新增自定义告警规则

用户可根据自身业务特点，配置自定义告警规则。本文将指导您新建自定义告警规则。

进入新增告警规则页面：

1. 登录CDNetworks控制台，在已开通产品下，找到正在使用的安全产品并点击进入。
2. 前往 安全运营>告警管理>告警规则>新增告警规则。

操作步骤

步骤一：配置基本信息

1. 配置规则名称和规则描述

步骤二：配置告警规则

1. 配置告警等级：设置告警触发时对应的等级，用于判定告警处理优先级。可选等级为：紧急、严重、警告。

2. 选择监控对象：

   • 应用层防护：监控域名。
   • 网络层防护：监控资源组。

注意： 应用层防护可选域名均为已接入安全防护的域名。

3. 配置统计方式：

   • 逐一统计：监控每一个对象数据。
   • 合并统计：对汇总数据进行监控，最多支持1000个监控对象，超出后系统自动截取前1000个。

4. 配置统计指标：

统计周期

统计指标

阈值运算符

5. 配置告警频率：

步骤三：配置告警通知

1. 设置通知时段：配置接收告警通知的时间段，时间段外仅记录告警历史不发通知。
   • 设置时间范围：开始时间和结束时间
   • 确认时区
   • 选择生效星期：周一至周日

注意： 支持开始时间大于结束时间时跨天。如配置 23:00-02:00，则通知时间为当日23:00至次日2:00。

2. 选择通知语言：简体中文、英文可选。

3. 配置通知方式：

   • 邮件：需在账号管理 > 联系人管理新增联系人/联系组，操作详见联系人管理。
   • 机器人：需在信息中心 > 机器人管理添加，支持企业微信、钉钉、Telegram、飞书、Lark、Slack。

默认为每个客户可自定义配置20条告警规则。

场景示例

场景一：检测CC攻击发生时AI智能防护下发规则并进行流量拦截

场景描述

新型CC攻击发生时，AI智能防护会根据已学习的攻击特征定位威胁并下发AI防护规则。通过告警，用户可及时感知规则下发和流量处理动作，评估是否存在误拦截等风险。

配置解读

1. 在告警管理页面，点击新增告警规则，进入配置页面。
2. 配置规则基本信息：规则名称和规则描述（可选）。
3. 配置规则详情：
   1. 选择告警等级。
   2. 选择监控对象：应用层防护 - 全部域名
   3. 选择统计方式：逐一统计
   4. 配置统计指标：如1分钟粒度 - 持续3个统计点，且需满足所有条件时触发告警。配置基础指标表达式，如请求数 > 100，添加过滤条件处理动作=拦截、DDoS防护-策略名称=AI智能防护。
   5. 配置告警频率：如每5分钟告警1次。AI智能防护规则会在攻击停止15分钟后自动删除，可配置持续5个统计周期未达条件时消警。
4. 配置告警通知：选择消警通知为是，通知时段默认全时段，配置通知语言、通知方式。