業務監控頁面為您展示了DDoS原生防護實例上的業務防護數據(例如,被防護資產的流量趨勢、DDoS攻擊事件記錄等),幫助您隨時掌握業務的安全狀態。本文介紹了查詢業務監控數據的方法和相關數據的說明。
前提條件
已購買DDoS原生防護實例且為實例添加了防護對象。
相關操作,請參見購買DDoS原生防護實例、防護對象。
背景信息
業務監控頁面僅支持查詢2021年06月03日及以后的數據。如果您需要查詢該日期前的歷史數據,請參見實例管理。
查詢業務監控數據
登錄流量安全產品控制臺。
在左側導航欄,選擇 。
在頂部菜單欄左上角處,選擇實例所在資源組和地域。
原生防護1.0(包年包月)實例:請選擇實例所在地域。
原生防護2.0(包年包月)實例、原生防護2.0(后付費)實例:請選擇全球。
在頁面左上角,選擇要查詢的DDoS原生防護實例。
查看DDoS原生防護實例的業務監控數據。
下表描述了業務監控頁面支持查詢的數據及說明。
類型
用途
支持的操作
詳細說明
業務統計數據(圖示①)
幫助您了解DDoS原生防護實例的歷史防護峰值數據,包括持續監控和防護的天數、檢測到的全部流量峰值(bps、pps)和防御的攻擊流量峰值(bps、pps)。
無。
業務流量趨勢(圖示②)
幫助您了解受DDoS原生防護實例保護的公網IP資產的入方向業務流量的變化趨勢,包含寬帶速率(bps)變化趨勢和數據包轉發率(pps)變化趨勢。
設置防護對象、時間范圍,查詢相關的數據。
DDoS攻擊事件(圖示③)
幫助您了解針對DDoS原生防護實例的攻擊事件(包含清洗事件、黑洞事件)信息,并支持及對事件進行分析和處理。
設置防護對象、時間范圍,查詢相關的數據。
針對某個DDoS攻擊事件記錄:提前解除清洗、下載抓包、查看攻擊分析。
攻擊趨勢分析圖(圖示④)
幫助您分析DDoS原生防護實例上近一年內發生的網絡攻擊的整體趨勢,便于您評估業務的受攻擊風險和安全防護需求。
設置時間范圍,查詢相關的數據。
業務統計數據說明
該區域展示了以下統計數據:
持續監控和防護:表示當前DDoS原生防護實例已經為您服務的天數。
檢測峰值:表示在DDoS原生防護實例為您服務期間,實例上檢測到的全部業務流量的峰值數據,包括寬帶速率(單位:bps)和數據包轉發率(單位:pps)。
防御攻擊峰值:表示在DDoS原生防護實例為您服務期間,實例清洗過的攻擊流量的峰值數據,包括寬帶速率(單位:bps)和數據包轉發率(單位:pps)。
業務流量趨勢數據說明
該區域包含以下圖表:
流量(bps)趨勢圖(峰值):表示指定防護對象(IP)入方向總流量、出方向總流量,攻擊流量的寬帶速率(單位:bps)變化趨勢。
數據包(pps)趨勢圖(峰值):表示指定防護對象(IP)入方向總數據包、出方向總數據包,攻擊數據包的包轉發率(單位:pps)變化趨勢。
您可以在該區域上方設置以下查詢參數:
防護對象:支持從下拉列表中選擇全部防護對象、某個防護對象(IP),查詢對應防護對象的數據。
選擇全部防護對象時,您可以在趨勢圖上單擊某個點,查詢在該時間點的流量數據中占比最大的TOP 20防護對象(IP)。
時間范圍:支持直接單擊近30分鐘、近1天、近7天、近30天,或者自定義時間范圍,查詢對應時間范圍的數據。
自定義查詢時間范圍時,最多允許查詢最近30天內的數據。
DDoS攻擊事件數據說明
攻擊事件記錄表記錄了DDoS原生防護實例上發生的所有攻擊事件。每條攻擊事件記錄包含以下信息:攻擊時間、事件狀態、被攻擊IP、攻擊觸發bps、攻擊觸發pps、攻擊峰值bps、攻擊峰值pps。
攻擊事件記錄支持以下操作:
提前解除清洗:僅適用于進行中的流量清洗事件。如果您確認當前業務流量突增與攻擊無關(例如由于業務大促導致流量突增),可以通過該操作提前解除流量清洗。
下載抓包:表示下載針對該攻擊事件的抓包文件。您可以將獲取的抓包文件作為證據,用于向網監報案。
查看攻擊分析:表示查看針對該攻擊事件的詳細攻擊分析數據。關于攻擊分析數據的更多介紹,請參見攻擊分析。
您可以在業務流量趨勢區域上方設置以下查詢參數:防護對象、時間范圍,從攻擊事件記錄表中篩選攻擊事件。
攻擊趨勢分析數據說明
攻擊趨勢分析展示了DDoS原生防護實例上近一年內發生的網絡攻擊的整體趨勢,具體包括以下圖表:
攻擊趨勢(IP):表示DDoS原生防護實例所受攻擊的次數(包括清洗次數、黑洞次數、清洗IP數、黑洞IP數)的變化趨勢。
攻擊峰值(IP):表示DDoS原生防護實例所受攻擊的流量峰值(單位:bps)的變化趨勢。
被攻擊時長(IP):表示DDoS原生防護實例所受攻擊的持續時長(包括小于10分鐘、10~30分鐘、30~120分鐘、2~10小時、大于10小時)的變化趨勢。
您可以在該區域的右上角設置查詢時間范圍。支持直接單擊近1周、近1月、近3月、近1年,查詢對應時間范圍的數據。