Amazon Shield Advanced 事件

当您订阅 Shield Advanced 并保护您的资源时，您可以访问资源的其他可见性功能。其中包括近乎实时地通知 Shield Advanced 检测到的事件以及有关检测到的事件和缓解措施的其他信息。

Amazon Shield从多个维度评估您的受保护资源的流量。当检测到异常时，Shield Advanced 会为每种受影响的资源创建一个单独的事件。

您可以通过 Shield 控制台的事件页面访问事件摘要和详细信息。顶级活动页面概述了当前和过去的事件。

以下屏幕截图显示了包含单个正在进行的事件的示例活动页面。左侧的导航窗格中，还会标记该活动事件的左侧导航窗格中。

Shield Advanced 还可能会根据流量类型和您配置的保护措施自动对攻击进行缓解。这些缓解措施可以保护您的资源免受与已知 DDoS 攻击签名匹配的过量流量或流量。

以下屏幕截图显示了一个示例事件列表，其中所有事件都已被 Shield Advanced 缓解或自行消退。

在活动开始前保护您的资源

在资源接收正常预期流量时，使用 Shield Advanced 保护资源，避免受到 DDoS 攻击，从而提高事件检测的准确性。

为了准确报告受保护资源的事件，Shield Advanced 必须首先为其建立预期流量模式的基准。