监视 Azure DDoS 防护

以下部分概述了 Azure DDoS 防护服务的指标。

指标

DDoS 防护指标

指标名称提供不同的数据包类型和字节数与数据包数,每个指标都有如下所示的标记名称基本构造:

  • 丢弃的标记名称(例如,丢弃的入站数据包 DDoS):由 DDoS 防护系统丢弃/清理的数据包数

  • 转发的标记名称(例如,转发的入站数据包 DDoS):由 DDoS 系统转发到目标 VIP 的数据包数 - 未筛选的流量。

  • 无标记名称(例如,入站数据包 DDoS):进入到清理系统的总数据包数 – 表示丢弃的和转发的数据包的和。

注意

尽管“聚合”的多个选项显示在 Azure 门户上,但每个指标仅支持下表中列出的聚合类型。 我们对于这给你造成的困惑表示歉意,我们正在努力解决此问题。 以下 Azure Monitor 指标适用于 Azure DDoS 防护。 这些指标也可以通过诊断设置导出,请参阅查看和配置 DDoS 诊断日志记录

指标 指标显示名称 单位 聚合类型 说明
BytesDroppedDDoS​ 丢弃的入站字节 DDoS BytesPerSecond​ 最大值 丢弃的入站字节 DDoS
BytesForwardedDDoS​ 转发的入站字节 DDoS BytesPerSecond​ 最大值 转发的入站字节 DDoS
BytesInDDoS​ 入站字节 DDoS BytesPerSecond​ 最大值 入站字节 DDoS
DDoSTriggerSYNPackets​ 触发 DDoS 缓解的入站 SYN 数据包 CountPerSecond​ 最大值 触发 DDoS 缓解的入站 SYN 数据包
DDoSTriggerTCPPackets​ 触发 DDoS 缓解的入站 TCP 数据包 CountPerSecond​ 最大值 触发 DDoS 缓解的入站 TCP 数据包
DDoSTriggerUDPPackets​ 触发 DDoS 缓解的入站 UDP 数据包 CountPerSecond​ 最大值 触发 DDoS 缓解的入站 UDP 数据包
IfUnderDDoSAttack​ 是否遭到 DDoS 攻击 Count​ 最大值 是否遭到 DDoS 攻击
PacketsDroppedDDoS​ 丢弃的入站数据包 DDoS CountPerSecond​ 最大值 丢弃的入站数据包 DDoS
PacketsForwardedDDoS​ 转发的入站数据包 DDoS CountPerSecond​ 最大值 转发的入站数据包 DDoS
PacketsInDDoS​ 入站数据包 DDoS CountPerSecond​ 最大值 入站数据包 DDoS
TCPBytesDroppedDDoS​ 丢弃的入站 TCP 字节 DDoS BytesPerSecond​ 最大值 丢弃的入站 TCP 字节 DDoS
TCPBytesForwardedDDoS​ 转发的入站 TCP 字节 DDoS BytesPerSecond​ 最大值 转发的入站 TCP 字节 DDoS
TCPBytesInDDoS​ 入站 TCP 字节 DDoS BytesPerSecond​ 最大值 入站 TCP 字节 DDoS
TCPPacketsDroppedDDoS​ 丢弃的入站 TCP 数据包 DDoS CountPerSecond​ 最大值 丢弃的入站 TCP 数据包 DDoS
TCPPacketsForwardedDDoS​ 转发的入站 TCP 数据包 DDoS CountPerSecond​ 最大值 转发的入站 TCP 数据包 DDoS
TCPPacketsInDDoS​ 入站 TCP 数据包 DDoS CountPerSecond​ 最大值 入站 TCP 数据包 DDoS
UDPBytesDroppedDDoS​ 丢弃的入站 UDP 字节 DDoS BytesPerSecond​ 最大值 丢弃的入站 UDP 字节 DDoS
UDPBytesForwardedDDoS​ 转发的入站 UDP 字节 DDoS BytesPerSecond​ 最大值 转发的入站 UDP 字节 DDoS
UDPBytesInDDoS​ 入站 UDP 字节 DDoS BytesPerSecond​ 最大值 入站 UDP 字节 DDoS
UDPPacketsDroppedDDoS​ 丢弃的入站 UDP 数据包 DDoS CountPerSecond​ 最大值 丢弃的入站 UDP 数据包 DDoS
UDPPacketsForwardedDDoS​ 转发的入站 UDP 数据包 DDoS CountPerSecond​ 最大值 转发的入站 UDP 数据包 DDoS
UDPPacketsInDDoS​ 入站 UDP 数据包 DDoS CountPerSecond​ 最大值 入站 UDP 数据包 DDoS

后续步骤