要下载特定时间的 DDoS 报告,请在您的分析仪表板中选择 Print report(打印报告) 来生成 PDF 报告文件。
WAF/CDN 客户可以在账户主页 > Security Center(安全中心) 中,通过选择 Security Reports (安全报告) 并下载所需的月度报告来下载月度报告。
此外,如果您是 Magic Transit 或 Spectrum BYOIP 客户,您将通过电子邮件收到每周一次的 DDoS 报告,其中包含 Cloudflare 在前一周检测并缓解的 DDoS 攻击快照。
Cloudflare 通过电子邮件自 no-reply@notify.cloudflare.com 向由 Cloudflare 宣告前缀的账户上拥有超级管理员 (Super Administrator) 角色的用户发送 DDoS 报告。
报告包含以下信息:
- DDoS 攻击总数
- 以每秒包数 (pps) 和每秒比特数 (bps) 计的最大 DDoS 攻击
- 与上一份报告相比,DDoS 攻击的变化情况
- 主要攻击协议
- 主要受攻击 IP 地址
- 主要受攻击目标端口
- 阻止的总潜在停机时间(该周所有攻击持续时间的总和)
- 缓解的总字节数(所有被缓解的攻击流量总和)
Cloudflare 在每周二通过电子邮件发布 DDoS 报告。报告总结了从前一周的周一到本周周日发生的攻击。例如,在 2020-11-10(周二)发布的报告总结了从 2020-11-02(周一)到 2020-11-08(周日)的活动。
要接收实时攻击警报,请配置 DDoS 警报。
下图显示了 DDoS 报告示例:
当 Cloudflare 在前一周未检测到任何 L3/4 DDoS 攻击时,Cloudflare 会发送一份确认报告:
Magic Transit 和 Spectrum BYOIP 客户将自动收到每周 DDoS 报告。
要停止接收 DDoS 报告,请选择报告电子邮件底部的取消订阅链接。要在选择退出后重新订阅,请联系 Cloudflare 支持。