检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置DDoS高防日志 操作场景 启用DDoS高防功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的AAD日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务。 操作步骤 登录管理控制台。
开启LTS日志 操作场景 启用DDoS原生高级防护功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的CNAD日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务。 操作步骤 登录管理控制台。
total Integer 总数 最小值：0 最大值：2000 表4 blocking_list 参数 参数类型 描述 ip String ip地址 最小长度：7 最大长度：128 blocking_time Long 封堵时间 最小值：0 最大值：9223372036854775807
DDoS调度中心的工作原理是什么？ 购买DDoS原生防护-全力防基础版时选择开启联动防护后，通过配置DDoS阶梯调度策略，可以自动联动调度DDoS高防对DDoS原生防护-全力防基础版防护的云资源进行防护，防御海量攻击。 配置DDoS阶梯调度后，当发生海量攻击时，系统联动调度DDo
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
配置Anti-DDoS日志 操作场景 启用Anti-DDoS防护功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的Anti-DDoS日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务。 操作步骤
网站类业务如何接入高防服务？ 您可以选择使用域名接入，将网站类业务通过CNAME解析的方式接入DDoS高防。网站类业务接入DDoS高防后，业务把域名解析指向高防IP，DDoS高防将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。 有关网站
和DDoS原生高级防护无需修改域名解析、设置源站保护，可以直接对华为云上的公网IP资源进行DDoS攻击防护。 DDoS高防为代理模式，需要通过域名接入。接入DDoS高防后，DDoS高防将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。 有关Anti-DDoS流量清洗、D
带宽大小。 相比DDoS高防（需要将流量引流到高防机房进行清洗，通过互联网产生额外业务带宽费用），DDoS原生标准版、DDoS原生防护-全力防基础版和DDoS原生防护-全力防高级版直接在华为云内进行回源，不产生通过互联网的额外业务带宽费用。 父主题： DDoS原生高级防护计费问题
设置事件告警通知 操作场景 通过云监控服务，对DDoS高防启用事件监控，当出现黑洞、调度、攻击等事件时进行告警，方便您及时了解DDoS高防的防护情况。 开启事件告警通知后，出现相关事件时，即可在云监控服务的事件监控页面查看事件详情。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
设置事件告警通知 操作场景 通过云监控服务，对防护的弹性公网IP启用事件监控，当出现清洗、封堵、解封等事件时进行告警，方便您及时了解DDoS原生基础防护的防护情况。 开启事件告警通知后，出现相关事件时，即可在云监控服务的事件监控页面查看事件详情。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
如何取消Anti-DDoS告警通知？ Anti-DDoS流量清洗的“告警通知”是通过“消息通知服务”发送告警通知。 当消息订阅者不需要接收“消息通知服务”推送的告警通知时，您可以取消/修改设置的Anti-DDoS流量清洗告警通知。 取消告警通知 如果您不需要接收Anti-DDoS
带宽大小。 相比DDoS高防（需要将流量引流到高防机房进行清洗，通过互联网产生额外业务带宽费用），DDoS原生标准版、DDoS原生防护-全力防基础版和DDoS原生防护-全力防高级版直接在华为云内进行回源，不产生通过互联网的额外业务带宽费用。 父主题： 计费问题
设置监控告警规则 通过设置DDoS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解DDoS原生高级防护的防护状况，从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警
设置事件告警通知 操作场景 通过云监控服务，对防护的弹性公网IP启用事件监控，当出现清洗、封堵、解封等事件时进行告警，方便您及时了解DDoS原生高级防护的防护情况。 开启事件告警通知后，出现相关事件时，即可在云监控服务的事件监控页面查看事件详情。 设置事件告警通知时，如果开启了“
示例1：更新DDoS防护 场景描述 当您需要更新某个IP的防护策略时，您可以通过Anti-DDoS界面在线修改，或者调用Anti-DDoS的API接口修改。 流程如下： 用户先查询名下所有主机的配置监控状态。 用户再查询Anti-DDoS服务的配置策略列表。 用户根据配置参数，修改IP的防护策略为目标策略。
查看数据报表 DDoS原生高级防护从流量趋势和报文速率两个维度展示正常流量和攻击流量信息，您可以通过查看正常流量和攻击流量的信息，了解当前网络安全状态。 在“数据报表”页面，您可以查看实例的攻击源、接收流量、攻击流量，以及DDoS防护趋势图、清洗流量峰值、攻击类型分布、TOP10被攻击IP等信息。
设置监控告警规则 通过设置DDoS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解DDoS高防防护状况，从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则；为某
需要注意的是，入方向流量超过DDoS的业务带宽，会触发限流，业务带宽需要根据业务实际流量进行设置。 如果需要查看DDoS高防的业务带宽，建议通过DDoS高防Console控制台进行查看。 父主题： 产品咨询
使用概览 购买DDoS高防实例，业务接入DDoS高防后即可防护，通过丰富全面的防护规则帮助您防护海量DDoS攻击。 DDoS高防的使用概览如使用概览所示。 DDoS高防国际版实例当前只支持在控制台进行实例购买、实例续费和域名接入管理，不支持配置防护策略、告警通知等操作。 表1 使用概览
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
