新增告警规则

用户可根据自身业务特点，选择开启系统定义告警规则，或配置自定义告警规则。本文将介绍规则相关的基本概念，并指导您新建告警规则。

进入网站安全态势页面：

1. 登录CDNetworks控制台，在已开通产品下，找到正在使用的安全产品并点击进入。
2. 前往 安全运营>告警管理>告警规则。

基本概念

系统定义规则和自定义规则

系统定义规则为安全运营专家制定，持续检测全部已接入防护的域名并记录告警历史。用户可以选择是否接受告警通知，但不可对规则进行编辑或删除。目前所支持的三类系统定义告警如下：

默认情况下，每个客户可自定义配置20条告警规则。

告警周期

一个完整的告警周期包括告警触发阶段（条件满足→产生告警），告警持续阶段（条件维持→告警通知），和告警恢复阶段（条件解除→告警恢复）。

告警触发阶段

告警触发条件依赖两大核心配置：统计周期和自定义统计指标。详细说明如下：

统计周期

统计指标

阈值运算符

告警持续阶段

在告警持续阶段，用户可自定义告警通知的发送频率。告警通知频率由 每N分钟告警一次 ，和 是否需要消警通知 决定。详细说明如下：

告警延迟说明：

• 首次告警通知为触发告警后的即时推送通知，告警从产生到推送到终端的时延如下：
  应用层防护告警时延：约2分钟
  网络层防护告警时延：约4~5分钟
  CPS服务线路切换通知告警： 约2分钟
• 告警持续阶段的告警通知会在每分钟的 30秒 启动执行。例如，05:50 的监控数据，将在 05:30 开始处理流程，实际通知可能产生 ​​秒级时间浮动​​（±30秒）。

告警恢复阶段

当触发告警的指标数据​​ 持续N个统计周期 未达到阈值​​时，系统将恢复告警。其执行逻辑如下：

1. 系统从 首次检测到指标低于阈值的时间点​​ 开始计时。
2. 以 统计周期 为间隔，持续校验指标状态。​​
3. ​​连续 N 次检测均满足恢复条件​​，即触发告警恢复。

例如配置：统计周期为2分钟（统计粒度为1分钟，持续2个统计点），持续2个统计周期 恢复。系统将会从请求数不超过阈值的那一分钟开始，每一分钟进行一次指标检测，若请求数连续4次都不超过阈值，则消警。

配置告警规则

在告警管理页面，点击新增告警规则进行规则配置。配置项以及相关说明如下：

完成新规则的创建后，告警状态默认为启用，数据分析中心将开启告警监控。如需编辑/删除自定义告警规则，需要首先将规则状态设置为禁用。

场景示例

场景一：检测CC攻击发生时，AI智能防护是否下发规则对流量进行拦截

场景描述

当发生新型CC攻击时，AI智能防护将根据已学习到的具体攻击特征，定位攻击并下发对应的 AI 防护规则。此时通过告警，用户可以快速感知规则的下发情况和对流量的处理动作，及时接入分析是否存在误拦截等风险。

操作步骤

1. 在 告警管理 页面，点击 新增告警规则，进入告警规则配置页面。
2. 配置规则基本信息：规则名称和规则描述（可选）。
3. 配置规则详情：
   1. 选择告警等级。
   2. 选择监控对象：应用层防护 - 全部域名
   3. 选择统计方式：逐一统计
   4. 配置统计指标：配置统计周期，例如 1分钟粒度 - 持续3个统计点，且满足以下 所有 条件时，触发告警；选择基础指标表达式，例如 请求数 > 100，添加过滤条件 处理动作 等于 拦截，DDoS防护-策略名称 等于 AI智能防护。
   5. 配置告警频率：例如 每5分钟告警一次，因为AI智能防护规则会在攻击停止15分钟后被自动删除，可配置当 持续5个统计周期 未达到触发条件时，告警消除。
4. 配置告警通知：消警通知选择 是、配置通知时段保持默认（全时段）、通知语言、通知方式。