Azure DDoS Protection 모니터링
다음 섹션에서는 Azure DDoS Protection 서비스의 메트릭을 간략하게 설명합니다.
메트릭
DDoS 보호 메트릭
메트릭 이름은 다양한 패킷 유형과 바이트 및 패킷을 나타내며, 각 메트릭에서 태그 이름의 기본 구조는 다음과 같습니다.
Dropped 태그 이름(예: Inbound Packets Dropped DDoS): DDoS 보호 시스템에서 삭제/스크럽한 패킷의 수입니다.
Forwarded 태그 이름(예: Inbound Packets Forwarded DDoS): DDoS 시스템에서 대상 VIP로 전달한 패킷의 수입니다(필터링되지 않은 트래픽).
태그 이름 없음(예: Inbound Packets DDoS): 스크럽 시스템으로 들어온 패킷의 총 수입니다(삭제 및 전달된 패킷의 합계를 나타냄).
참고 항목
집계에 대한 여러 옵션이 Azure Portal에 표시되지만 아래 표에 나열된 집계 유형만 각 메트릭에 대해 지원됩니다. 이러한 혼란에 대해 사과드립니다. 이 문제를 해결하기 위해 노력하고 있습니다. Azure DDoS Protection에는 다음 Azure Monitor 메트릭을 사용할 수 있습니다. 이러한 메트릭은 진단 설정을 통해 내보낼 수도 있습니다. DDoS 진단 로깅 보기 및 구성을 참조하세요.
| 메트릭 | 메트릭 표시 이름 | 단위 | 집계 유형 | 설명 |
|---|---|---|---|---|
| BytesDroppedDDoS | 인바운드 바이트가 삭제된 DDoS | BytesPerSecond | 최대 | 인바운드 바이트가 삭제된 DDoS |
| BytesForwardedDDoS | 인바운드 바이트가 전달된 DDoS | BytesPerSecond | 최대 | 인바운드 바이트가 전달된 DDoS |
| BytesInDDoS | 인바운드 바이트 DDoS | BytesPerSecond | 최대 | 인바운드 바이트 DDoS |
| DDoSTriggerSYNPackets | DDoS 완화를 트리거하는 인바운드 SYN 패킷 | CountPerSecond | 최대 | DDoS 완화를 트리거하는 인바운드 SYN 패킷 |
| DDoSTriggerTCPPackets | DDoS 완화를 트리거하는 인바운드 TCP 패킷 | CountPerSecond | 최대 | DDoS 완화를 트리거하는 인바운드 TCP 패킷 |
| DDoSTriggerUDPPackets | DDoS 완화를 트리거하는 인바운드 UDP 패킷 | CountPerSecond | 최대 | DDoS 완화를 트리거하는 인바운드 UDP 패킷 |
| IfUnderDDoSAttack | DDoS 공격 진행 여부 | 수 | 최대 | DDoS 공격 진행 여부 |
| PacketsDroppedDDoS | 인바운드 패킷이 삭제된 DDoS | CountPerSecond | 최대 | 인바운드 패킷이 삭제된 DDoS |
| PacketsForwardedDDoS | 인바운드 패킷이 전달된 DDoS | CountPerSecond | 최대 | 인바운드 패킷이 전달된 DDoS |
| PacketsInDDoS | 인바운드 패킷 DDoS | CountPerSecond | 최대 | 인바운드 패킷 DDoS |
| TCPBytesDroppedDDoS | 인바운드 TCP 바이트가 삭제된 DDoS | BytesPerSecond | 최대 | 인바운드 TCP 바이트가 삭제된 DDoS |
| TCPBytesForwardedDDoS | 인바운드 TCP 바이트가 전달된 DDoS | BytesPerSecond | 최대 | 인바운드 TCP 바이트가 전달된 DDoS |
| TCPBytesInDDoS | 인바운드 TCP 바이트 DDoS | BytesPerSecond | 최대 | 인바운드 TCP 바이트 DDoS |
| TCPPacketsDroppedDDoS | 인바운드 TCP 패킷이 삭제된 DDoS | CountPerSecond | 최대 | 인바운드 TCP 패킷이 삭제된 DDoS |
| TCPPacketsForwardedDDoS | 인바운드 TCP 패킷이 전달된 DDoS | CountPerSecond | 최대 | 인바운드 TCP 패킷이 전달된 DDoS |
| TCPPacketsInDDoS | 인바운드 TCP 패킷 DDoS | CountPerSecond | 최대 | 인바운드 TCP 패킷 DDoS |
| UDPBytesDroppedDDoS | 인바운드 UDP 바이트가 삭제된 DDoS | BytesPerSecond | 최대 | 인바운드 UDP 바이트가 삭제된 DDoS |
| UDPBytesForwardedDDoS | 인바운드 UDP 바이트가 전달된 DDoS | BytesPerSecond | 최대 | 인바운드 UDP 바이트가 전달된 DDoS |
| UDPBytesInDDoS | 인바운드 UDP 바이트 DDoS | BytesPerSecond | 최대 | 인바운드 UDP 바이트 DDoS |
| UDPPacketsDroppedDDoS | 인바운드 UDP 패킷이 삭제된 DDoS | CountPerSecond | 최대 | 인바운드 UDP 패킷이 삭제된 DDoS |
| UDPPacketsForwardedDDoS | 인바운드 UDP 패킷이 전달된 DDoS | CountPerSecond | 최대 | 인바운드 UDP 패킷이 전달된 DDoS |
| UDPPacketsInDDoS | 인바운드 UDP 패킷 DDoS | CountPerSecond | 최대 | 인바운드 UDP 패킷 DDoS |