DDoS高防事件指标说明

通过云监控服务，对DDoS高防启用事件监控，当出现黑洞、调度、攻击等事件时进行告警，方便您及时了解DDoS高防的防护情况。

开启事件告警通知后，出现相关事件时，即可在云监控服务的事件监控页面查看事件详情。

SYS.DDOS

表1 DDoS高防支持监控的事件
事件名称	事件ID	事件级别	事件说明	处理建议	事件影响
黑洞事件	blackHoleEvents	重要	高防实例攻击流量超出购买的防护阈值。	请参考华为云黑洞策略进行处理。	业务可能受损。
黑洞恢复	cancelBlackHole	提示	高防实例从黑洞状态恢复。	无需特殊处理。	业务恢复。
域名调度事件	domainNameDispatchEvents	重要	域名对应的高防CNAME触发了调度，修改了解析记录到其他的高防IP上。	请关注该域名的业务情况。	一般情况下业务不受影响。
DDoS攻击事件	ddosAttackEvents	严重	购买的高防实例线路出现了DDoS攻击。	根据攻击流量和攻击类型判断对业务的影响，如果攻击流量超过客户购买的弹性带宽需要更换线路或提升规格。	业务可能受损。