如果客户使用了ECS、SLB、EIP、NAT等网络产品,可能发现云监控和云产品流量监控中的流量数据比DDoS防护的流量监控数据偏小。
这个问题的主要原因:
- DDoS防护的流量监控数据来自流量清洗前,而云监控中的流量数据来自流量清洗后。
- DDoS防护的流量监控数据对应全部业务请求流量(包含攻击流量),而云监控中的流量数据只包含正常转发流量。
- DDoS防护的监控颗粒度更精细,在判断攻击时,监控颗粒度是秒级,而云监控的流量图则是分钟级别的数据。
- DDoS防护在互联网和阿里云网络边界监控流量,而EIP的流量数据采集自转发设备。