上云无忧 > 文档中心 > 天翼云云防火墙使用教程 - 告警通知
云防火墙
天翼云云防火墙使用教程 - 告警通知

文档简介:
设置攻击告警和流量超额预警后,CFW可将IPS攻击日志和流量超额的预警信息通过您设置的接收通知方式(例如邮件或短信)发送给您。 前提条件: 已开通消息通知服务。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

设置攻击告警和流量超额预警后,CFW可将IPS攻击日志和流量超额的预警信息通过您设置的接收通知方式(例如邮件或短信)发送给您。

前提条件

已开通消息通知服务。

攻击告警

步骤 1 登录管理控制台。

步骤 2 在左侧导航树中,单击左上方的,选择“安全 > 云防火墙”,进入云防火墙的概览页面。

步骤 3 在左侧导航栏中,选择“系统管理 > 告警通知”,进入“告警通知”页面。

步骤 4 在“攻击告警”所在行的“操作”列,单击“编辑” ,设置通知项参数,参数说明详见下表。

攻击告警参数说明

参数名称 参数说明
通知项说明 IPS攻击日志告警。
通知等级 选择触发通知的危险等级。 可选择“致命”、“高”、“中”、“低”,支持多选。 例如:选择“高”和“中”,那么当云防火墙检测到危险等级为高和中的入侵时,CFW将以短信或邮件的方式通知您及时处理。
通知时间 选择通知的时间段。
触发条件 设置触发条件。 说明 在设置时间间隔内,当攻击次数大于或等于您设置的阈值时系统才会发送告警通知。
通知群组 单击下拉列表选择已创建的主题,用于配置接收告警通知的终端。

步骤 5 单击“确认”,完成通知项设置。

步骤 6 确认信息无误后,在“攻击告警”所在行的“生效状态”列,单击,开启攻击告警通知。

流量超额预警

步骤 1 登录管理控制台。

步骤 2 在左侧导航树中,单击左上方的,选择“安全 > 云防火墙”,进入云防火墙的概览页面。

步骤 3 在左侧导航栏中,选择“系统管理 > 告警通知”,进入“告警通知”页面。

步骤 4 在“流量超额预警”所在行的“操作”列,单击“编辑” ,设置通知项参数,参数说明详见下表。

流量超额预警参数说明

参数名称 参数说明
通知项说明 当流量达到所采购流量处理能力规格的一定比例时,发送告警通知。
通知等级 选择触发通知的流量等级,当流量达到采购流量的该比例时,触发告警通知。 在下拉框中选择触发通知的流量占比等级,可选择“70%”、“80%”、“90%”。 例如:选择“80%”,那么当所用流量/购买流量=80%时,发送告警通知。
通知时间 选择通知的时间段。
触发条件 一天一次。
通知群组 单击下拉列表选择已创建的主题,用于配置接收告警通知的终端。

步骤 5 单击“确认”,完成通知项设置。

步骤 6 确认信息无误后,在“流量超额预警”所在行的“生效状态”列,单击,开启流量超额预警通知。

相似文档
  • Q:云防火墙支持线下服务器吗? A:不支持,云防火墙支持云上region级服务。 Q:云防火墙支持跨帐号使用吗? A:云防火墙不支持跨帐号使用。用户仅能使用并管理当前帐号下的云防火墙资源。
  • Q:通过日志审计功能可查看哪些信息? A:在“日志审计”页面,可以详细查看每一条用户攻击信息,包括攻击发生时间、攻击类型、危险等级、源端口、源IP、目的IP、目的端口等信息。
  • Q:流量分析页面发现流量日志和攻击日志不全怎么办? A:CFW只记录云防火墙基础版开启阶段的用户流量日志和攻击日志,如果反复开启、关闭云防火墙,会导致关闭期间的日志无法记录。 因此,建议您避免反复执行开启、关闭CFW的操作。
  • Q:流量分析功能有哪些? A:在云防火墙流量分析页面,可以查看用户资产互联网出入口流量和攻击趋势,可选择查看时间区间为“近1小时”、“近24小时”和“近7天”的数据。
  • Q:云防火墙如何收费和计费? A:云防火墙标准版支持包年/包月(预付费)计费方式。 标准版支持扩容防护公网IP数和互联网边界流量峰值。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部