事件中心

本文介绍如何查看阿里云公网IP资产最近90天内的清洗或黑洞事件。

注意事项

资产IP为IPv4时仅支持在事件发生的7天内查看详情,资产IP为IPv6时仅支持在事件发生的3小时内查看详情,超期后查看详情置灰,不支持查看。

操作步骤

  1. 登录流量安全产品控制台

  2. 在左侧导航栏,单击事件中心

  3. 选择您要查询的维度(资产IP、事件类型、资产类型)以及时间范围后,单击搜索

    列项

    说明

    被攻击资产IP

    遭受DDoS攻击的资产的公网IP地址。

    资产类型

    资产的类型。

    触发阈值bps

    触发清洗事件的bps阈值。

    触发阈值pps

    触发清洗事件的pps阈值。

    攻击时间

    遭受DDoS攻击的开始和结束时间。

    事件类型

    • 清洗:达到bps或pps阈值后,触发流量清洗。您可以单击取消清洗取消对流量的清洗,更多信息,请参见取消流量清洗

    • 黑洞:流量超过公网IP资产能够抵御的最大DDoS防护阈值。更多信息,请参见阿里云黑洞策略

  4. (可选)单击操作列的查看详情,查看攻击事件发生时流量入流量pps的趋势图。

    说明
    • 如果您的资产已释放,会提示该资产已经从当前账号移除,不支持查看流量详情

    • 您可以单击页面右上角的证据下载,下载被攻击的证据。更多详细内容,请参见遭受攻击后如何向网监报案