자습서: 포털을 통해 Azure DDoS Protection 진단 로깅 구성

이 자습서에서는 다음을 하는 방법을 알아볼 수 있습니다.

DDoS 공격에 대한 표시 여부를 확보하려면 Azure DDoS Protection에 대한 진단 로깅을 구성합니다.

필수 조건

• Azure 구독이 없는 경우 시작하기 전에 체험 계정을 만듭니다.
• 이 가이드의 단계를 완료하려면 먼저 Azure DDoS 보호 계획을 만들어야 합니다. DDoS 네트워크 보호는 가상 네트워크에서 사용하도록 설정해야 하며, 공용 IP 주소에서 DDoS IP 보호를 사용하도록 설정해야 합니다.
• 진단 로깅을 사용하려면 먼저 진단 설정을 사용하도록 설정된 Log Analytics 작업 영역을 만들어야 합니다.
• DDoS는 가상 네트워크 내의 리소스에 할당된 공용 IP 주소를 모니터링합니다. 가상 네트워크에 공용 IP 주소가 있는 리소스가 없으면 먼저 공용 IP 주소를 사용하여 리소스를 만들어야 합니다.

진단 로그 구성

1. Azure Portal에 로그인합니다.

2. 포털 맨 위에 있는 검색 상자에 Monitor를 입력합니다. 검색 결과에서 Monitor를 선택합니다.

3. 왼쪽 창의 설정에서 진단 설정을 선택한 다음, 진단 설정 페이지에서 다음 정보를 선택합니다. 다음으로 진단 설정 추가를 선택합니다.

   

   설정	값
   구독	로그하려는 공용 IP 주소가 포함된 구독을 선택합니다.
   Resource group	로그하려는 공용 IP 주소가 포함된 리소스 그룹을 선택합니다.
   리소스 종류	공용 IP 주소를 선택합니다.
   리소스	메트릭을 로그하려는 특정 공용 IP 주소를 선택합니다.

4. 진단 설정 페이지의 대상 세부 정보에서 Log Analytics 작업 영역으로 보내기를 선택한 다음, 다음 정보를 입력한 다음, 저장을 선택합니다.

   

   설정	값
   진단 설정 이름	myDiagnosticSettings를 입력합니다.
   로그	allLogs를 선택합니다.
   메트릭	AllMetrics를 선택합니다.
   대상 세부 정보	Log Analytics 작업 영역에 보내기를 선택합니다.
   구독	Azure 구독을 선택합니다.
   Log Analytics 작업 영역	myLogAnalyticsWorkspace를 선택합니다.

유효성 검사

1. 포털 맨 위에 있는 검색 상자에 Monitor를 입력합니다. 검색 결과에서 Monitor를 선택합니다.

2. 왼쪽 창의 설정에서 진단 설정을 선택한 다음, 진단 설정 페이지에서 다음 정보를 선택합니다.

   설정	값
   구독	공용 IP 주소가 포함된 구독을 선택합니다.
   Resource group	공용 IP 주소가 포함된 리소스 그룹을 선택합니다.
   리소스 종류	공용 IP 주소를 선택합니다.

3. 진단 상태가 사용인지 확인합니다.

다음 단계

이 자습서에서는 DDoS Protection에 대한 진단 로깅을 구성하는 방법을 알아보았습니다. 진단 로깅 경고를 구성하는 방법을 알아보려면 다음 문서를 계속 진행합니다.