Samouczek: konfigurowanie alertów metryk usługi Azure DDoS Protection za pośrednictwem portalu

Artykuł
07/19/2024

Z tego samouczka dowiesz się, jak wykonywać następujące czynności:

Konfigurowanie alertów metryk za pomocą usługi Azure Monitor.

Alerty metryk usługi DDoS Protection to ważny krok w powiadamianiu zespołu za pośrednictwem witryny Azure Portal, wiadomości e-mail, wiadomości SMS, wypychania lub powiadomienia głosowego po wykryciu ataku.

Wymagania wstępne

Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.
Ochrona przed atakami DDoS musi być włączona w sieci wirtualnej lub ochrona adresów IP przed atakami DDoS musi być włączona na publicznym adresie IP.
Usługa DDoS Protection monitoruje publiczne adresy IP przypisane do zasobów w sieci wirtualnej. Jeśli nie masz żadnych zasobów z publicznymi adresami IP w sieci wirtualnej, musisz najpierw utworzyć zasób z publicznym adresem IP.

Konfigurowanie alertów metryk za pośrednictwem portalu

Możesz wybrać dowolną z dostępnych metryk usługi Azure DDoS Protection, aby otrzymywać alerty w przypadku aktywnego ograniczania ryzyka podczas ataku przy użyciu konfiguracji alertów usługi Azure Monitor.

Zaloguj się w witrynie Azure Portal.
W polu wyszukiwania w górnej części portalu wprowadź alerty. Wybierz pozycję Alerty w wynikach wyszukiwania.
Wybierz pozycję + Utwórz na pasku nawigacyjnym, a następnie wybierz pozycję Reguła alertu.

Na stronie Tworzenie reguły alertu wybierz pozycję + Wybierz zakres, a następnie wybierz następujące informacje na stronie Wybierz zasób.

Ustawienie	Wartość
Filtruj według subskrypcji	Wybierz subskrypcję zawierającą publiczny adres IP, który chcesz zarejestrować.
Filtruj według typu zasobu	Wybierz pozycję Publiczne adresy IP.
Zasób	Wybierz konkretny publiczny adres IP, dla którego chcesz rejestrować metryki.

Wybierz pozycję Gotowe, a następnie wybierz pozycję Dalej: Warunek.
Na stronie Warunek wybierz pozycję + Dodaj warunek, a następnie w polu wyszukiwania Wyszukaj według nazwy sygnału wyszukaj i wybierz pozycję W obszarze ataków DDoS lub nie.

Na stronie Tworzenie reguły alertu wybierz następujące informacje.

Ustawienie	Wartość
Threshold	Pozostaw wartość domyślną Statyczna.
Typ agregacji	Pozostaw wartość domyślną Maksimum.
Operator	Wybierz pozycję Większe niż lub równe.
Jednostka	Pozostaw wartość domyślną Liczba.
Wartość progu	Wprowadź wartość 1. W przypadku ataku DDoS lub nie metryki 0 oznacza, że nie atakujesz, a 1 oznacza, że atakujesz.
Sprawdzaj co	Wybierz, jak często reguła alertu sprawdzi, czy warunek jest spełniony. Pozostaw wartość domyślną 1 minutę.
Okres wsteczny	Jest to okres wyszukiwania lub okres, który ma być zwracany za każdym razem, gdy dane są sprawdzane. Na przykład co 1 minutę będziesz patrzeć na ostatnie 5 minut. Pozostaw wartość domyślną 5 minut.

Wybierz pozycję Dalej: Akcje , a następnie wybierz pozycję + Utwórz grupę akcji.

Tworzenie grupy akcji

Na stronie Tworzenie grupy akcji wprowadź następujące informacje, a następnie wybierz pozycję Dalej: Powiadomienia.

Ustawienie	Wartość
Subskrypcja	Wybierz subskrypcję platformy Azure zawierającą publiczny adres IP, który chcesz zarejestrować.
Grupa zasobów	Wybierz grupę zasobów.
Region (Region)	Wybierz te lokalizacje dla najszerszego zestawu produktów platformy Azure i długoterminowego wzrostu pojemności.
Grupa akcji	Podaj nazwę grupy akcji, która jest unikatowa w grupie zasobów. W tym przykładzie wprowadź wartość myDDoSAlertsActionGroup.
Display name	Ta nazwa wyświetlana będzie wyświetlana jako nazwa grupy akcji w wiadomościach e-mail i powiadomieniach SMS. W tym przykładzie wprowadź wartość myDDoSAlerts.

Na karcie Powiadomienia w obszarze Typ powiadomienia wybierz typ powiadomienia, którego chcesz użyć. W tym przykładzie wybierzemy pozycję Wiadomość e-mail/wiadomość SMS/Wypychanie/Głos. Na karcie Nazwa wprowadź wartość myUnderAttackEmailAlert.
Na stronie Wiadomość e-mail/wiadomość SMS/Wypychanie/głos zaznacz pole wyboru Poczta e-mail, a następnie wprowadź wymaganą wiadomość e-mail. Wybierz przycisk OK.
Wybierz pozycję Przeglądanie i tworzenie, a następnie wybierz pozycję Utwórz.

Uwaga

Zapoznaj się z dokumentacją Grupy akcji, aby uzyskać więcej informacji na temat tworzenia grup akcji.

Kontynuuj konfigurowanie alertów za pośrednictwem portalu

Wybierz pozycję Dalej: Szczegóły.
Na karcie Szczegóły w obszarze Szczegóły reguły alertu wprowadź następujące informacje.

Ustawienie Wartość

Ważność Wybierz pozycję 2 — Ostrzeżenie.

Nazwa reguły alertu Wprowadź wartość myDDoSAlert.
Wybierz pozycję Przejrzyj i utwórz , a następnie wybierz pozycję Utwórz po zakończeniu walidacji.

Ustawienie	Wartość
Ważność	Wybierz pozycję 2 — Ostrzeżenie.
Nazwa reguły alertu	Wprowadź wartość myDDoSAlert.

W ciągu kilku minut od wykrycia ataku powinna zostać odebrana wiadomość e-mail z metryk usługi Azure Monitor, która wygląda podobnie do poniższej ilustracji:

Możesz również dowiedzieć się więcej na temat konfigurowania elementów webhook i aplikacji logiki na potrzeby tworzenia alertów.

Czyszczenie zasobów

Możesz zachować zasoby na potrzeby następnego samouczka. Jeśli alerty nie będą już potrzebne, usuń je.

W polu wyszukiwania w górnej części portalu wprowadź alerty. Wybierz pozycję Alerty w wynikach wyszukiwania.
Wybierz pozycję Reguły alertów.
Na stronie Reguły alertów wybierz subskrypcję.
Wybierz alerty utworzone w tym samouczku, a następnie wybierz pozycję Usuń.