DDoS Protection Plans
The presented resiliency recommendations in this guidance include DDoS Protection Plans and associated resources and settings.
Summary of Recommendations
| Recommendation | Category | Impact | State | ARG Query Available |
|---|---|---|---|---|
| DDOS-1 - Monitor Azure DDoS Protection Plan metrics | Access & Security | Medium | Preview | No |
Definitions of states can be found here
Recommendations Details
DDOS-1 - Azure DDoS Protection プランのメトリックを監視します
Category: Access & Security
Impact: Medium
Guidance
メトリック名は、さまざまなパケットタイプ、バイト数とパケット数を示し、各メトリックのタグ名の基本構造は次のとおりです。
- ドロップされたタグ名 (例: Inbound Packets Dropped DDoS): DDoS 保護システムによってドロップ/スクラビングされたパケットの数。
- 転送されたタグ名 (例: Inbound Packets Forwarded DDoS): DDoS システムによって宛先 VIP に転送されたパケットの数 (フィルター処理されなかったトラフィック)。
- タグ名なし(例:Inbound Packets DDoS):スクラビングシステムに着信したパケットの総数(ドロップおよび転送されたパケットの合計を表します)。
Resources
Resource Graph Query
// under-development