Monitoring d’Azure DDoS Protection

La section suivante souligne les métriques du service Azure DDoS Protection.

Mesures

Métriques de DDoS Protection

Les noms des métriques présentent différents types de paquets et les octets/paquets, et les noms de balise sur chaque métrique sont essentiellement construits comme suit :

  • Nom de balise des paquets supprimés (par exemple, Paquets entrants ignorés DDoS) : nombre de paquets supprimés/nettoyés par le système de protection DDoS.

  • Nom de balise des paquets transférés (par exemple, Paquets entrants transférés DDoS) : nombre de paquets transférés par le système DDoS vers l’adresse IP virtuelle de destination (trafic qui n’a pas été filtré).

  • Nom de balise du nombre de paquets (par exemple, Paquets entrants DDoS) : nombre total de paquets ayant atteint le système de nettoyage, représentant la somme des paquets supprimés et transférés.

Notes

Bien que plusieurs options pour Agrégation soient affichées sur le portail Azure, seuls les types d’agrégation répertoriés dans le tableau ci-dessous sont pris en charge pour chaque mesure. Nous vous prions de nous excuser pour cette confusion et nous travaillons à résoudre cette erreur. Les métriques Azure Monitor suivantes sont disponibles pour Azure DDoS Protection. Ces mesures sont également exportables via les paramètres de diagnostic, consultez Afficher et configurer la journalisation des diagnostics DDoS.

Métrique Nom d’affichage de la métrique Unité Type d’agrégation Description
BytesDroppedDDoS​ Octets entrants supprimés DDoS BytesPerSecond​ Maximum​ Octets entrants supprimés DDoS
BytesForwardedDDoS​ Octets entrants transférés DDoS BytesPerSecond​ Maximum​ Octets entrants transférés DDoS
BytesInDDoS​ Octets entrants DDoS BytesPerSecond​ Maximum​ Octets entrants DDoS
DDoSTriggerSYNPackets​ Paquets SYN entrants pour déclencher l’atténuation DDoS CountPerSecond​ Maximum​ Paquets SYN entrants pour déclencher l’atténuation DDoS
DDoSTriggerTCPPackets​ Paquets TCP entrants pour déclencher l’atténuation DDoS CountPerSecond​ Maximum​ Paquets TCP entrants pour déclencher l’atténuation DDoS
DDoSTriggerUDPPackets​ Paquets UDP entrants pour déclencher l’atténuation DDoS CountPerSecond​ Maximum​ Paquets UDP entrants pour déclencher l’atténuation DDoS
IfUnderDDoSAttack​ Sous attaque DDoS ou non Nombre Maximum​ Sous attaque DDoS ou non
PacketsDroppedDDoS​ Paquets entrants supprimés DDoS CountPerSecond​ Maximum​ Paquets entrants supprimés DDoS
PacketsForwardedDDoS​ Paquets entrants transférés DDoS CountPerSecond​ Maximum​ Paquets entrants transférés DDoS
PacketsInDDoS​ Paquets entrants DDoS CountPerSecond​ Maximum​ Paquets entrants DDoS
TCPBytesDroppedDDoS​ Octets TCP entrants supprimés DDoS BytesPerSecond​ Maximum​ Octets TCP entrants supprimés DDoS
TCPBytesForwardedDDoS​ Octets TCP entrants transférés DDoS BytesPerSecond​ Maximum​ Octets TCP entrants transférés DDoS
TCPBytesInDDoS​ Octets TCP entrants DDoS BytesPerSecond​ Maximum​ Octets TCP entrants DDoS
TCPPacketsDroppedDDoS​ Paquets TCP entrants TCP ignorés DDoS CountPerSecond​ Maximum​ Paquets TCP entrants TCP ignorés DDoS
TCPPacketsForwardedDDoS​ Paquets TCP entrants transférés DDoS CountPerSecond​ Maximum​ Paquets TCP entrants transférés DDoS
TCPPacketsInDDoS​ Paquets TCP entrants DDoS CountPerSecond​ Maximum​ Paquets TCP entrants DDoS
UDPBytesDroppedDDoS​ Octets UDP entrants supprimés DDoS BytesPerSecond​ Maximum​ Octets UDP entrants supprimés DDoS
UDPBytesForwardedDDoS​ Octets UDP entrants transférés DDoS BytesPerSecond​ Maximum​ Octets UDP entrants transférés DDoS
UDPBytesInDDoS​ Octets UDP entrants DDoS BytesPerSecond​ Maximum​ Octets UDP entrants DDoS
UDPPacketsDroppedDDoS​ Paquets UDP entrants ignorés DDoS CountPerSecond​ Maximum​ Paquets UDP entrants ignorés DDoS
UDPPacketsForwardedDDoS​ Paquets UDP entrants transférés DDoS CountPerSecond​ Maximum​ Paquets UDP entrants transférés DDoS
UDPPacketsInDDoS​ Paquets UDP entrants DDoS CountPerSecond​ Maximum​ Paquets UDP entrants DDoS

Étapes suivantes