Monitoraggio della protezione DDoS di Azure

Nella sezione seguente vengono illustrate le metriche del servizio Protezione DDoS di Azure.

Metriche

Metriche di protezione DDoS

I nomi delle metriche si riferiscono a diversi tipi di pacchetto e byte rispetto ai pacchetti, con una struttura di base correlata ai nomi di tag per ogni metrica, come indicato di seguito:

  • Dropped tag name (Nome tag eliminato), ad esempio Inbound Packets Dropped DDoS (Pacchetti in ingresso eliminati da DDoS): numero di pacchetti eliminati/sottoposti a scrubbing dal sistema di protezione DDoS.

  • Nome tag inoltrato (ad esempio pacchetti in ingresso inoltrati DDoS): numero di pacchetti inoltrati dal sistema DDoS all'indirizzo VIP di destinazione, traffico non filtrato.

  • No tag name (Nessun nome di tag), ad esempio Inbound Packets DDoS (Pacchetti in ingresso elaborati da DDoS): numero totale di pacchetti arrivati nel sistema di scrubbing, che rappresenta la somma dei pacchetti eliminati e di quelli inoltrati.

Nota

Sebbene vengano visualizzate più opzioni per Aggregazione in portale di Azure, solo i tipi di aggregazione elencati nella tabella seguente sono supportati per ogni metrica. Ci scusiamo per questa confusione e stiamo lavorando per risolverlo. Le metriche di Monitoraggio di Azure seguenti sono disponibili per Protezione DDoS di Azure. Queste metriche sono anche esportabili tramite impostazioni di diagnostica, vedere Visualizzare e configurare la registrazione diagnostica DDoS.

Metrica Nome visualizzato per la metrica Unità Tipo di aggregazione Descrizione
ByteDroppedDDoS Byte in ingresso eliminati DDoS BytePerSecond Massimo Byte in ingresso eliminati DDoS
ByteForwardedDDoS Byte in ingresso inoltrati DDoS BytePerSecond Massimo Byte in ingresso inoltrati DDoS
ByteInDDoS Byte in ingresso DDoS BytePerSecond Massimo Byte in ingresso DDoS
DDoSTriggerSYNPackets Pacchetti SYN in ingresso per attivare la mitigazione DDoS CountPerSecond Massimo Pacchetti SYN in ingresso per attivare la mitigazione DDoS
DDoSTriggerTCPPackets Pacchetti TCP in ingresso per attivare la mitigazione DDoS CountPerSecond Massimo Pacchetti TCP in ingresso per attivare la mitigazione DDoS
DDoSTriggerUDPPackets Pacchetti UDP in ingresso per attivare la mitigazione DDoS CountPerSecond Massimo Pacchetti UDP in ingresso per attivare la mitigazione DDoS
IfUnderDDoSAttack In attacco DDoS o meno Conteggio Massimo In attacco DDoS o meno
PacchettiDroppedDoS Pacchetti in ingresso eliminati DDoS CountPerSecond Massimo Pacchetti in ingresso eliminati DDoS
PacchettiForwardedDoS Pacchetti in ingresso inoltrati DDoS CountPerSecond Massimo Pacchetti in ingresso inoltrati DDoS
PacchettiInDDoS Pacchetti in ingresso DDoS CountPerSecond Massimo Pacchetti in ingresso DDoS
TCPBytesDroppedDoS Byte TCP in ingresso eliminati DDoS BytePerSecond Massimo Byte TCP in ingresso eliminati DDoS
TCPBytesForwardedDDoS Byte TCP in ingresso inoltrati DDoS BytePerSecond Massimo Byte TCP in ingresso inoltrati DDoS
TCPBytesInDDoS Byte TCP in ingresso DDoS BytePerSecond Massimo Byte TCP in ingresso DDoS
TCPPacketsDroppedDoS Pacchetti TCP in ingresso eliminati DDoS CountPerSecond Massimo Pacchetti TCP in ingresso eliminati DDoS
TCPPacketsForwardedDoS Pacchetti TCP in ingresso inoltrati DDoS CountPerSecond Massimo Pacchetti TCP in ingresso inoltrati DDoS
TCPPacketsInDDoS Pacchetti TCP in ingresso DDoS CountPerSecond Massimo Pacchetti TCP in ingresso DDoS
UDPBytesDroppedDDoS Byte UDP in ingresso eliminati DDoS BytePerSecond Massimo Byte UDP in ingresso eliminati DDoS
UDPBytesForwardedDDoS Byte UDP in ingresso inoltrati DDoS BytePerSecond Massimo Byte UDP in ingresso inoltrati DDoS
UDPBytesInDDoS Byte UDP in ingresso DDoS BytePerSecond Massimo Byte UDP in ingresso DDoS
UDPPacketsDroppedDoS Pacchetti UDP in ingresso eliminati DDoS CountPerSecond Massimo Pacchetti UDP in ingresso eliminati DDoS
UDPPacketsForwardedDoS Pacchetti UDP in ingresso inoltrati DDoS CountPerSecond Massimo Pacchetti UDP in ingresso inoltrati DDoS
UDPPacketsInDDoS Pacchetti UDP in ingresso DDoS CountPerSecond Massimo Pacchetti UDP in ingresso DDoS

Passaggi successivi