Konfigurace protokolování diagnostiky Azure DDoS Protection prostřednictvím portálu
Nakonfigurujte protokolování diagnostiky pro Azure DDoS Protection, abyste získali přehled o útocích DDoS.
V tomto kurzu se naučíte:
- Konfigurace diagnostických protokolů
- Dotazování na protokoly v pracovním prostoru služby Log Analytics
Požadavky
- Pokud ještě nemáte předplatné Azure, vytvořte si bezplatný účet před tím, než začnete.
- Než budete moct dokončit kroky v této příručce, musíte nejprve vytvořit plán ochrany Azure DDoS. Služba DDoS Network Protection musí být povolená ve virtuální síti nebo ochrana DDoS IP na veřejné IP adrese.
- Pokud chcete používat protokolování diagnostiky, musíte nejprve vytvořit pracovní prostor služby Log Analytics s povoleným nastavením diagnostiky.
- DDoS monitoruje veřejné IP adresy přiřazené k prostředkům v rámci virtuální sítě. Pokud ve virtuální síti nemáte žádné prostředky s veřejnými IP adresami, musíte nejprve vytvořit prostředek s veřejnou IP adresou. Můžete monitorovat veřejnou IP adresu všech prostředků nasazených prostřednictvím Resource Manager (nikoli klasických) uvedených v části Virtuální síť pro služby Azure (včetně Azure Load Balancerů, kde jsou back-endové virtuální počítače ve virtuální síti), s výjimkou prostředí Azure App Service. Pokud chcete pokračovat v této příručce, můžete rychle vytvořit virtuální počítač s Windows nebo Linuxem .
Konfigurace diagnostických protokolů
Přihlaste se k webu Azure Portal.
Do vyhledávacího pole v horní části portálu zadejte Monitorování. Ve výsledcích hledání vyberte Monitorování .
V levém podokně v části Nastavení vyberte Nastavení diagnostiky a pak na stránce Nastavení diagnostiky vyberte následující informace. Pak vyberte Přidat nastavení diagnostiky.
Nastavení Hodnota Předplatné Vyberte předplatné obsahující veřejnou IP adresu, kterou chcete protokolovat. Skupina prostředků Vyberte skupinu prostředků obsahující veřejnou IP adresu, kterou chcete protokolovat. Typ prostředku Vyberte Veřejné IP adresy. Prostředek Vyberte konkrétní veřejnou IP adresu , pro kterou chcete protokolovat metriky. Na stránce Nastavení diagnostiky v části Podrobnosti o cíli vyberte Odeslat do pracovního prostoru služby Log Analytics, zadejte následující informace a pak vyberte Uložit.
Nastavení Hodnota Název nastavení diagnostiky Zadejte myDiagnosticSettings. Protokoly Vyberte všechnyLogy. Metriky Vyberte VšeMetrie. Podrobnosti o cíli Vyberte Odeslat do pracovního prostoru služby Log Analytics. Předplatné Vyberte své předplatné Azure. Pracovní prostor Log Analytics Vyberte myLogAnalyticsWorkspace.
Dotazování protokolů Azure DDOS Protection v pracovním prostoru služby Log Analytics
Další informace o schématech protokolů najdete v tématu Zobrazení diagnostických protokolů.
Protokoly DDoSProtectionNotifications
V okně Pracovní prostory služby Log Analytics vyberte svůj pracovní prostor služby Log Analytics.
V části Obecné vyberte Protokoly.
V Průzkumníku dotazů zadejte následující dotaz Kusto, změňte časový rozsah na Vlastní a změňte časový rozsah na poslední tři měsíce. Pak stiskněte Spustit.
AzureDiagnostics | where Category == "DDoSProtectionNotifications"Pokud chcete zobrazit DDoSMitigationFlowLogs , změňte dotaz na následující, ponechte stejný časový rozsah a stiskněte Spustit.
AzureDiagnostics | where Category == "DDoSMitigationFlowLogs"Pokud chcete zobrazit DDoSMitigationReports , změňte dotaz na následující, ponechte stejný časový rozsah a stiskněte Spustit.
AzureDiagnostics | where Category == "DDoSMitigationReports"
Ověření
Do vyhledávacího pole v horní části portálu zadejte Monitorování. Ve výsledcích hledání vyberte Monitorování .
V levém podokně v části Nastavení vyberte Nastavení diagnostiky a pak na stránce Nastavení diagnostiky vyberte následující informace:
Nastavení Hodnota Předplatné Vyberte předplatné , které obsahuje veřejnou IP adresu. Skupina prostředků Vyberte skupinu prostředků , která obsahuje veřejnou IP adresu. Typ prostředku Vyberte Veřejné IP adresy. Ověřte, že stav diagnostiky je Povoleno.
Další kroky
V tomto kurzu jste se dozvěděli, jak nakonfigurovat protokolování diagnostiky pro službu DDoS Protection. Informace o konfiguraci upozornění protokolování diagnostiky najdete v dalším článku.