Dela via

Datareferens för Azure DDoS Protection-övervakning

  • Artikel

Den här artikeln innehåller all övervakningsreferensinformation för den här tjänsten.

Mer information om de data som du kan samla in för Azure DDoS Protection och hur du använder det finns i Övervaka Azure DDoS Protection .

Mått

I det här avsnittet visas alla automatiskt insamlade plattformsmått för den här tjänsten. Dessa mått är också en del av den globala listan över alla plattformsmått som stöds i Azure Monitor.

Information om kvarhållning av mått finns i Översikt över Azure Monitor-mått.

Mått som stöds för Microsoft.Network/publicIPAddresses

I följande tabell visas de mått som är tillgängliga för resurstypen Microsoft.Network/publicIPAddresses.

  • Alla kolumner kanske inte finns i varje tabell.
  • Vissa kolumner kan ligga utanför sidans visningsområde. Välj Expandera tabell för att visa alla tillgängliga kolumner.

Tabellrubriker

  • Kategori – måttgruppen eller klassificeringen.
  • Mått – Måttets visningsnamn som det visas i Azure Portal.
  • Namn i REST API – måttnamnet som anges i REST-API:et.
  • Enhet – måttenhet.
  • Sammansättning – standardaggregeringstypen. Giltiga värden: Genomsnitt (genomsnitt), Minimum (Min), Maximum (Max), Total (Sum), Count.
  • Dimensionsdimensioner - som är tillgängliga för måttet.
  • Tidsintervall - Intervall där måttet samplas. Indikerar till exempel PT1M att måttet samplas varje minut, PT30M var 30:e minut, PT1H varje timme och så vidare.
  • DS-export – Om måttet kan exporteras till Azure Monitor-loggar via diagnostikinställningar. Information om hur du exporterar mått finns i Skapa diagnostikinställningar i Azure Monitor.
Mått Namn i REST API Enhet Aggregering Dimensioner Tidsintervall DS-export
Antal byte

Totalt antal byte som överförs inom en tidsperiod		 ByteCount Byte Totalt (summa) Port, Direction PT1M Ja
Inkommande byte har släppt DDoS

Inkommande byte som förlorats DDoS		 BytesDroppedDDoS BytesPerSecond Högsta <ingen> PT1M Ja
Inkommande byte vidarebefordrade DDoS

Inkommande byte som vidarekopplats DDoS		 BytesForwardedDDoS BytesPerSecond Högsta <ingen> PT1M Ja
Inkommande byte DDoS

Inkommande byte DDoS		 BytesInDDoS BytesPerSecond Högsta <ingen> PT1M Ja
Inkommande SYN-paket som ska utlösa DDoS-åtgärd

Inkommande SYN-paket som ska utlösa DDoS-åtgärd		 DDoSTriggerSYNPackets CountPerSecond Högsta <ingen> PT1M Ja
Inkommande TCP-paket som ska utlösa DDoS-åtgärd

Inkommande TCP-paket som ska utlösa DDoS-åtgärd		 DDoSTriggerTCPPackets CountPerSecond Högsta <ingen> PT1M Ja
Inkommande UDP-paket som ska utlösa DDoS-åtgärd

Inkommande UDP-paket som ska utlösa DDoS-åtgärd		 DDoSTriggerUDPPackets CountPerSecond Högsta <ingen> PT1M Ja
Under DDoS-attack eller inte

Under DDoS-attack eller inte		 IfUnderDDoSAttack Antal Högsta <ingen> PT1M Ja
Antal paket

Totalt antal paket som överförs inom tidsperioden		 PacketCount Antal Totalt (summa) Port, Direction PT1M Ja
Inkommande paket har släppt DDoS

Inkommande paket som förlorats DDoS		 PacketsDroppedDDoS CountPerSecond Högsta <ingen> PT1M Ja
Inkommande paket vidarebefordrade DDoS

Inkommande paket som vidarekopplats DDoS		 PacketsForwardedDDoS CountPerSecond Högsta <ingen> PT1M Ja
Inkommande paket DDoS

Inkommande paket DDoS		 PacketsInDDoS CountPerSecond Högsta <ingen> PT1M Ja
ANTAL SYN

Totalt antal SYN-paket som överförs inom en tidsperiod		 SynCount Antal Totalt (summa) Port, Direction PT1M Ja
Inkommande TCP-byte har släppt DDoS

Inkommande TCP-byte har släppt DDoS		 TCPBytesDroppedDDoS BytesPerSecond Högsta <ingen> PT1M Ja
Inkommande TCP-byte vidarebefordrade DDoS

Inkommande TCP-byte vidarebefordrade DDoS		 TCPBytesForwardedDDoS BytesPerSecond Högsta <ingen> PT1M Ja
Inkommande TCP-byte DDoS

Inkommande TCP-byte DDoS		 TCPBytesInDDoS BytesPerSecond Högsta <ingen> PT1M Ja
Inkommande TCP-paket har släppt DDoS

Inkommande TCP-paket har släppt DDoS		 TCPPacketsDroppedDDoS CountPerSecond Högsta <ingen> PT1M Ja
Inkommande TCP-paket vidarebefordrade DDoS

Inkommande TCP-paket vidarebefordrade DDoS		 TCPPacketsForwardedDDoS CountPerSecond Högsta <ingen> PT1M Ja
Inkommande TCP-paket DDoS

Inkommande TCP-paket DDoS		 TCPPacketsInDDoS CountPerSecond Högsta <ingen> PT1M Ja
Inkommande UDP-byte har släppt DDoS

Inkommande UDP-byte har släppt DDoS		 UDPBytesDroppedDDoS BytesPerSecond Högsta <ingen> PT1M Ja
Inkommande UDP-byte vidarebefordrade DDoS

Inkommande UDP-byte vidarebefordrade DDoS		 UDPBytesForwardedDDoS BytesPerSecond Högsta <ingen> PT1M Ja
Inkommande UDP-byte DDoS

Inkommande UDP-byte DDoS		 UDPBytesInDDoS BytesPerSecond Högsta <ingen> PT1M Ja
Inkommande UDP-paket har släppt DDoS

Inkommande UDP-paket har släppt DDoS		 UDPPacketsDroppedDDoS CountPerSecond Högsta <ingen> PT1M Ja
Inkommande UDP-paket vidarebefordrade DDoS

Inkommande UDP-paket vidarebefordrade DDoS		 UDPPacketsForwardedDDoS CountPerSecond Högsta <ingen> PT1M Ja
Inkommande UDP-paket DDoS

Inkommande UDP-paket DDoS		 UDPPacketsInDDoS CountPerSecond Högsta <ingen> PT1M Ja
Tillgänglighet för datasökväg

Genomsnittlig IP-adresstillgänglighet per tidslängd		 VipAvailability Antal Genomsnitt Port PT1M Ja

Måttnamnen visar olika pakettyper och byte jämfört med paket, med en grundläggande konstruktion av taggnamn för varje mått enligt följande:

  • Borttaget taggnamn (till exempel inkommande paket har släppt DDoS): Antalet paket som släppts/rensats av DDoS-skyddssystemet.

  • Namn på vidarebefordrade taggar (till exempel Inkommande paket vidarebefordrade DDoS): Antalet paket som vidarebefordras av DDoS-systemet till mål-VIP – trafik som inte filtrerades.

  • Inget taggnamn (till exempel Inkommande paket DDoS): Det totala antalet paket som kom in i rensningssystemet – som representerar summan av paketen som släppts och vidarebefordrats.

Kommentar

Även om flera alternativ för aggregering visas på Azure Portal, stöds endast de aggregeringstyper som anges i tabellen för varje mått. Vi ber om ursäkt för denna förvirring och vi arbetar för att lösa det.

Måttdimensioner

Information om vilka måttdimensioner som finns i Flerdimensionella mått.

Den här tjänsten har följande dimensioner associerade med sina mått.

  • Riktning
  • Port

Resursloggar

I det här avsnittet visas de typer av resursloggar som du kan samla in för den här tjänsten. Avsnittet hämtar från listan över alla kategorityper för resursloggar som stöds i Azure Monitor.

Resursloggar som stöds för Microsoft.Network/publicIPAddresses

Kategori Visningsnamn för kategori Loggtabell Stöder grundläggande loggplan Stöder inmatningstidstransformering Exempelfrågor Kostnader för export
DDoSMitigationFlowLogs Flödesloggar för DDoS-åtgärdsbeslut AzureDiagnostics

Loggar från flera Azure-resurser.

 Nej Nej Frågor Nej
DDoSMitigationReports Rapporter om DDoS-åtgärder AzureDiagnostics

Loggar från flera Azure-resurser.

 Nej Nej Frågor Nej
DDoSProtectionNotifications DDoS-skyddsmeddelanden AzureDiagnostics

Loggar från flera Azure-resurser.

 Nej Nej Frågor Nej

Tabeller för Azure Monitor-loggar

I det här avsnittet visas tabellerna för Azure Monitor-loggar som är relevanta för den här tjänsten, som är tillgängliga för frågor av Log Analytics med kusto-frågor. Tabellerna innehåller resursloggdata och eventuellt mer beroende på vad som samlas in och dirigeras till dem.

Azure DDoS Protection Microsoft.Network/publicIPAddresses

Aktivitetslogg

Den länkade tabellen visar de åtgärder som kan registreras i aktivitetsloggen för den här tjänsten. Dessa åtgärder är en delmängd av alla möjliga resursprovideråtgärder i aktivitetsloggen.

Mer information om schemat för aktivitetsloggposter finns i Aktivitetsloggschema.

Relaterat innehåll