Zelfstudie: Metrische waarschuwingen voor Azure DDoS Protection configureren via de portal
In deze zelfstudie leert u het volgende:
- Waarschuwingen voor metrische gegevens configureren via Azure Monitor.
Waarschuwingen voor metrische gegevens van DDoS Protection zijn een belangrijke stap bij het waarschuwen van uw team via De Azure-portal, e-mail, sms-bericht, push of spraakmelding wanneer een aanval wordt gedetecteerd.
Vereisten
- Een Azure-account met een actief abonnement. Gratis een account maken
- DDoS-netwerkbeveiliging moet zijn ingeschakeld in een virtueel netwerk of DDoS IP-beveiliging moet zijn ingeschakeld op een openbaar IP-adres.
- DDoS Protection bewaakt openbare IP-adressen die zijn toegewezen aan resources binnen een virtueel netwerk. Als u geen resources met openbare IP-adressen in het virtuele netwerk hebt, moet u eerst een resource met een openbaar IP-adres maken.
Waarschuwingen voor metrische gegevens configureren via de portal
U kunt een van de beschikbare metrische gegevens van Azure DDoS Protection selecteren om u te waarschuwen wanneer er een actieve beperking is tijdens een aanval, met behulp van de Azure Monitor-waarschuwingsconfiguratie.
Meld u aan bij het Azure-portaal.
Voer waarschuwingen in het zoekvak boven aan de portal in. Selecteer Waarschuwingen in de zoekresultaten.
Selecteer + Maken op de navigatiebalk en selecteer vervolgens Waarschuwingsregel.
Selecteer + Bereik selecteren op de pagina Een waarschuwingsregel maken en selecteer vervolgens de volgende informatie op de pagina Een resource selecteren.
Instelling Weergegeven als Filteren op abonnement Selecteer het abonnement dat het openbare IP-adres bevat dat u wilt registreren. Filteren op resourcetype Selecteer openbare IP-adressen. Bron Selecteer het specifieke openbare IP-adres waarvoor u metrische gegevens wilt vastleggen. Selecteer Gereed en selecteer vervolgens Volgende: Voorwaarde.
Selecteer op de pagina Voorwaarde + Voorwaarde toevoegen en selecteer vervolgens in het zoekvak Zoeken op signaalnaam, zoek en selecteer Onder DDoS-aanval of niet.
Selecteer op de pagina Een waarschuwingsregel maken de volgende informatie.
Instelling Weergegeven als Threshold Laat de standaardinstelling Statisch staan. Aggregatietype Laat de standaardwaarde Maximum staan. Operator Selecteer Groter dan of gelijk aan. Eenheid Laat het standaardaantal staan. Drempelwaarde Voer 1 in. Voor de under DDoS-aanval of niet metrische gegevens betekent 0 dat u niet wordt aangevallen terwijl 1 betekent dat u wordt aangevallen. Controleren na elke Kies hoe vaak de waarschuwingsregel controleert of aan de voorwaarde wordt voldaan. Laat de standaardwaarde 1 minuut staan. Bewaarperiode Dit is de lookbackperiode of de periode die moet worden weergegeven wanneer de gegevens worden gecontroleerd. Bijvoorbeeld om de 1 minuut die u de afgelopen 5 minuten bekijkt. Laat de standaardwaarde 5 minuten staan. Selecteer Volgende: Acties en selecteer vervolgens + Actiegroep maken.
Een actiegroep maken
Voer op de pagina Actiegroep maken de volgende gegevens in en selecteer vervolgens Volgende: Meldingen.
Instelling Weergegeven als Abonnement Selecteer uw Azure-abonnement met het openbare IP-adres dat u wilt registreren. Resourcegroep Selecteer uw resourcegroep. Regio Kies deze locaties voor de breedste set Azure-producten en de groei van de capaciteit op de lange termijn. Actiegroep Geef een naam op voor een actiegroep die uniek is binnen de resourcegroep. Voer voor dit voorbeeld myDDoSAlertsActionGroup in. Weergavenaam Deze weergavenaam wordt weergegeven als de naam van de actiegroep in e-mail- en sms-meldingen. Voer voor dit voorbeeld myDDoSAlerts in. Selecteer op het tabblad Meldingen onder Meldingstype het meldingstype dat u wilt gebruiken. In dit voorbeeld selecteren we e-mail/sms-bericht/push/spraak. Voer op het tabblad Naam myUnderAttackEmailAlert in.
Schakel op de pagina E-mail/sms-bericht/push/spraak het selectievakje E-mail in en voer vervolgens de vereiste e-mail in. Selecteer OK.
Selecteer Controleren en maken en selecteer vervolgens Maken.
Notitie
Raadpleeg de documentatie voor actiegroepen voor meer informatie over het maken van actiegroepen.
Doorgaan met het configureren van waarschuwingen via de portal
Selecteer Volgende: Details.
Voer op het tabblad Details , onder Details van waarschuwingsregel, de volgende informatie in.
Instelling Weergegeven als Ernst Selecteer 2 - Waarschuwing. Naam van waarschuwingsregel Voer myDDoSAlert in. Selecteer Beoordelen en maken en selecteer Vervolgens Maken nadat de validatie is geslaagd.
Binnen een paar minuten na detectie van aanvallen ontvangt u een e-mail van metrische gegevens van Azure Monitor die er ongeveer als volgt uitzien:
U kunt ook meer informatie vinden over het configureren van webhooks en logische apps voor het maken van waarschuwingen.
Resources opschonen
U kunt uw resources behouden voor de volgende zelfstudie. Als u deze niet meer nodig hebt, verwijdert u de waarschuwingen.
Voer waarschuwingen in het zoekvak boven aan de portal in. Selecteer Waarschuwingen in de zoekresultaten.
Selecteer Waarschuwingsregels.
Selecteer uw abonnement op de pagina Waarschuwingsregels.
Selecteer de waarschuwingen die in deze zelfstudie zijn gemaakt en selecteer vervolgens Verwijderen.
Volgende stappen
In deze zelfstudie hebt u geleerd hoe u waarschuwingen voor metrische gegevens configureert via Azure Portal.
Als u diagnostische logboekregistratie wilt configureren, gaat u verder met de volgende zelfstudie.