Konfigurowanie alertów metryk usługi Azure DDoS Protection za pośrednictwem portalu
Alerty metryk usługi DDoS Protection to ważny krok w zgłaszaniu alertów dla zespołu za pośrednictwem Azure Portal, wiadomości e-mail, wiadomości SMS, wypychania lub powiadomień głosowych po wykryciu ataku.
Ten samouczek zawiera informacje na temat wykonywania następujących czynności:
- Konfigurowanie alertów metryk za pomocą usługi Azure Monitor.
Wymagania wstępne
- Konto platformy Azure z aktywną subskrypcją. Utwórz bezpłatne konto.
- Ochrona przed siecią DDoS musi być włączona w sieci wirtualnej lub ochrona przed atakami DDoS IP musi być włączona na publicznym adresie IP.
- Usługa DDoS Protection monitoruje publiczne adresy IP przypisane do zasobów w sieci wirtualnej. Jeśli nie masz żadnych zasobów z publicznymi adresami IP w sieci wirtualnej, musisz najpierw utworzyć zasób z publicznym adresem IP. Publiczny adres IP wszystkich zasobów wdrożonych można monitorować za pomocą Resource Manager (nie klasycznej) wymienionej w temacie Sieć wirtualna dla usług platformy Azure (w tym usług Azure Load Balancers, gdzie maszyny wirtualne zaplecza znajdują się w sieci wirtualnej), z wyjątkiem środowisk Azure App Service. Aby kontynuować pracę z tym przewodnikiem How-To, możesz szybko utworzyć maszynę wirtualną z systemem Windows lub Linux .
Konfigurowanie alertów dotyczących metryk za pośrednictwem portalu
Możesz wybrać dowolną z dostępnych metryk usługi Azure DDoS Protection, aby otrzymywać alerty w przypadku aktywnego ograniczania ryzyka podczas ataku przy użyciu konfiguracji alertów usługi Azure Monitor.
Zaloguj się w witrynie Azure Portal.
W polu wyszukiwania w górnej części portalu wprowadź pozycję Alerty. Wybierz pozycję Alerty w wynikach wyszukiwania.
Wybierz pozycję + Utwórz na pasku nawigacyjnym, a następnie wybierz pozycję Reguła alertu.
Na stronie Tworzenie reguły alertu wybierz pozycję + Wybierz zakres, a następnie wybierz następujące informacje na stronie Wybierz zasób .
Ustawienie Wartość Filtrowanie według subskrypcji Wybierz subskrypcję zawierającą publiczny adres IP, który chcesz zarejestrować. Filtruj według typu zasobu Wybierz pozycję Publiczne adresy IP. Zasób Wybierz konkretny publiczny adres IP , dla którego chcesz rejestrować metryki. Wybierz pozycję Gotowe, a następnie wybierz pozycję Dalej: Warunek.
Na stronie Warunek wybierz pozycję + Dodaj warunek, a następnie w polu wyszukiwania Wyszukaj według nazwy sygnału wyszukaj i wybierz pozycję W obszarze ataku DDoS lub nie.
Na stronie Tworzenie reguły alertu wprowadź lub wybierz następujące informacje.
Ustawienie Wartość Próg Pozostaw wartość domyślną. Typ agregacji Pozostaw wartość domyślną. Operator Wybierz pozycję Większe niż lub równe. Jednostka Pozostaw wartość domyślną. Wartość progu Wprowadź wartość 1. W przypadku ataku DDoS lub nie metryki0 oznacza, że nie atakujesz, podczas gdy 1 oznacza, że atakujesz. Wybierz pozycję Dalej: Akcje , a następnie wybierz pozycję + Utwórz grupę akcji.
Tworzenie grupy akcji
Na stronie Tworzenie grupy akcji wprowadź następujące informacje, a następnie wybierz pozycję Dalej: Powiadomienia.
Ustawienie Wartość Subskrypcja Wybierz subskrypcję platformy Azure zawierającą publiczny adres IP, który chcesz zarejestrować. Grupa zasobów Wybierz grupę zasobów. Region (Region) Pozostaw wartość domyślną. Grupa akcji Wprowadź wartość myDDoSAlertsActionGroup. Nazwa wyświetlana Wprowadź myDDoSAlerts. Na karcie Powiadomienia w obszarze Typ powiadomienia wybierz pozycję Email/wiadomość SMS/wypychanie/głos. W obszarze Nazwa wprowadź wartość myUnderAttackEmailAlert.
Na stronie Email/wiadomości SMS/wypychania/głosu zaznacz pole wyboru Email, a następnie wprowadź wymaganą wiadomość e-mail. Wybierz przycisk OK.
Wybierz pozycję Przeglądanie i tworzenie, a następnie wybierz pozycję Utwórz.
Kontynuuj konfigurowanie alertów za pośrednictwem portalu
Wybierz pozycję Dalej: Szczegóły.
Na karcie Szczegóły w obszarze Szczegóły reguły alertu wprowadź następujące informacje.
Ustawienie Wartość Ważność Wybierz pozycję 2 — ostrzeżenie. Nazwa reguły alertu Wprowadź myDDoSAlert. Wybierz pozycję Przejrzyj i utwórz , a następnie wybierz pozycję Utwórz po zakończeniu walidacji.
W ciągu kilku minut od wykrycia ataku należy otrzymać wiadomość e-mail z metryk usługi Azure Monitor, która wygląda podobnie do poniższej ilustracji:
Możesz również dowiedzieć się więcej na temat konfigurowania elementów webhook i aplikacji logiki do tworzenia alertów.
Czyszczenie zasobów
Możesz zachować zasoby na potrzeby następnego samouczka. Jeśli alerty nie będą już potrzebne, usuń je.
W polu wyszukiwania w górnej części portalu wprowadź pozycję Alerty. Wybierz pozycję Alerty w wynikach wyszukiwania.
Wybierz pozycję Reguły alertów.
Na stronie Reguły alertów wybierz swoją subskrypcję.
Wybierz alerty utworzone w tym samouczku, a następnie wybierz pozycję Usuń.
Następne kroki
W tym samouczku przedstawiono sposób konfigurowania alertów metryk za pomocą Azure Portal.
Aby skonfigurować rejestrowanie diagnostyczne, przejdź do następnego samouczka.