Tutorial: Mengonfigurasi pemberitahuan metrik Azure DDoS Protection melalui portal
Dalam tutorial ini, Anda akan mempelajari cara:
- Mengonfigurasi pemberitahuan metrik melalui Azure Monitor.
Pemberitahuan metrik DDoS Protection adalah langkah penting dalam memperingatkan tim Anda melalui portal Azure, email, pesan SMS, push, atau pemberitahuan suara saat serangan terdeteksi.
Prasyarat
- Akun Azure dengan langganan aktif. Buat akun secara gratis.
- DDoS Network Protection harus diaktifkan pada jaringan virtual atau DDoS IP Protection harus diaktifkan pada alamat IP publik.
- DDoS Protection memantau alamat IP publik yang ditetapkan ke sumber daya dalam jaringan virtual. Jika Anda tidak memiliki sumber daya dengan alamat IP publik di jaringan virtual, Anda harus terlebih dahulu membuat sumber daya dengan alamat IP publik.
Mengonfigurasi pemberitahuan metrik melalui portal
Anda dapat memilih salah satu metrik Azure DDoS Protection yang tersedia untuk memberi tahu Anda saat ada mitigasi aktif selama serangan, menggunakan konfigurasi pemberitahuan Azure Monitor.
Masuk ke portal Azure.
Di kotak pencarian di bagian atas portal, masukkan Pemberitahuan. Pilih Pemberitahuan di hasil pencarian.
Pilih + Buat pada bilah navigasi, lalu pilih Aturan pemberitahuan.
Pada halaman Buat aturan pemberitahuan, pilih + Pilih cakupan, lalu pilih informasi berikut di halaman Pilih sumber daya .
Pengaturan Nilai Filter berdasarkan langganan Pilih Langganan yang berisi alamat IP publik yang ingin Anda catat. Filter berdasarkan jenis sumber daya Pilih Alamat IP Publik. Sumber daya Pilih alamat IP Publik tertentu yang ingin Anda catat metriknya. Pilih Selesai, lalu pilih Berikutnya: Kondisi.
Pada halaman Kondisi , pilih + Tambahkan Kondisi, lalu di kotak pencarian Cari menurut nama sinyal, cari, dan pilih Di bawah serangan DDoS atau tidak.
Di halaman Buat aturan pemberitahuan, pilih informasi berikut ini.
Pengaturan Nilai Ambang Biarkan sebagai Statis default. Jenis agregasi Biarkan sebagai Maksimum default. Operator Pilih Lebih besar dari atau sama dengan. Unit Biarkan sebagai Jumlah default. Ambang nilai Masukkan 1. Untuk metrik Sedang dalam serangan DDoS atau tidak, 0 berarti Anda tidak sedang diserang sedangkan 1 berarti Anda sedang diserang. Periksa setiap Pilih seberapa sering aturan pemberitahuan akan memeriksa apakah kondisi terpenuhi. Biarkan sebagai default 1 menit. Periode lookback Ini adalah periode lookback, atau periode waktu untuk melihat kembali setiap kali data dicentang. Misalnya, setiap 1 menit Anda akan melihat 5 menit terakhir. Biarkan sebagai default 5 menit. Pilih Berikutnya: Tindakan lalu pilih + Buat grup tindakan.
Buat grup tindakan
Di halaman Buat grup tindakan, masukkan informasi berikut, lalu pilih Berikutnya: Pemberitahuan.
Pengaturan Nilai Langganan Pilih langganan Azure Anda yang berisi alamat IP publik yang ingin Anda catat. Grup Sumber Daya Pilih Grup sumber daya Anda. Wilayah Pilih lokasi ini untuk serangkaian produk Azure terluas dan pertumbuhan kapasitas jangka panjang. Grup Tindakan Berikan nama grup tindakan yang unik dalam grup sumber daya. Untuk contoh ini, masukkan myDDoSAlertsActionGroup. Nama tampilan Nama tampilan ini akan ditampilkan sebagai nama grup tindakan dalam pemberitahuan email dan SMS. Untuk contoh ini, masukkan myDDoSAlerts. Pada tab Pemberitahuan , di bawah Jenis pemberitahuan, pilih jenis pemberitahuan yang ingin Anda gunakan. Untuk contoh ini, kami memilih Email/pesan SMS/Push/Voice. Di tab Nama , masukkan myUnderAttackEmailAlert.
Pada halaman Email/PESAN SMS/Push/Voice , pilih kotak centang Email , lalu masukkan email yang diperlukan. Pilih OK.
Pilih Tinjauan + buat kemudian pilih Buat.
Catatan
Tinjau dokumentasi Grup tindakan untuk informasi selengkapnya tentang membuat grup tindakan.
Lanjutkan mengonfigurasi pemberitahuan melalui portal
Pilih Berikutnya: Detail.
Pada tab Detail , di bawah Detail aturan pemberitahuan, masukkan informasi berikut ini.
Pengaturan Nilai Tingkat keparahan Pilih 2 - Peringatan. Nama aturan pemberitahuan Masukkan myDDoSAlert. Pilih Tinjau + buat kemudian pilih Buat setelah validasi selesai.
Dalam beberapa menit setelah deteksi serangan, Anda akan menerima surel dari metrik Azure Monitor yang terlihat seperti gambar berikut:
Anda juga dapat mempelajari lebih lanjut cara mengonfigurasi webhook dan aplikasi logika untuk membuat pemberitahuan.
Membersihkan sumber daya
Anda dapat menyimpan sumber daya untuk tutorial berikutnya. Jika tidak lagi diperlukan, hapus pemberitahuan.
Di kotak pencarian di bagian atas portal, masukkan Pemberitahuan. Pilih Pemberitahuan di hasil pencarian.
Pilih Aturan Pemberitahuan.
Di halaman Aturan pemberitahuan, pilih langganan Anda.
Pilih pemberitahuan yang dibuat dalam tutorial ini, lalu pilih Hapus.
Langkah berikutnya
Dalam tutorial ini Anda mempelajari cara mengonfigurasi pemberitahuan metrik melalui portal Azure.
Untuk mengonfigurasi pembuatan log diagnostik, lanjutkan ke tutorial berikutnya.