查看告警列表

DDoS 基础防护服务无需手动开通，默认对所有火山引擎云上公网 IP进行防护。您可以通过以下步骤查看相关数据和告警。

前提条件

您已购买火山引擎云上公网服务，如云服务器、负载均衡等。

操作步骤

1. 登录DDoS基础防护控制台。

2. 在页面左侧，选择DDoS基础防护>告警列表。

3. 选择需要查看的IP资产攻击类型和黑洞封禁状态，也支持通过时间筛选和IP信息搜索。

   说明

   目前支持查询最多180天内的告警数据。

   • 攻击类型：包括 SynFlood、RelfectFlood、SynAckFlood、RstFinFlood、INvalid Flood、AckFlood。默认显示全部攻击类型。
   • 黑洞封禁状态：当火山引擎公有云 IP 资产遭受的 DDoS 攻击超过了防御能力时，平台为防止攻击范围扩大，会自动屏蔽入方向流量，该资产会被置于黑洞封禁。黑洞封禁状态包括全部、黑洞封禁中和黑洞封禁结束。

     说明

     • 黑洞触发：当流量超出 2Gbps 防护阈值时，将触发黑洞策略，公网业务会进入黑洞封禁状态。
     • 黑洞解除：攻击停止约一小时后黑洞自动解除。如一小时内仍频繁遭受攻击，黑洞封禁周期会被不同程度地延长。

4. 查看告警列表数据。
   

   参数	说明
   IP资产	受防护的实例IP地址。
   绑定资源类型	实例绑定的资源类型，包括云服务器、负载均衡、NAT网关和辅助网卡。
   攻击类型	实例所受攻击的类型，包括但不限于 SynFlood、RelfectFlood、SynAckFlood、RstFinFlood、INvalid Flood、AckFlood。
   攻击峰值	实例所受攻击的流量峰值。
   攻击开始时间	该攻击的开始时间。
   攻击结束时间	该攻击的结束时间。
   黑洞封禁状态	如果该攻击流量触发了黑洞，则该资产会处于黑洞封禁中，待黑洞解除后，状态变成黑洞封禁结束。