アドホックな DDoS レポートをダウンロードするには、アナリティクスダッシュボード で Print report を選択し、PDF レポートファイルを生成します。
WAF/CDN のお客様は、Account Home > Security Center で Security Reports を選択し、必要な月次レポートをダウンロードできます。
さらに、Magic Transit または Spectrum BYOIP のお客様には、前週に Cloudflare が検知・緩和した DDoS 攻撃のスナップショットを含む週次 DDoS レポートがメールで届きます。
Cloudflare は、Cloudflare がアドバタイズしているプレフィックスを持つアカウントの Super Administrator ロールのユーザーへ、[email protected] から DDoS レポートをメールで送ります。
レポートには次の情報が含まれます。
- DDoS 攻撃の総数
- 最大の DDoS 攻撃(パケット毎秒(pps)およびビット毎秒(bps))
- 前回のレポートと比較した DDoS 攻撃の変化
- 上位の攻撃プロトコル
- 攻撃対象となった上位の IP アドレス
- 攻撃対象となった上位の宛先ポート
- 防止できた潜在的なダウンタイムの合計(その週の全攻撃の継続時間の合計)
- 緩和したバイト数の合計(緩和した攻撃トラフィックの合計)
Cloudflare は毎週火曜日に DDoS レポートをメールで発行します。レポートは、前週の月曜日から当週の日曜日までに発生した攻撃をまとめます。たとえば、2020-11-10(火曜日)に発行されたレポートは、2020-11-02(月曜日)から 2020-11-08(日曜日)までの活動をまとめます。
リアルタイムの攻撃アラートを受け取るには、DDoS アラート を設定します。
次の画像は、DDoS レポートの例です。
前週に L3/4 の DDoS 攻撃を検知しなかった場合、Cloudflare は確認用のレポートを送ります。
Magic Transit と Spectrum BYOIP のお客様には、週次 DDoS レポートが自動で届きます。
DDoS レポートの受信を停止するには、レポートメール下部の配信停止リンクを選択します。オプトアウトしたあとに再購読するには、Cloudflare サポートへ問い合わせてください。