开启日志记录
启用DDoS原生高级防护功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的CNAD日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。
开启LTS日志
- 登录AAD服务控制台。
- 在左侧导航栏，选择，进入“数据报表”页面。
- 在“日志”页签，单击“对接LTS配置”。
- 选择日志组和日志流，相关参数说明如图1所示。
表1 全量日志配置参数 参数
参数说明
日志组Region
选择日志组所属的Region。
日志组
日志组（LogGroup）是云日志服务进行日志管理的基本单位，用于对日志流进行分类，一个日志组下面可以创建多个日志流。日志组本身不存储任何日志数据，仅方便用户管理日志流。
选择已创建的日志组，或单击“创建日志组”，跳转到LTS管理控制台创建新的日志组。
记录攻击日志
日志流（LogStream）是日志读写的基本单位。日志采集后，以日志流为单位，将不同类型的日志分类存储在不同的日志流上，方便对日志进一步分类管理。
选择已创建的日志流，或单击“创建日志流”，跳转到LTS管理控制台创建新的日志流。
- 单击“确定”，全量日志配置成功。
日志字段说明
本章节介绍了DDoS原生高级防护日志包含的日志字段。
字段 | 说明 |
|---|---|
currentConn | 当前连接数。 |
maxInPps | 入报文峰值（单位：pps）。 |
newConn | 新建连接数。 |
deviceType | 上报日志的设备类型。默认为“CLEAN”，清洗设备。 |
attackTypes | 攻击类型，具体请参考表3。 |
zoneIP | 防护的IP。 |
logType | 日志类型。默认为“ip_attack_sum”，攻击日志。 |
maxDropPps | 攻击报文峰值（单位：pps）。 |
maxInKbps | 入流量峰值（单位：kbps）。 |
startTime | 攻击开始时间。 |
endTime | 攻击结束时间，为空时则表示攻击还未结束。 |
maxDropKbps | 攻击流量峰值（单位：kbps）。 |
attackStatus | 攻击状态。
|
数值 | 攻击类型 |
|---|---|
0-9 | 自定义服务攻击 |
10 | Syn Flood攻击 |
11 | Ack Flood攻击 |
12 | SynAck Flood攻击 |
13 | Fin/Rst Flood攻击 |
14 | 并发连接数超过阈值 |
15 | 新建连接数超过阈值 |
16 | TCP分片报文攻击 |
17 | TCP分片BandWidth limit攻击 |
18 | TCP BandWidth limit攻击 |
19 | UDP flood攻击 |
20 | UDP分片攻击 |
21 | UDP分片BandWidth limit攻击 |
22 | UDP BandWidth limit攻击 |
23 | ICMP BandWidth limit攻击 |
24 | Other BandWidth limit攻击 |
25 | 总流量限流 |
26 | HTTPS Flood攻击 |
27 | HTTP Flood攻击 |
28 | 保留 |
29 | DNS Query Flood攻击 |
30 | DNS Reply Flood攻击 |
31 | Sip Flood攻击 |
32 | 黑名单丢弃 |
33 | HTTP URL行为异常 |
34 | TCP分片abnormal丢弃流量 |
35 | TCP abnormal丢弃流量 |
36 | UDP分片abnormal丢弃流量 |
37 | UDP abnormal丢弃流量 |
38 | ICMP abnormal攻击 |
39 | Other abnormal攻击 |
40 | Connection Flood攻击 |
41 | 域名劫持攻击 |
42 | DNS投毒攻击报文 |
43 | DNS反射攻击 |
44 | 超大DNS报文攻击 |
45 | DNS源请求速率异常 |
46 | DNS源回应速率异常 |
47 | DNS域名请求速率异常 |
48 | DNS域名回应包速率异常 |
49 | DNS请求报文TTL异常 |
50 | DNS报文格式异常 |
51 | DNS Cache匹配丢弃攻击 |
52 | 端口扫描攻击 |
53 | TCP Abnormal攻击(tcp 报文标记位异常) |
54 | BGP攻击 |
55 | UDP关联防范异常 |
56 | DNS NO such Name异常 |
57 | Other 指纹攻击 |
58 | 防护对象限流攻击 |
59 | HTTP慢速攻击 |
60 | 恶意软件防范 |
61 | 域名阻断 |
62 | FILTER过滤 |
63 | Web攻击抓包 |
64 | SIP源限速攻击 |
