Referência de dados de monitoramento da Proteção contra DDoS do Azure
Este artigo contém todas as informações de referência de monitoramento para este serviço.
Consulte Monitorar a Proteção contra DDoS do Azure para obter detalhes sobre os dados que você pode coletar para a Proteção contra DDoS do Azure e como usá-los.
Métricas
Esta seção lista todas as métricas da plataforma coletadas automaticamente para este serviço. Essas métricas também fazem parte da lista global de todas as métricas da plataforma com suporte no Azure Monitor.
Para obter informações sobre retenção de métricas, consulte Visão geral das métricas do Azure Monitor.
Métricas com suporte para Microsoft.Network/publicIPAddresses
A tabela a seguir lista as métricas disponíveis para o tipo de recurso Microsoft.Network/publicIPAddresss.
- Nem todas as colunas podem estar presentes em todas as tabelas.
- Algumas colunas podem estar além da área de visualização da página. Selecione Expandir tabela para exibir todas as colunas disponíveis.
Títulos de tabela
- Categoria: o grupo ou classificação de métricas.
- Métrica: o nome de exibição da métrica como aparece no portal do Azure.
- Nome na API REST: o nome da métrica, conforme mencionado na API REST.
- Unidade: unidade de medida
- Agregação: o tipo de agregação padrão. Valores válidos: Médio (Méd.), Mínimo (Mín.), Máximo (Máx.), Total (Soma), Contagem.
- Dimensões: as Dimensões disponíveis para a métrica.
- Intervalos de agregação: os Intervalos em que a métrica é amostrada. Por exemplo,
PT1Mindica que a métrica é amostrada a cada minuto,PT30Ma cada 30 minutos,PT1Ha cada hora e assim por diante. - Exportação de DS: se a métrica é exportável para os Logs do Azure Monitor via configurações de diagnóstico. Para obter mais informações sobre exportação de métricas, consulte as Criar configurações de diagnóstico no Azure Monitor.
| Métrica | Nome na API REST | Unidade | Agregação | Dimensões | Granularidade de tempo | Exportação de DS |
|---|---|---|---|---|---|---|
| Contagem de bytes Número total de Bytes transmitidos no período |
ByteCount |
Bytes | Total (Soma) | Port, Direction |
PT1M | Sim |
| Bytes de entrada descartados DDoS DDoS de bytes de entrada removidos |
BytesDroppedDDoS |
BytesPerSecond | Máximo | <none> | PT1M | Sim |
| DDoS encaminhado de bytes de entrada DDoS de bytes de entrada encaminhados |
BytesForwardedDDoS |
BytesPerSecond | Máximo | <none> | PT1M | Sim |
| Bytes de entrada DDoS DDoS de bytes de entrada |
BytesInDDoS |
BytesPerSecond | Máximo | <none> | PT1M | Sim |
| Pacotes de entrada SYN para disparar a mitigação de DDoS Pacotes de entrada SYN para disparar a mitigação de DDoS |
DDoSTriggerSYNPackets |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| Pacotes TCP de entrada a disparar a mitigação de DDoS Pacotes TCP de entrada a disparar a mitigação de DDoS |
DDoSTriggerTCPPackets |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| Pacotes UDP de entrada a disparar a mitigação de DDoS Pacotes UDP de entrada a disparar a mitigação de DDoS |
DDoSTriggerUDPPackets |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| Sob ataque DDoS ou não Sob ataque DDoS ou não |
IfUnderDDoSAttack |
Contagem | Máximo | <none> | PT1M | Sim |
| Contagem de pacotes Número total de Pacotes transmitidos no período |
PacketCount |
Count | Total (Soma) | Port, Direction |
PT1M | Sim |
| Pacotes de entrada descartados DDoS DDoS de pacotes de entrada removidos |
PacketsDroppedDDoS |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| DDoS encaminhado por pacotes de entrada DDoS de pacotes de entrada encaminhados |
PacketsForwardedDDoS |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| DDoS de pacotes de entrada DDoS de pacotes de entrada |
PacketsInDDoS |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| Contagem de SYN Número total de Pacotes de SYN transmitidos no período |
SynCount |
Count | Total (Soma) | Port, Direction |
PT1M | Sim |
| Bytes TCP de entrada descartaram DDoS DDoS de bytes de TCP de entrada removidos |
TCPBytesDroppedDDoS |
BytesPerSecond | Máximo | <none> | PT1M | Sim |
| DDoS encaminhado de bytes TCP de entrada DDoS de bytes de TCP de entrada encaminhados |
TCPBytesForwardedDDoS |
BytesPerSecond | Máximo | <none> | PT1M | Sim |
| DDoS de bytes TCP de entrada DDoS de bytes de TCP de entrada |
TCPBytesInDDoS |
BytesPerSecond | Máximo | <none> | PT1M | Sim |
| Pacotes TCP de entrada descartados DDoS DDoS de pacotes TCP de entrada removidos |
TCPPacketsDroppedDDoS |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| Pacotes TCP de entrada encaminhados DDoS DDoS de pacotes TCP de entrada encaminhados |
TCPPacketsForwardedDDoS |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| Pacotes TCP de entrada DDoS DDoS de pacotes TCP de entrada |
TCPPacketsInDDoS |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| Bytes UDP de entrada descartaram DDoS DDoS de bytes de UDP de entrada removidos |
UDPBytesDroppedDDoS |
BytesPerSecond | Máximo | <none> | PT1M | Sim |
| DDoS encaminhado de bytes UDP de entrada DDoS de bytes de UDP de entrada encaminhados |
UDPBytesForwardedDDoS |
BytesPerSecond | Máximo | <none> | PT1M | Sim |
| DDoS de bytes UDP de entrada DDoS de bytes de UDP de entrada |
UDPBytesInDDoS |
BytesPerSecond | Máximo | <none> | PT1M | Sim |
| Pacotes UDP de entrada descartados DDoS DDoS de pacotes UDP de entrada removidos |
UDPPacketsDroppedDDoS |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| Pacotes UDP de entrada encaminhados DDoS DDoS de pacotes UDP de entrada encaminhados |
UDPPacketsForwardedDDoS |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| Pacotes UDP de entrada DDoS DDoS de pacotes UDP de entrada |
UDPPacketsInDDoS |
CountPerSecond | Máximo | <none> | PT1M | Sim |
| Disponibilidade do caminho de dados Disponibilidade média de Endereço IP por duração de tempo |
VipAvailability |
Contagem | Média | Port |
PT1M | Sim |
Os nomes de métrica apresentam diferentes tipos de pacotes e bytes versus pacotes, com um constructo básico de nomes de marcação em cada métrica, da seguinte maneira:
Nome de marcação removido (por exemplo, Pacotes de Entrada Removidos por DDoS): o número de pacotes removidos pelo sistema de proteção contra DDoS.
Nome de marcação encaminhado (por exemplo, Pacotes de Entrada Encaminhados por DDoS): o número de pacotes encaminhados pelo sistema de DDoS para o VIP de destino – tráfego que não foi filtrado.
Nenhum nome de marca (por exemplo: Pacotes de Entrada de DDoS): o número total de pacotes que entraram no sistema de depuração – que representa a soma dos pacotes ignorados e encaminhados.
Observação
Embora várias opções para Agregação sejam exibidas no portal do Azure, apenas os tipos de agregação listados na tabela têm suporte para cada métrica. Pedimos desculpas por essa confusão e estamos trabalhando para resolvê-la.
Dimensões de métrica
Para obter mais informações sobre o que são dimensões de métrica, confira Métricas multidimensionais.
Este serviço tem as dimensões a seguir associadas a essas métricas.
- Direção
- Porta
Logs de recursos
Esta seção lista os tipos de logs de recursos que você pode coletar para o este serviço. A seção extrai da lista de todos os tipos de categoria de logs de recursos com suporte no Azure Monitor.
Logs de recursos com suporte para Microsoft.Network/publicIPAddresses
| Categoria | Nome de exibição da categoria | Tabela de log | Com suporte a plano de log básico | Com suporte a transformações de tempo-ingestão | Consultas de exemplo | Custos para exportar |
|---|---|---|---|---|---|---|
DDoSMitigationFlowLogs |
Logs de fluxo de decisões de mitigação de DDoS | AzureDiagnostics Logs de vários recursos do Azure. |
Não | Não | Consultas | Não |
DDoSMitigationReports |
Relatórios de mitigações de DDoS | AzureDiagnostics Logs de vários recursos do Azure. |
Não | Não | Consultas | Não |
DDoSProtectionNotifications |
Notificações de proteção contra DDoS | AzureDiagnostics Logs de vários recursos do Azure. |
Não | Não | Consultas | Não |
Tabelas de Logs do Azure Monitor
Esta seção lista todas as tabelas dos Logs do Azure Monitor relevantes para este serviço e disponíveis para consulta pela análise de logs usando o Kusto. As tabelas contêm dados de log de recursos e possivelmente mais, dependendo do que é coletado e roteado para elas.
Proteção contra DDoS do Azure Microsoft.Network/publicIPAddresses
Log de atividades
A tabela vinculada lista as operações que podem ser registradas no log de atividades desse serviço. Essas operações são um subconjunto de todas as operações do provedor de recursos possíveis no log de atividades.
Para obter mais informações sobre o esquema de entradas do log de atividades, confira Esquema do log de atividades.
Conteúdo relacionado
- Consulte Monitorar a Proteção contra DDoS do Azure para obter uma descrição do monitoramento da Proteção contra DDoS do Azure.
- Confira Monitorar recursos do Azure com o Azure Monitor para ver informações detalhadas sobre o monitoramento dos recursos do Azure.