Az Azure DDoS Protection monitorozása
Az alábbi szakasz az Azure DDoS Protection szolgáltatás metrikáit ismerteti.
Mérőszámok
DDoS védelmi metrikák
A metrikák nevei különböző csomagtípusokat és bájtokat és csomagokat mutatnak be, és az egyes metrikákon a címkenevek alapszintű szerkezetét az alábbiak szerint mutatják be:
Elvetett címke neve (például bejövő csomagok elvetett DDoS): A DDoS védelmi rendszer által elvetett/megtisztított csomagok száma.
Továbbított címke neve (például Bejövő csomagok továbbítása DDoS): A DDoS-rendszer által a cél VIP-re továbbított csomagok száma – a nem szűrt forgalom.
Nincs címkenév (például Bejövő csomagok DDoS): A tisztítórendszerbe érkező csomagok teljes száma , amely az elvetett és továbbított csomagok összegét jelöli.
Megjegyzés
Bár a Azure Portal több aggregációs lehetőség is megjelenik, az egyes metrikák esetében csak az alábbi táblázatban felsorolt összesítési típusok támogatottak. Elnézést kérünk ezért a zavarért, és dolgozunk a megoldásán. Az Azure DDoS Protectionhez az alábbi Azure Monitor-metrikák érhetők el. Ezek a metrikák diagnosztikai beállításokon keresztül is exportálhatók, lásd: DDoS diagnosztikai naplózás megtekintése és konfigurálása.
| Metrika | Metrika megjelenítendő neve | Unit (Egység) | Aggregáció típusa | Leírás |
|---|---|---|---|---|
| BytesDroppedDDoS | Bejövő bájtok elvetett DDoS | Bájtpersecond | Maximális | Bejövő bájtok elvetett DDoS |
| BytesForwardedDDoS | Bejövő bájtok továbbított DDoS | Bájtpersecond | Maximális | Bejövő bájtok továbbított DDoS |
| BytesInDDoS | Bejövő bájtok DDoS | Bájtpersecond | Maximális | Bejövő bájtok DDoS |
| DDoSTriggerSYNPackets | Bejövő SYN-csomagok a DDoS-kockázatcsökkentés aktiválásához | CountPerSecond | Maximális | Bejövő SYN-csomagok a DDoS-kockázatcsökkentés aktiválásához |
| DDoSTriggerTCPPackets | Bejövő TCP-csomagok a DDoS-kockázatcsökkentés aktiválásához | CountPerSecond | Maximális | Bejövő TCP-csomagok a DDoS-kockázatcsökkentés aktiválásához |
| DDoSTriggerUDPPackets | Bejövő UDP-csomagok a DDoS-kockázatcsökkentés aktiválásához | CountPerSecond | Maximális | Bejövő UDP-csomagok a DDoS-kockázatcsökkentés aktiválásához |
| IfUnderDDoSAttack | A DDoS-támadás alatt vagy sem | Számít | Maximális | A DDoS-támadás alatt vagy sem |
| PacketsDroppedDDoS | A bejövő csomagok elvetik a DDoS-t | CountPerSecond | Maximális | A bejövő csomagok elvetik a DDoS-t |
| PacketsForwardedDDoS | Bejövő csomagok továbbított DDoS | CountPerSecond | Maximális | Bejövő csomagok továbbított DDoS |
| PacketsInDDoS | Bejövő csomagok – DDoS | CountPerSecond | Maximális | Bejövő csomagok – DDoS |
| TCPBytesDroppedDDoS | Bejövő TCP bájtok elvetett DDoS | Bájtpersecond | Maximális | Bejövő TCP bájtok elvetett DDoS |
| TCPBytesForwardedDDoS | Bejövő TCP bájtok továbbított DDoS | Bájtpersecond | Maximális | Bejövő TCP bájtok továbbított DDoS |
| TCPBytesInDDoS | Bejövő TCP bájtok DDoS | Bájtpersecond | Maximális | Bejövő TCP bájtok DDoS |
| TCPPacketsDroppedDDoS | A bejövő TCP-csomagok elvetik a DDoS-t | CountPerSecond | Maximális | A bejövő TCP-csomagok elvetik a DDoS-t |
| TCPPacketsForwardedDDoS | Bejövő TCP-csomagok továbbított DDoS | CountPerSecond | Maximális | Bejövő TCP-csomagok továbbított DDoS |
| TCPPacketsInDDoS | Bejövő TCP-csomagok DDoS | CountPerSecond | Maximális | Bejövő TCP-csomagok DDoS |
| UDPBytesDroppedDDoS | Bejövő UDP-bájtok elvetett DDoS | Bájtpersecond | Maximális | Bejövő UDP-bájtok elvetett DDoS |
| UDPBytesForwardedDDoS | Bejövő UDP-bájtok továbbított DDoS | Bájtpersecond | Maximális | Bejövő UDP-bájtok továbbított DDoS |
| UDPBytesInDDoS | Bejövő UDP bájtok DDoS | Bájtpersecond | Maximális | Bejövő UDP bájtok DDoS |
| UDPPacketsDroppedDDoS | A bejövő UDP-csomagok elvetik a DDoS-t | CountPerSecond | Maximális | A bejövő UDP-csomagok elvetik a DDoS-t |
| UDPPacketsForwardedDDoS | Bejövő UDP-csomagok továbbított DDoS | CountPerSecond | Maximális | Bejövő UDP-csomagok továbbított DDoS |
| UDPPacketsInDDoS | Bejövő UDP-csomagok DDoS | CountPerSecond | Maximális | Bejövő UDP-csomagok DDoS |