このタスクについて

Alibaba Cloud WAF は、セキュリティイベントとシステムイベントについてメールで通知します。 アラームのトリガー条件とアラーム時間間隔を設定します。

手順

  1. Alibaba Cloud WAF コンソールにログインします。
  2. ページ上部でリージョン [中国本土] または [国際] を選択します。
  3. [設定] > [アラーム設定] ページで以下の設定を完了します。
    設定 説明
    トリガー どのセキュリティまたはシステムイベントがアラームをトリガーするかを指定します。
    注 デフォルトのアラームを無効にしたり設定したりすることはできません。
    • イベントアラーム
      • DDoS イベントによるブラックホールルーティングステータス (デフォルト)
      • ブラックホールルーティングステータスの終了 (デフォルト)
      • HTTP フラッド攻撃
        アラームをトリガーする条件を指定する必要があります。
        • QPS は定義済みの最大値 (1 ～ 10,000,000) を超え、定義済みの最大率 (0％～ 1,000％) で増加します。
        • 4xx リクエストが定義済みの最大 QPS (1 ～ 10,000,000) を超え、定義済みの最大比率 (0％ ～ 1,000％) を占めます。
        • 5xx リクエストが定義済みの最大 QPS (1 ～ 10,000,000) を超え、定義済みの最大比率 (0％ ～ 1,000％) を占めます。
      • 大規模 Web スキャンイベント

        5 分あたりの最大頻度を指定する必要があります。

    • システムアラーム: 期限切れアラーム (デフォルト)
    アラーム時間間隔 xx (0 ～ 24時間) あたり xx (0 ～ 10) 回アラームを繰り返します。
  4. [設定を保存] をクリックします。