ポータルを使用して Azure DDoS Protection メトリックアラートを構成する

DDoS Protection メトリックアラートは、攻撃が検出されたときに、Azure portal、メール、SMS メッセージ、プッシュ、または音声通知を通じてチームにアラートを送信するための重要な手順です。

このチュートリアルでは、以下の内容を学習します。

前提条件

アクティブなサブスクリプションが含まれる Azure アカウント。無料でアカウントを作成できます。
DDoS Network Protection を仮想ネットワークで有効にする必要があります。または、DDoS IP Protection をパブリック IP アドレスで有効にする必要があります。
DDoS Protection により、仮想ネットワーク内のリソースに割り当てられているパブリック IP アドレスが監視されます。仮想ネットワーク内のパブリック IP アドレスを持つリソースがない場合は、最初にパブリック IP アドレスを使用してリソースを作成する必要があります。 Azure App Service Environment を除き、Azure サービスの仮想ネットワークに関する記事に一覧表示されている Resource Manager (クラシックではない) を通じてデプロイされている、すべてのリソースのパブリック IP アドレスを監視できます (バックエンド仮想マシンが仮想ネットワーク内にある Azure Load Balancer を含む)。このチュートリアルを続行することで、Windows または Linux の仮想マシンをすばやく作成できます。

Azure Monitor のアラート構成を使うと、利用可能な Azure DDoS Protection メトリックをどれでも選び、攻撃中に有効な軽減策がある場合にアラートを受けることができます。

[アラートルールの作成] ページで、[+ スコープの選択] を選択し、[リソースの選択] ページで次の情報を選択します。

設定	値
サブスクリプション別でフィルター	ログに記録するパブリック IP アドレスが含まれているサブスクリプションを選択します。
リソースの種類でフィルター	[パブリック IP アドレス] を選択します。
リソース	メトリックをログに記録する具体的なパブリック IP アドレスを選択します。

[完了] を選択して、[Next: Condition](次へ: 条件) を選択します。
[条件] ページで [+ 条件の追加] を選択し、[Search by signal name](シグナル名で検索) 検索ボックスで [Under DDoS attack or not](DDoS 攻撃中かどうか) を選択します。

[アラートルールの作成] ページで、次の情報を入力または選択します。

設定	値
しきい値	既定値のままにします。
集計の種類	既定値のままにします。
演算子	[次の値以上] を選択します。
ユニット	既定値のままにします。
しきい値	1 を入力します。 [DDoS 攻撃中かどうか] メトリックの場合、0 は攻撃を受けていないことを示し、1 は攻撃を受けていることを示します。

[Next: Actions](次へ: アクション) を選択してから、[+ Create action group](+ アクショングループの作成) を選択します。

[Create action group](アクショングループの作成) ページで次の情報を入力してから、[Next: Notifications](次へ: 通知) を選択します。

設定	値
サブスクリプション	ログを記録するパブリック IP アドレスが含まれる Azure サブスクリプションを選択します。
リソースグループ	リソースグループを選択します。
Region	既定値のままにします。
アクショングループ	「myDDoSAlertsActionGroup」と入力します。
表示名	「myDDoSAlerts」と入力します。

[通知] タブの [通知の種類] で、[メール/SMS メッセージ/プッシュ/音声] を選択します。 [名前] の下側に、「myUnderAttackEmailAlert」と入力します。
[Email/SMS message/Push/Voice](Email/SMS メッセージ/プッシュ/音声) ページで、[Email] チェックボックスをオンにして、必要なメールアドレスを入力します。 [OK] を選択します。
[確認および作成] を選択し、次に [作成] を選択します。