Tutorial: Mengonfigurasi pemberitahuan metrik Azure DDoS Protection melalui portal

Dalam tutorial ini, Anda akan mempelajari cara:

Pemberitahuan metrik DDoS Protection adalah langkah penting dalam memperingatkan tim Anda melalui portal Azure, email, pesan SMS, push, atau pemberitahuan suara saat serangan terdeteksi.

Prasyarat

• Akun Azure dengan langganan aktif. Buat akun secara gratis.
• DDoS Network Protection harus diaktifkan pada jaringan virtual atau DDoS IP Protection harus diaktifkan pada alamat IP publik.
• Azure DDoS Protection memantau alamat IP publik yang ditetapkan ke sumber daya dalam jaringan virtual. Jika jaringan virtual Anda tidak memiliki sumber daya dengan alamat IP publik, Anda perlu membuatnya terlebih dahulu. 

Mengonfigurasi pemberitahuan metrik melalui portal

Anda dapat mengonfigurasi Azure Monitor untuk memberi tahu Anda menggunakan metrik Azure DDoS Protection yang tersedia. Ini memberi tahu Anda ketika ada mitigasi aktif selama serangan.

1. Masuk ke portal Azure.

2. Di kotak pencarian di bagian atas portal, masukkan Pemberitahuan. Pilih Pemberitahuan di hasil pencarian.

3. Pilih + Buat pada bilah navigasi, lalu pilih Aturan pemberitahuan.

4. Pada halaman Buat aturan pemberitahuan, pilih + Pilih cakupan, lalu pilih informasi berikut di halaman Pilih sumber daya .

   Pengaturan	Nilai
   Filter berdasarkan langganan	Pilih Langganan yang berisi alamat IP publik yang ingin Anda catat.
   Filter berdasarkan jenis sumber daya	Pilih Alamat IP Publik.
   Sumber daya	Pilih alamat IP Publik tertentu yang ingin Anda catat metriknya.

5. Pilih Selesai, lalu pilih Berikutnya: Kondisi.

6. Pada tab Kondisi , pilih + Tambahkan Kondisi, lalu di kotak Pilih pencarian sinyal , cari, dan pilih Di bawah Serangan DDoS atau tidak.

7. Di halaman Buat aturan pemberitahuan, pilih informasi berikut ini.

   Pengaturan	Nilai
   Ambang	Biarkan sebagai Statis default.
   Jenis agregasi	Biarkan sebagai Maksimum default.
   Operator	Pilih Lebih besar dari atau sama dengan.
   Unit	Biarkan sebagai Jumlah default.
   Ambang nilai	Masukkan 1. Untuk metrik Sedang dalam serangan DDoS atau tidak, 0 berarti Anda tidak sedang diserang sedangkan 1 berarti Anda sedang diserang.
   Periksa setiap	Pilih seberapa sering aturan pemberitahuan memeriksa apakah kondisi terpenuhi. Biarkan sebagai default 1 menit.
   Periode lookback	Ini adalah periode lookback, atau periode waktu untuk melihat kembali setiap kali data dicentang. Misalnya, setiap 1 menit Anda melihat 5 menit terakhir. Biarkan sebagai default 5 menit.

8. Pilih Berikutnya: Tindakan lalu pilih + Buat grup tindakan.

Buat grup tindakan

1. Di halaman Buat grup tindakan, masukkan informasi berikut, lalu pilih Berikutnya: Pemberitahuan.

   Pengaturan	Nilai
   Langganan	Pilih langganan Azure Anda yang berisi alamat IP publik yang ingin Anda catat.
   Grup Sumber Daya	Pilih Grup sumber daya Anda.
   Wilayah	Pilih lokasi ini untuk serangkaian produk Azure terluas dan pertumbuhan kapasitas jangka panjang.
   Grup Tindakan	Berikan nama grup tindakan yang unik dalam grup sumber daya. Untuk contoh ini, masukkan myDDoSAlertsActionGroup.
   Nama tampilan	Nama tampilan ini ditampilkan sebagai nama grup tindakan dalam pemberitahuan email dan SMS. Untuk contoh ini, masukkan myDDoSAlerts.

2. Pada tab Pemberitahuan , di bawah Jenis pemberitahuan, pilih jenis pemberitahuan yang ingin Anda gunakan. Untuk contoh ini, kami memilih Email/pesan SMS/Push/Voice. Di tab Nama , masukkan myUnderAttackEmailAlert.

3. Pada panel Email/PESAN SMS/Push/Voice , pilih kotak centang Email , lalu masukkan email yang diperlukan. Pilih OK.

4. Pilih Tinjauan + buat kemudian pilih Buat.

Lanjutkan mengonfigurasi pemberitahuan melalui portal

1. Di halaman Buat aturan pemberitahuan, pilih Berikutnya: Detail.

2. Pada tab Detail , di bawah bagian Detail aturan pemberitahuan, masukkan informasi berikut ini.

   Pengaturan	Nilai
   Tingkat keparahan	Pilih 2 - Peringatan.
   Nama aturan pemberitahuan	Masukkan myDDoSAlert.

3. Pilih Tinjau + buat kemudian pilih Buat setelah validasi selesai.

Dalam beberapa menit setelah deteksi serangan, Anda akan menerima email dari metrik Azure Monitor yang terlihat mirip dengan gambar berikut:

Anda juga dapat mempelajari lebih lanjut cara mengonfigurasi webhook dan aplikasi logika untuk membuat pemberitahuan.

Membersihkan sumber daya

Anda dapat menyimpan sumber daya untuk tutorial berikutnya. Jika tidak lagi diperlukan, hapus pemberitahuan.

1. Di kotak pencarian di bagian atas portal, masukkan Pemberitahuan. Pilih Pemberitahuan di hasil pencarian.

2. Pilih Aturan pemberitahuan di panel tengah.

3. Di halaman Aturan pemberitahuan, pilih langganan Anda.

4. Pilih pemberitahuan yang dibuat dalam tutorial ini, lalu pilih Hapus.

Langkah berikutnya

Dalam tutorial ini Anda mempelajari cara mengonfigurasi pemberitahuan metrik melalui portal Azure.

Untuk mengonfigurasi pembuatan log diagnostik, lanjutkan ke tutorial berikutnya.