限流降级
流控规则：监控应用流量的QPS或线程数等指标，当达到您指定的阈值时立即拦截流量，以避免被瞬时的流量高峰冲垮，从而保障应用的可用性。详情请参见 配置流控规则。降级规则：监控应用下游依赖应用的响应时间或异常比例，当达到您指定的阈值...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
添加网站配置
说明 DDoS高防（中国内地）会定期查询已接入防护的网站域名的备案状态，备案失效时DDoS高防（中国内地）会停止相关业务的流量转发，并在 域名接入 页面提示“域名未履行ICP备案，请您及时更新备案状态”。出现提示时，如果您需要恢复业务...
WAF概述
什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。WAF 2.0和WAF 3.0是什么关系 ...
Quick Tracking基本概念
为了能够快速上手Quick Tracking，建议先了解和学习下采集SDK和流量分析产品的基本概念，这些基本概念会贯穿数据采集到数据分析的全流程。行为采集 在行为采集中，有如下四个基本概念需要了解：系统事件 系统事件是指由采集SDK发出，用来...
网络安全
搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障...
新功能发布记录
添加网站 2020-11-05 DDoS高防（新BGP）、DDoS高防（国际）报警规则 DDoS高防报警规则支持监测更多的域名维度的指标（例如，QPS、异常状态码等），便于您监测已接入DDoS高防防护的网站业务的异常状态。设置DDoS高防报警规则 2020-10-27 ...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
常见问题
可能原因2：您购买的 共享 套餐区域未包含需要抵扣流量的云产品所在区域 共享 流量包套餐的区域不同，所覆盖的地域也不同，共享 流量包仅支持抵扣该套餐覆盖地域下所支持云产品产生的流量。例如，您购买了 亚太全时 的套餐，则不支持抵扣 ...
词汇表
WAF Web应用防火墙WAF（Web Application Firewall）可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和...
计费概述
说明 共享 流量包是一款流量套餐产品，会自动抵扣按流量计费的ECS、EIP、CLB和 按主流量计费的 共享带宽等产品产生的流量（不包含EIP精品流量）费用，直到流量包用完或到期为止。详细支持情况，请参见 什么是共享流量包。共享流量包的套餐...
查看独享云虚拟主机高速流量包
找到待查看流量的云虚拟主机，在 操作 区域，单击 管理。在左侧导航栏，选择 流量状态>流量查询。在 流量查询 页面，您可以查看当月云虚拟主机的高速流量包信息，包含总高速流量和已使用的高速流量。说明 网站访问统计报告仅包含Web访问...
什么是共享流量包
统一管理 通过 共享 流量包中流量消耗量可轻松汇总公网流量的整体使用情况。闲时共享流量包 价格更低，优惠更多。闲时共享流量包只在闲时时间段（北京时间凌晨00:00:00至早上08:00:00）自动生效，并自动抵扣所覆盖区域下的所有按流量计费的...
使用同域流量分析
本端VPC 选择1个发起流量的本端VPC。对端VPC 选择接收流量的对端VPC。选择本端VPC之后，对端VPC只能选择同地域的VPC，支持选择多个对端VPC。项目（Project）在下拉列表中选择现有日志服务的项目，或者新建日志服务的项目，该项目归属地域和...
购买共享流量包
共享 流量包是一款流量套餐产品，使用方便、价格实惠。共享 流量包购买后立刻生效，并自动抵扣多款按流量计费的云产品产生的流量费用，直到 共享 流量包用完或到期为止。背景信息 购买流量包前，请先了解以下内容：每个阿里云账号（主账号...
DATASOURCE:VPC:FlowLogs
无 LogStoreName String 否 是 存储捕获到的流量的Logstore。无 ResourceId String 否 是 要捕获的流量的资源ID。无 ProjectName String 否 是 管理捕获到的流量的Project。无 ResourceType String 否 是 要捕获的流量的资源类型。取值：...
系统防护
即当系统负载高于某个阈值，就禁止或者减少流量的进入；若负载恢复，则恢复流量的进入。这样会造成两个不可避免的问题：若根据负载的情况来调节流量的通过率，则会产生延迟。若当前通过率的调整会导致负载增大，那么至少要过1秒之后才能被...
设置额度预警
背景信息 共享 流量包的额度预警功能可以帮助您在剩余流量达到设置的额度比例时获得感知，及时按照需求购买 共享 流量包，避免因 共享 流量包使用完产生较高的流量费。共享 流量包默认在用量达到80%时，向您发送预警消息。您还可以根据业务...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
应用数据概览
在左侧导航栏，点击 应用数据概览 可打开数据概览页面，您可以查看以下信息：昨日全部流量：显示昨日的总流量，并显示与本月平均流量的比较结果。本月累计流量：显示本月当前的总流量，并显示与上月同期流量的比较结果。运行中的实验个数：...
如何使用全链路流量控制排查应用问题
在灰度分组上通过 流量监控 可查看流量的分布，判断灰度规则是否生效，以及流量的分布是否符合预期。具体操作，请参见 监控灰度流量。通过灰度流量，在应用D的灰度分组上排查问题。如果排查过程顺利，准备排查目标应用B，为应用B创建灰度...
访问控制策略配置示例
您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于互联网边界防火墙策略的配置项介绍，请参见 互联网边界（出入双向流量）。只允许公网流量访问指定端口的策略...
概念科普
概念科普 更多的求解器的概念科普，还可参考bilibili 视频。
如何选择实例规格？
标准版 流量规格：集群流量的总量÷3（优化）磁盘大小：流量均值×存储时长×3（备份）分区数量：根据实际业务需求 说明 建议您在迁移上云过程中优化分区数以降低成本。专业版 流量规格：集群流量的总量÷3（优化）磁盘大小：流量均值×...
用量报表
用量明细 当我们查询到想要查询的订购流量包信息后，可以通过点击申请明细来查看该实例订购流量包的明细信息 用量明细：实例订单ID：通过 订购流量包 操作获得的订单ID。手机号：订购流量包的手机号码。定向流量包名称：订购流量包的名称。...
自适应流控
线程数：当单台机器上所有入口流量的并发线程数达到阈值即触发系统保护。入口QPS：当单台机器上所有入口流量的QPS达到阈值即触发系统保护。对于一个应用来说，每种相同的系统保护规则最多只能存在一条，即一个应用最多配置五条系统保护规则...
云防火墙安全事件
当云防火墙对一个访问协议流入流量的拦截次数超过指定阈值时，触发告警。执行频率 固定时间间隔：1分钟 查询范围 过去2分钟 参数配置 告警参数说明如下所示：告警名称：告警实例的名称，支持创建多个告警实例。严重度：告警严重度，包括...
拒绝海外区域访问主机的策略配置教程
策略关键配置项如下：配置项 说明 示例值 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。区域 访问源 全部国际区域 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收...
全链路流量控制策略
使用方式 优势 问题 部署新版本>设置流控规则 可以验证灰度分组承接流量的能力。应用部署和灰度设置只需要一次衔接。在灰度规则设置生效前，进入新版本应用实例的流量可能不是灰度的。部署旧版本>设置流控规则>升级到新版本 可以验证灰度...
日志审计
ACL预匹配状态 当流量经过云防火墙时，云防火墙会按优先级将访问控制策略和流量进行匹配，如果在某条匹配的访问控制策略匹配中，云防火墙无法识别流量的应用或域名，则 ACL预匹配状态 显示为对应的未识别状态，并且 ACL预匹配策略 显示为该...
账户分析
加密流量比例 使用了SSL的流量占全部流量的比例。缓存 已缓存的流量 命中 DCDN 缓存的流量。缓存流量比例 命中 DCDN 缓存的流量占全部流量的比例。错误数量 4xx 错误码数量 边缘状态码为4xx的数量。4xx 错误码比例 边缘状态码为4xx的比例。...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
tmr-j6cezu8e68rnpepet*DestinationCidrBlock string 入方向规则网络流量的目的地址网段。0.0.0.0/0 Priority integer 入方向规则的优先级。数字越小，优先级越高。1 TrafficMirrorFilterId string 入方向规则关联的流量镜像筛选条件实例 ...
集群灰度切换
挂载前提是domain_2机房能扛住2个机房的流量，可以在服务挂载前给domain_2机房扩充查询节点数据副本数 新部署机房预热 假设已有机房domain_1已经正式接流并服务线上，这时需要再部署一个新的机房，那么为了线上查询流量的稳定性，可以做...
攻击分析
攻击防护详情：展示了攻击期间，入方向流量和清洗流量的带宽变化趋势图（单位：bps）、入方向报文和清洗报文的包转发率变化趋势图（单位：pps）。攻击来源IP：展示了请求来源IP地址列表和对应的来源地区。列表显示Top 10请求来源IP，单击 ...
查看VPC内ECS实例的流量
序号 步骤描述 ① 输入以下SQL语句对日志进行聚合和排列，筛选ECS2访问ECS4流量的图表：eni-id:eni-hp3g87*po6zpp and dstaddr:"10.X.X.231"|select date_format(from_unixtime(_time_-_time_%60),'%H:%i:%S')as time,dstaddr,sum(bytes*8/...
流出流量产生的原因以及如何查看？
关于流出流量的更多信息，请参见 流量费用。如何查看流出流量 您可以通过以下方式查看当前账号下所有Bucket或者某个Bucket的流出流量：当前账号下所有Bucket的流出流量 前往OSS控制台的概览页，查看当前账号下所有Bucket的流出流量。更多...
如何节约公网成本？
说明 一定要分析系统的流量模型，以便选择适合的共享带宽的计费模式：对于流量比较稳定，没有突发流量的系统可以考虑选择包年包月的按固定带宽计费模式，可以比正常按量计费的按固定带宽价格优惠20%~30%。对于经常有较大突发流量峰值的业务...
监控VPN网关实例
VPN网关入方向流量速率 VPN网关实例接收流量的速率。单位：bps。VPN网关出方向流量速率 VPN网关实例向外发送流量的速率。单位：bps。ssl client连接数量 与VPN网关实例建立SSL-VPN连接的客户端的数量。单位：个。vpn网关流入带宽使用率 VPN...
计费概述
一个地域出方向流量费计算公式：出方向流量费=出方向流量费单价×当前地域下所有共享专线实例出方向流量的总和 流量的计费周期和账单周期均为1小时。在一个计费周期内，如果使用的时长不足1小时，按1小时收费。按使用的流量计费。更多信息...
- 产品推荐
- 这些文档可能帮助您