通知对象。创建通知组请参见[创建通知对象/通知组](https://support.huaweicloud.com/usermanual-ces/ces_01_0219.html)。 - **主题订阅**：如果当前区域不支持告警通知功能，或告警通知的接收对象已在消息通知服务中配置，您可以选择主题订阅，通知对象既可以选择云账号联系人，也可以选择在消息通知服务中创建的主题。 | 5. 单击"立即创建"。当提示"创建告警规则成功"时，表示告警规则创建成功。 #### 为单个指定资源设置监控告警规则 1. [登录CES服务控制台](https://console.huaweicloud.com/ces/?locale=zh-cn)。 2. 在左侧导航树，选择"云服务监控 \> DDoS服务"。 图2选择服务 ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736598075.png) 3. 在"云服务监控详情"页面，选择"DDoS服务 \> 实例ID"。 4. 在需要监控的对象所在行，选择"更多 \> 创建告警规则"。 5. 填写告警规则信息，如[图 设置AAD监控告警规则]所示，填写规则如[表2]所示。 图3设置AAD监控告警规则 ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002706879002.png) 表2DDoS高防告警规则参数说明 | 参数名称 | 参数说明 | |:---|:---| | 名称 | 告警规则的名称，系统会随机产生一个名称，您也可以进行修改。 | | 描述 | 告警规则描述。 | | 告警类型 | 默认选择"指标"。如需设置事件监控，请参考[设置事件告警通知](https://support.huaweicloud.com/usermanual-aad/aad_01_0443.html)。 | | 云产品 | DDoS高防请选择"DDoS服务-实例ID"。 | | 资源层级 | 选择需要监控的资源维度。 - **云产品**：同时支持实例和IP监控。 - **子维度** ：根据实际选择监控实例或防护的IP作为监控对象。 - **实例ID**：实例作为监控对象。 - **实例ID** **-防护ip**：防护的IP作为监控对象。 | | 监控范围 | 告警规则适用的资源范围。 - **全部资源**：该维度下新购的资源将自动绑定到告警规则，该维度下任何实例满足告警策略都会触发告警。 - **指定资源**：单击"选择指定资源"，勾选需要监控的对象范围。 | | 监控对象 | 单击"重新选择"，可添加多个监控对象。 | | 触发规则 | - **关联模板** ：选择已有的监控指标模板，选择关联模板后，所关联模板内容修改后，该告警规则中所包含策略也会跟随修改。如需创建新的模板，请参考[创建自定义告警模板](https://support.huaweicloud.com/usermanual-ces/ces_01_0083.html)。 - **自定义创建**：为当前监控对象自定义触发规则。 | | 模板 | 触发规则为"关联模板"时，需要设置该参数。 您可以选择系统预置的默认告警模板，或者选择自定义模板。 | | 告警策略 | 触发规则为"自定义创建"时，需要设置该参数。 单条告警规则内最多可添加50个告警策略，请根据实际需要进行设置。 - **任意**：满足任意一条告警策略时发送告警。 - **所有**：同时满足所有告警策略时发送告警。 | | 发送通知 | 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 | | 通知方式 | 根据实际选择通知方式。 - **通知策略** ：在通知策略中配置多个通知范围，可以实现告警分级和人员排班的功能。创建通知策略请参见[创建通知策略](https://support.huaweicloud.com/usermanual-ces/ces_01_0229.html#section1)。 - **通知组** ：若您需要将告警通知固定发送给一组通知对象时，推荐创建通知组并添加通知对象。创建通知组请参见[创建通知对象/通知组](https://support.huaweicloud.com/usermanual-ces/ces_01_0219.html)。 - **主题订阅**：如果当前区域不支持告警通知功能，或告警通知的接收对象已在消息通知服务中配置，您可以选择主题订阅，通知对象既可以选择云账号联系人，也可以选择在消息通知服务中创建的主题。 | 6. 单击"立即创建"。当提示"创建告警规则成功"时，表示告警规则创建成功。 #### 相关操作 调整策略：如果需要调整防护策略，请参考[配置防护策略](https://support.huaweicloud.com/usermanual-aad/aad_01_0060.html)。