Métricas de AWS Shield Advanced

Shield Advanced publica las métricas de detección, mitigación y principal colaborador de Amazon CloudWatch para todos los recursos que protege. Estas métricas mejoran la capacidad de supervisar los recursos, ya que permiten crear y configurar paneles y alarmas de CloudWatch para ellos.

La consola de Shield Advanced presenta resúmenes de muchas de las métricas que registra. Para obtener más información, consulte Visibilidad de los eventos de DDoS con Shield Advanced.

Si habilita la mitigación automática de DDoS en la capa de aplicación para proteger esa capa,

Ubicaciones de los informes de métricas

Shield Advanced obtiene información sobre métricas de la región del Este de EE. UU. (Norte de Virginia), us-east-1 para:

Para otros tipos de recursos, Shield Advanced informa de las métricas de la región del recurso.

Plazo para la presentación de informes sobre métricas

Shield Advanced informa a Amazon CloudWatch de las métricas de un recurso de AWS con más frecuencia durante los eventos de DDoS que cuando no hay ningún evento en curso. Shield Advanced informa de las métricas una vez por minuto durante un evento y, después, una vez finalizado el evento.

Aunque no haya eventos en curso, Shield Advanced notifica las métricas una vez al día, a una hora asignada al recurso. Este informe periódico mantiene las métricas activas y disponibles para su uso en las alarmas y los paneles de CloudWatch personalizados.

Recomendaciones de alarmas

Le recomendamos que cree alarmas para notificarle las circunstancias que requieren atención. Como punto de partida, puede crear una alarma para cada recurso protegido que informe cuando la métrica de detección DDoSDetected no sea cero. Un valor distinto de cero en esta métrica no implica necesariamente que se esté produciendo un ataque DDoS, pero recomendamos analizar más detenidamente el estado del recurso cuando la métrica se encuentre en este estado.

En el caso de una avalancha de solicitudes, le recomendamos que cree alarmas para realizar comprobaciones compuestas que también tengan en cuenta factores como el estado de las aplicaciones y el volumen de solicitudes web. Puede optar por utilizar la alarma en las otras tres métricas que informan sobre el volumen de tráfico para diversas dimensiones del vector de ataque. Al tener en cuenta la capacidad de su aplicación y las alarmas cuando el tráfico se acerca a las limitaciones de la aplicación, se puede crear un conjunto de reglas que notifiquen cuando sea necesario, sin generar demasiados ruidos no deseados.

Métricas de detección

Shield Advanced proporciona las métricas y las dimensiones en el espacio de nombres de AWS/DDoSProtection.

Shield Advanced publica la métrica de DDoSDetected sin otras dimensiones. Las métricas de detección restantes incluyen las dimensiones de AttackVector que corresponden al tipo de ataque, de la siguiente lista:

Métricas de mitigación

Shield Advanced proporciona las métricas y las dimensiones en el espacio de nombres de AWS/DDoSProtection.

Métricas de los principales colaboradores

Shield Advanced proporciona las métricas en el espacio de nombres de AWS/DDoSProtection.

Shield Advanced publica las métricas de los principales colaboradores por combinaciones de dimensiones que caracterizan a los colaboradores del evento. Puede utilizar cualquiera de las siguientes combinaciones de dimensiones para cualquiera de las métricas de principales contribuyentes: