Поделиться через

Справочник по данным мониторинга защиты от атак DDoS Azure

  • Статья

В этой статье содержатся все справочные сведения о мониторинге для этой службы.

Дополнительные сведения о данных, которые можно собирать для защиты от атак DDoS Azure, см. в разделе "Мониторинг защиты от атак DDoS Azure" и его использовании.

Метрики

В этом разделе перечислены все автоматически собранные метрики платформы для этой службы. Эти метрики также являются частью глобального списка всех метрик платформы, поддерживаемых в Azure Monitor.

Сведения о хранении метрик см. в обзоре метрик Azure Monitor.

Поддерживаемые метрики для Microsoft.Network/publicIPAddresses

В следующей таблице перечислены метрики, доступные для типа ресурса Microsoft.Network/publicIPAddresses.

  • Все столбцы могут не присутствовать в каждой таблице.
  • Некоторые столбцы могут находиться за пределами области просмотра страницы. Выберите "Развернуть таблицу ", чтобы просмотреть все доступные столбцы.

Заголовки таблиц

  • Категория — группа метрик или классификация.
  • Метрика — отображаемое имя метрик, как оно отображается в портал Azure.
  • Имя в REST API — имя метрики, указанное в REST API.
  • Единица измерения.
  • Агрегирование — тип агрегирования по умолчанию. Допустимые значения: среднее (среднее), минимальное (минимальное), максимальное (максимальное), общее (сумма), число.
  • Измерения - , доступные для метрики.
  • Интервалы интервалов - времени, по которым выборка метрики выполняется. Например, указывает, PT1M что метрика выборка выполняется каждую минуту, каждые 30 минут, PT30MPT1H каждый час и т. д.
  • Экспорт DS— можно ли экспортировать метрики в журналы Azure Monitor с помощью параметров диагностики. Сведения об экспорте метрик см. в статье "Создание параметров диагностики" в Azure Monitor.
Метрика Имя в REST API Единица измерения Агрегат Измерения Интервалы времени Экспорт DS
Число байтов

Общее количество байтов, переданных за период времени		 ByteCount Байт Total (Sum) Port, Direction PT1M Да
Входящие байты удалены DDoS

Удаленные входящие байты (атака DDoS)		 BytesDroppedDDoS BytesPerSecond Максимум <none> PT1M Да
Входящий байт переадресованный DDoS

Переадресованные входящие байты (атака DDoS)		 BytesForwardedDDoS BytesPerSecond Максимум <none> PT1M Да
Входящие байты DDoS

Входящие байты (атака DDoS)		 BytesInDDoS BytesPerSecond Максимум <none> PT1M Да
Входящие пакеты SYN для активации защиты от атаки DDoS

Входящие пакеты SYN для активации защиты от атаки DDoS		 DDoSTriggerSYNPackets Число/с Максимум <none> PT1M Да
Входящие пакеты TCP для активации защиты от атаки DDoS

Входящие пакеты TCP для активации защиты от атаки DDoS		 DDoSTriggerTCPPackets Число/с Максимум <none> PT1M Да
Входящие пакеты UDP для активации защиты от атаки DDoS

Входящие пакеты UDP для активации защиты от атаки DDoS		 DDoSTriggerUDPPackets Число/с Максимум <none> PT1M Да
Под атакой DDoS или нет

Выполняется ли атака DDoS		 IfUnderDDoSAttack Count Максимум <none> PT1M Да
Число пакетов

Общее количество пакетов, переданных за период времени		 PacketCount Count Total (Sum) Port, Direction PT1M Да
Исходящие пакеты удалены DDoS

Удаленные входящие пакеты (атака DDoS)		 PacketsDroppedDDoS Число/с Максимум <none> PT1M Да
Входящий пакет, переадресованный DDoS

Переадресованные входящие пакеты (атака DDoS)		 PacketsForwardedDDoS Число/с Максимум <none> PT1M Да
Входящий пакет DDoS

Входящие пакеты (атака DDoS)		 PacketsInDDoS Число/с Максимум <none> PT1M Да
Число SYN

Общее количество пакетов SYN, переданных за период времени		 SynCount Count Total (Sum) Port, Direction PT1M Да
Входящие TCP-байты удалены DDoS

Удаленные входящие байты TCP (атака DDoS)		 TCPBytesDroppedDDoS BytesPerSecond Максимум <none> PT1M Да
Входящие TCP-байты, перенаправленные DDoS

Перенаправленные входящие байты TCP (атака DDoS)		 TCPBytesForwardedDDoS BytesPerSecond Максимум <none> PT1M Да
DDoS для входящих TCP-байтов

Входящие байты TCP (атака DDoS)		 TCPBytesInDDoS BytesPerSecond Максимум <none> PT1M Да
Исходящие TCP-пакеты удалены DDoS

Удаленные входящие пакеты TCP (атака DDoS)		 TCPPacketsDroppedDDoS Число/с Максимум <none> PT1M Да
Исходящие TCP-пакеты, перенаправленные DDoS

Перенаправленные входящие пакеты TCP (атака DDoS)		 TCPPacketsForwardedDDoS Число/с Максимум <none> PT1M Да
Входящий TCP-пакет DDoS

Входящие пакеты TCP (атака DDoS)		 TCPPacketsInDDoS Число/с Максимум <none> PT1M Да
Входящие UDP-байты удалены DDoS

Удаленные входящие байты UDP (атака DDoS)		 UDPBytesDroppedDDoS BytesPerSecond Максимум <none> PT1M Да
Входящий UDP-байт переадресованный DDoS

Перенаправленные входящие байты UDP (атака DDoS)		 UDPBytesForwardedDDoS BytesPerSecond Максимум <none> PT1M Да
Входящие UDP-байты DDoS

Входящие байты UDP (атака DDoS)		 UDPBytesInDDoS BytesPerSecond Максимум <none> PT1M Да
Исходящие пакеты UDP удалены DDoS

Удаленные входящие пакеты UDP (атака DDoS)		 UDPPacketsDroppedDDoS Число/с Максимум <none> PT1M Да
Исходящие пакеты UDP, перенаправленные DDoS

Перенаправленные входящие пакеты UDP (атака DDoS)		 UDPPacketsForwardedDDoS Число/с Максимум <none> PT1M Да
Входящий UDP-пакеты DDoS

Входящие пакеты UDP (атака DDoS)		 UDPPacketsInDDoS Число/с Максимум <none> PT1M Да
Доступность пути к данным

Средняя доступность IP-адреса за период времени		 VipAvailability Count По средней Port PT1M Да

Имена метрик представляют различные типы пакетов и количество байт в пакетах. При этом имена тегов в каждой метрике определяются следующим образом:

  • Dropped tag name (Имя тега для отброшенных пакетов) (например, Входящие пакеты, отброшенные службой "Защита от атак DDoS"): количество пакетов, отброшенных или удаленных системой защиты от атак DDoS.

  • Имя перенаправленного тега (например , входящий трафик, переадресованный DDoS): количество пакетов, перенаправленных системой DDoS в целевой IP-адрес — трафик, который не был отфильтрован.

  • No tag name (Имя тега отсутствует) (например, Входящие пакеты системы защиты от атак DDoS): общее количество пакетов, которые поступили в систему удаления — сумма отброшенных и перенаправленных пакетов.

Примечание.

Хотя в портал Azure отображаются несколько вариантов агрегирования, для каждой метрики поддерживаются только типы агрегирования, перечисленные в таблице. Мы приносим извинения за вызванную этим путаницу и работаем над ее устранением.

Измерения метрик

Дополнительные сведения о измерениях метрик см. в разделе "Многомерные метрики".

Эта служба имеет следующие измерения, связанные с ее метриками.

  • Направление
  • Порт

Журналы ресурсов

В этом разделе перечислены типы журналов ресурсов, которые можно собирать для этой службы. Раздел извлекает из списка всех типов категорий журналов ресурсов, поддерживаемых в Azure Monitor.

Поддерживаемые журналы ресурсов для Microsoft.Network/publicIPAddresses

Категория Отображаемое имя категории Таблица журналов Поддерживает базовый план журнала Поддерживает преобразование времени приема Примеры запросов Затраты на экспорт
DDoSMitigationFlowLogs Журналы потоков принятия решений по защите от атак DDoS AzureDiagnostics

Журналы из нескольких ресурсов Azure.

 No No Запросы No
DDoSMitigationReports Отчеты о защите от атак DDoS AzureDiagnostics

Журналы из нескольких ресурсов Azure.

 No No Запросы No
DDoSProtectionNotifications Уведомления о защите от атак DDoS AzureDiagnostics

Журналы из нескольких ресурсов Azure.

 No No Запросы No

Таблицы журналов Azure Monitor

В этом разделе перечислены таблицы журналов Azure Monitor, относящиеся к этой службе, которые доступны для запроса Log Analytics с помощью запросов Kusto. Таблицы содержат данные журнала ресурсов и, возможно, больше в зависимости от собираемых и перенаправленных к ним данных.

Защита от атак DDoS Azure Microsoft.Network/publicIPAddresses

Журнал действий

В связанной таблице перечислены операции, которые можно записать в журнале действий для этой службы. Эти операции представляют собой подмножество всех возможных операций поставщика ресурсов в журнале действий.

Дополнительные сведения о схеме записей журнала действий см . в схеме журнала действий.

Связанный контент