Как мы можем контролировать атаки DDOS с помощью мониторинга Stackdriver в GCP

Question

Я уже включил журналы потока VPC, но какие фильтры лучше всего использовать для захвата DDOS-атак. Я знаю, что GCP предоставила Cloud Armor для предотвращения DDOS-атак, но я хочу настроить мониторинг на Stackdriver.

Answer 1

Нет специального фильтра для захвата DDoS-атак как таковых. В Stackdriver Monitoring вы можете выбрать:

Тип ресурса: GCE VM Instance Метрика: полученные пакеты

с методом проб и ошибок, чтобы найти именно то, что вы хотите, но скорость, дельта и 99-й процентиль должны быть приемлемыми вариантами.