事件列表
告警事件类型 (事件中文名称) | 事件英文名称 | 事件描述 | 处理方法与建议 |
DDoS 攻击 | DDoSAttack | EdgeOne 检测到为您提供服务的 IP 遭受 DDoS 攻击。 | |
DDoS 攻击导致封禁 | DDoSAttackBan | 由于遭受到 DDoS 攻击,为您提供服务的 IP 已被运营商封禁。 | |
HTTP 请求突增 | HTTPRequestBurst | EdgeOne 检测到域名 HTTP 请求突增,疑似遭受 HTTP DDoS 攻击。 | 1. 请关注您的业务可用性,同时您可在 EdgeOne 控制台-指标分析 页面查看近期流量、请求数详情,判断突增流量是否属于正常业务。 2. 若您判断突增流量不属于正常业务,且当前安全策略并未覆盖此次攻击所携带的特征,建议修改收紧 Web 防护策略。 3. 若您判断突增流量属于正常业务,则您可以忽略此条告警,同时建议您放宽 Web 防护-自适应频控限制等级 或改为观察模式。 |
Web 安全监控 | WebSecurityMonitoringEvent | 1. 通过Web 安全分析查看攻击详情。 2. 根据 Web 防护规则 ID 分析触发原因,如需要调整告警规则,可参见 Web 安全监控规则。 | |
流量疑似盗刷 (基于情报库检测) | BandwidthAbuseBasedOnClientReputation | 检测到匹配黑特征库 IP 的异常访问流量,疑似盗刷带宽资源。检测时效为 T+1 天。 | 1. 核查对应域名的流量情况,确认是否存在非预期的流量激增。 2. 如确认盗刷,针对上述疑似发起盗刷的客户端 IP,通过规则引擎- HTTP 应答 或 Web 防护-基础访问管控 功能进行拦截。 3. 开启 Web 防护-流量防盗刷功能,实现自动防护盗刷行为。 4. 调整 Web 防护-自适应频控 功能的规则等级为“自适应-适中”或“自适应-紧急”。 5. 针对大文件资源,通过 Web 防护-精准速率限制 功能限制访问频率。 6. 根据业务情况配置 用量封顶策略,在产生高额账单之前自动停止域名服务。 7. 其他处置措施(例如:Token 鉴权、UA 黑白名单、针对可疑 UA 限频)请参见 EdgeOne 防盗刷实践教程。 |
托管规则集更新 | WebSecurityManagedRulesNewVersion | Web 防护托管规则集已发布新版本,可能涵盖新漏洞防护或规则优化。 | 1. 建议登录 边缘安全加速平台 EO 控制台,在具体 Web 防护策略的托管规则查看新版本规则说明。 2. 若当前未开启 自动更新,请评估是否需升级当前规则集以提升安全防护效果。 |
回源 IP 变化 | IPAclCIDRsUpdate | 1. 确认更新后的回源 IP 是否为您的源站授权的 IP。 2. 请您参考 更新回源 IP 网段 尽快更新源站防火墙设置,以避免出现因回源失败导致的业务受损。 | |
NS 服务器生效 | NSModificationTakenEffect | 您在 EdgeOne 控制台添加的站点 NS 服务器已生效。 | 1. 配置 DNS 记录,详情请参见 配置域名 DNS 解析记录。 2. 将域名接入至 EO 加速,详情请参见 添加加速域名。 3. 配置 HTTPS 证书,详情请参见通过免费证书快速实现 HTTPS 访问。 |
域名备案失效下线预警 | DomainOfflineHeadsUpDue2IcpFilingExpiration | 检测到您的域名 ICP 备案信息即将过期,可能导致服务被阻断。 | 1. 请处理域名备案问题,参考 备案指南 完成备案流程。 2. 域名备案恢复后,通过 边缘安全加速平台 EO 控制台 恢复域名服务。 |
域名备案失效下线 | DomainOfflineDue2IcpFilingExpiration | 域名 ICP 备案过期或失效,相关服务已暂停访问。 | 1. 请处理域名备案问题,参考 备案指南 完成备案流程。 2. 域名备案恢复后,通过 边缘安全加速平台 EO 控制台 恢复域名服务。 |
因 ICP 备案失效导致站点加速区域切换 | SiteAccelerationRegionSwitchDue2IcpFilingExpiration | 域名 ICP 备案异常,站点加速服务已自动切换至限制区域(如中国内地以外)。 | 1. 请先解决 ICP 备案问题,参考 备案指南 完成备案流程。 2. 备案恢复后,通过 边缘安全加速平台 EO 控制台 手动将加速区域切回原区域(例如中国内地)。 |
站点违规封禁 | SiteViolationBan | 您的站点因违反服务条款或法律法规,已被系统封禁。 | |
账号违规封禁 | AccountViolationBan | 您的腾讯云账号因严重违规被封禁,账号下所有 EdgeOne 站点加速服务终止,且无法新增站点。 | |
用量阈值告警 | UsageThresholdAlarm | 1. 请您关注用量封顶对当前服务的影响。 2. 如需调整用量封顶阈值,请参见 用量封顶策略。 | |
用量触发封顶 | UsageQuotaLimitReached | 当前服务用量已达您设定上限,服务已停止,域名请求将返回 403 状态码。 | 1. 如需恢复,请您前往 边缘安全加速平台 EO 控制台 > 域名管理手动启用域名加速。 2. 如需调整用量封顶阈值,请参见 用量封顶策略。 |
加量包用尽 | AdditionalPackageExhausted | ||
加量包到期 | AdditionalPackageExpired | ||
加量包自动续订 | AdditionalPackageAutoRenew | 1. (成功续订)登录边缘安全加速平台 EO 控制台 > 加量包管理查看加量包有效期更新情况,并确认扣费记录。 2. (续订失败)若因账户余额不足等原因导致续订失败,及时充值并检查自动续订设置,避免影响服务。 3. 可在边缘安全加速平台 EO 控制台 > 加量包管理 管理加量包自动续订开关。 | |
套餐未使用 | UnusedPlanReminder | 您购买的套餐尚未启用或即将到期且未充分利用。 | 1. 登录 边缘安全加速平台 EO 控制台 > 套餐管理 检查套餐状态和使用情况。 2. 如计划使用,请尽快配置相关服务。 |
套餐未续费自动降级 | AutoDowngrade2FreePlanDue2NonRenewal | 您的付费套餐因未及时续费,已自动降级为免费套餐。 | 1. 免费套餐功能有限,建议尽快登录 边缘安全加速平台 EO 控制台 > 套餐管理 升级套餐,恢复原付费套餐权益。 2. 若无需付费服务,您可继续使用 免费套餐,但需注意功能及配额限制。 |
事件内容示例
DDoS 攻击
{"Id": "7000004864921762851218/176302069","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:DDoSAttack","Subject": "edgeone-xxxx","Region": "","Status": "1","Data": "{\\"AppId\\":1300224863,\\"Uin\\":\\"700000486492\\",\\"AdditionalMsg\\":[{\\"Key\\":\\"attackType\\",\\"Value\\":\\"SYNFLOOD\\"},{\\"Key\\":\\"attackBandwidth\\",\\"Value\\":\\"152000000\\"},{\\"Key\\":\\"attackPacketRate\\",\\"Value\\":\\"38506\\"},{\\"Key\\":\\"alarmThreshold\\",\\"Value\\":\\"50000000\\"}],\\"Dimensions\\":[{\\"Key\\":\\"instanceId\\",\\"Value\\":\\"edgeone-xxxx\\"},{\\"Key\\":\\"instanceName\\",\\"Value\\":\\"\\"},{\\"Key\\":\\"instanceType\\",\\"Value\\":\\"L7\\"}]}"}
DDoS 攻击导致封禁
{"Id": "7000004864921762851218/176302069","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:DDoSAttackBan","Subject": "edgeone-xxxx","Region": "","Status": "1","Data": "{\\"AppId\\":1300224863,\\"Uin\\":\\"700000486492\\",\\"AdditionalMsg\\":[{\\"Key\\":\\"isp\\",\\"Value\\":\\"\\"},{\\"Key\\":\\"dcType\\",\\"Value\\":\\"\\"},{\\"Key\\":\\"idcName\\",\\"Value\\":\\"\\"}],\\"Dimensions\\":[{\\"Key\\":\\"instanceId\\",\\"Value\\":\\"edgeone-xxxx\\"},{\\"Key\\":\\"instanceName\\",\\"Value\\":\\"\\"},{\\"Key\\":\\"instanceType\\",\\"Value\\":\\"L7\\"}]}"}
HTTP 请求突增
{"Id": "7000004864921762851218/176302069","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:HTTPRequestBurst","Subject": "www.example.com","Region": "","Status": "1","Data": "{\\"AppId\\":1300224863,\\"Uin\\":\\"700000486492\\",\\"AdditionalMsg\\":[{\\"Key\\":\\"maxQps\\",\\"Value\\":\\"149\\"}],\\"Dimensions\\":[{\\"Key\\":\\"hostName\\",\\"Value\\":\\"www.example.com\\"},{\\"Key\\":\\"zoneId\\",\\"Value\\":\\"zone-36n5wwvjsft2\\"}]}"}
Web 安全监控
{"Id": "7000004864921762851218/176302069","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:WebSecurityMonitoringEvent","Subject": "1762851218","Region": "","Status": "1","Data": "{\\"AppId\\":1300224863,\\"Uin\\":\\"700000486492\\",\\"SubAccountUin\\":\\"700000486492\\",\\"AdditionalMsg\\":[{\\"Key\\":\\"alarmRuleName\\",\\"Value\\":\\"autotest2171121362\\"},{\\"Key\\":\\"alarmCondition\\",\\"Value\\":\\"10秒内超过1个请求\\"},{\\"Key\\":\\"currentValue\\",\\"Value\\":\\"10秒内3个请求\\"}],\\"Dimensions\\":[{\\"Key\\":\\"hostName\\",\\"Value\\":\\"alarm-notification.example.com\\"},{\\"Key\\":\\"zoneId\\",\\"Value\\":\\"zone-36n5wwvjsft2\\"},{\\"Key\\":\\"alarmRuleId\\",\\"Value\\":\\"1762851218\\"}]}"}
流量疑似盗刷(基于情报库检测)
{"Id": "bf1088f9-6419-4ebc-8a18-06cb547f1357","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:BandwidthAbuseBasedOnClientReputation","Subject": "www.example.com","Region": "","Status": "-","Data": "{\\"AppId\\":260057934,\\"Uin\\":\\"700001968306\\",\\"SubAccountUin\\":\\"700001968306\\",\\"AdditionalMsg\\":[{\\"Key\\":\\"maliciousClientIp\\",\\"Value\\":\\"43.133.148.201\\"},{\\"Key\\":\\"abnormalTrafficGB\\",\\"Value\\":\\"22.00 GB\\"},{\\"Key\\":\\"statisticalPeriod\\",\\"Value\\":\\"2025-11-12T00:00:00+08:00 - 2025-11-12T23:59:59+08:00\\"}],\\"Dimensions\\":[{\\"Key\\":\\"hostName\\",\\"Value\\":\\"www.example.com\\"},{\\"Key\\":\\"zoneId\\",\\"Value\\":\\"zone-3iryagtfjimp\\"},{\\"Key\\":\\"zoneName\\",\\"Value\\":\\"example.com\\"}]}"}
托管规则集更新
{"Id": "25b8a6a152b5d67a5c8e914f52f72f27","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:WebSecurityManagedRulesNewVersion","Subject": "700001968306","Region": "","Status": "-","Data": "{\\"AppId\\":260057934,\\"Uin\\":\\"700001968306\\",\\"SubAccountUin\\":\\"700001968306\\",\\"AdditionalMsg\\":[],\\"Dimensions\\":[]}"}
回源 IP 变化
{"Specversion": "1.0","Id": "89439a4f-aed4-4867-91eb-85640649951a","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:IPAclCIDRsUpdate","Subject": "zone-2vqo81pu70m6","Time": 1762135870202,"Region": "","DataContentType": "application/json;charset=utf-8","Status": "-","Data": "{\\"appId\\":1300260191,\\"uin\\":\\"700001030823\\",\\"subAccountUin\\":\\"700001030823\\",\\"additionalMsg\\":[{\\"key\\":\\"updateEffectTime\\",\\"value\\":\\"2025-09-17T09:30:00+08:00\\"}],\\"dimensions\\":[{\\"key\\":\\"zoneId\\",\\"value\\":\\"zone-2vqo81pu70m6\\"},{\\"key\\":\\"zoneName\\",\\"value\\":\\"example.com\\"},{\\"key\\":\\"zoneAliasName\\",\\"value\\":\\"default\\"}]}"}
NS 服务器生效
{"Specversion": "1.0","Id": "fd6a5d2f-6641-4815-aa6b-5dac2ec50b05","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:NSModificationTakenEffect","Subject": "zone-3if1pzd0tw1x","Time": 1762135870202,"Region": "","DataContentType": "application/json;charset=utf-8","Status": "-","Data": "{\\"appId\\":260072669,\\"uin\\":\\"700002117633\\",\\"subAccountUin\\":\\"700002117633\\",\\"additionalMsg\\":[],\\"dimensions\\":[{\\"key\\":\\"zoneId\\",\\"value\\":\\"zone-3if1pzd0tw1x\\"},{\\"key\\":\\"zoneName\\",\\"value\\":\\"example.com\\"}]}"}
域名备案失效下线预警
{"Data": "{\\"additionalMsg\\":[{\\"key\\":\\"estimatedOfflineTime\\",\\"value\\":\\"2025-11-15T14:00:00+08:00\\"}],\\"dimensions\\":[{\\"key\\":\\"zoneId\\",\\"value\\":\\"zone-3iryagtfjimp\\"},{\\"key\\":\\"zoneName\\",\\"value\\":\\"example.com\\"}],\\"uin\\":\\"700001968306\\",\\"subAccountUin\\":\\"700001968306\\",\\"appId\\":260057934}","DataContentType": "application/json;charset=utf-8","Id": "55789efd-ad76-4b48-8f5d-11525cca43c7","Region": "","Source": "teo.cloud.tencent","Specversion": "1.0","Status": "-","Subject": "eba.example.com","TagList": [],"Tags": "","Time": 1763015162796,"Type": "teo:ErrorEvent:DomainOfflineHeadsUpDue2IcpFilingExpiration"}
域名备案失效下线
{"Data": "{\\"additionalMsg\\":[{\\"key\\":\\"offlineTime\\",\\"value\\":\\"2025-11-13T14:31:47+08:00\\"}],\\"dimensions\\":[{\\"key\\":\\"zoneId\\",\\"value\\":\\"zone-3iryagtfjimp\\"},{\\"key\\":\\"zoneName\\",\\"value\\":\\"example.com\\"}],\\"uin\\":\\"700001968306\\",\\"subAccountUin\\":\\"700001968306\\",\\"appId\\":260057934}","DataContentType": "application/json;charset=utf-8","Id": "d5501e90-8aad-4cdb-803a-cbb5dae1c409","Region": "","Source": "teo.cloud.tencent","Specversion": "1.0","Status": "-","Subject": "eba.example.com","TagList": [],"Tags": "","Time": 1763015734393,"Type": "teo:ErrorEvent:DomainOfflineDue2IcpFilingExpiration"}
因 ICP 备案失效导致站点加速区域切换
{"Data":"{\\"additionalMsg\\":[],\\"dimensions\\":[{\\"key\\":\\"zoneId\\",\\"value\\":\\"zone-3iryagtfjimp\\"},{\\"key\\":\\"zoneName\\",\\"value\\":\\"example.com\\"},{\\"key\\":\\"zoneAliasName\\",\\"value\\":\\"EB2\\"}],\\"uin\\":\\"700001968306\\",\\"subAccountUin\\":\\"700001968306\\",\\"appId\\":260057934}","DataContentType":"application/json;charset=utf-8","Id":"23e324a0-169b-4c02-b084-bc0136e7348a","Region":"","Source":"teo.cloud.tencent","Specversion":"1.0","Status": "-","Subject":"zone-3iryagtfjimp","TagList":[],"Tags":"","Time":1763007014949,"Type":"teo:ErrorEvent:SiteAccelerationRegionSwitchDue2IcpFilingExpiration"}
站点违规封禁
{"Data": "{\\"additionalMsg\\":[],\\"dimensions\\":[{\\"key\\":\\"zoneName\\",\\"value\\":\\"example.com\\"},{\\"key\\":\\"zoneId\\",\\"value\\":\\"zone-3is7gpqljmz5\\"},{\\"key\\":\\"zoneAliasName\\",\\"value\\":\\"\\"}],\\"uin\\":\\"700001954684\\",\\"subAccountUin\\":\\"700001954684\\",\\"appId\\":260056561}","DataContentType": "application/json;charset=utf-8","Id": "ebaa3b89-9bb3-4f40-9628-aab7e63bd1ee","Region": "","Source": "teo.cloud.tencent","Specversion": "1.0","Status": "0","Subject": "zone-3is7gpqljmz5","TagList": [],"Tags": "","Time": 1762775200296,"Type": "teo:ErrorEvent:SiteViolationBan"}
账号违规封禁
{"Data": "{\\"additionalMsg\\":[],\\"dimensions\\":[],\\"uin\\":\\"700001954684\\",\\"subAccountUin\\":\\"700001954684\\",\\"appId\\":260056561}","DataContentType": "application/json;charset=utf-8","Id": "69dc19ad-b008-4003-b308-9c6c495e41ac","Region": "","Source": "teo.cloud.tencent","Specversion": "1.0","Status": "0","Subject": "700001954684","TagList": [],"Tags": "","Time": 1762778821822,"Type": "teo:ErrorEvent:AccountViolationBan"}
用量阈值告警
{"Id":"87d13620-7b98-4ee3-b4d6-5e46886cdb4e","Source":"teo.cloud.tencent","Type":"teo:ErrorEvent:UsageThresholdAlarm","Subject":"www.example.com","Time":1761920881244,"Region":"","DataContentType":"application/json;charset=utf-8","Status":"-","Data":"{\\"appId\\":260072669,\\"uin\\":\\"700002117633\\",\\"subAccountUin\\":\\"700002117633\\",\\"additionalMsg\\":[{\\"key\\":\\"alarmThreshold\\",\\"value\\":\\"0.10MB\\"}],\\"dimensions\\":[{\\"key\\":\\"zoneId\\",\\"value\\":\\"zone-3gznp178343p\\"},{\\"key\\":\\"zoneName\\",\\"value\\":\\"example.com\\"},{\\"key\\":\\"hostName\\",\\"value\\":\\"www.example.com\\"}]}"}
用量触发封顶
{"Id":"767c6ac3-bf78-4b40-a789-90cc09930ff6","Source": "teo.cloud.tencent","Type":"teo:ErrorEvent:UsageQuotaLimitReached","Subject":"www.example.com","Time": 1761920888317,"Region":"","DataContentType":"application/json;charset=utf-8","Status":"-","Data":"{\\"appId\\":260072669,\\"uin\\":\\"700002117633\\",\\"subAccountUin\\":\\"700002117633\\",\\"additionalMsg\\":[],\\"dimensions\\":[{\\"key\\":\\"zoneId\\",\\"value\\":\\"zone-3gznp178343p\\"},{\\"key\\":\\"zoneName\\",\\"value\\":\\"example.com\\"},{\\"key\\":\\"hostName\\",\\"value\\":\\"www.example.com\\"}]}"}
加量包用尽
{"Specversion": "1.0","Id": "a76c8818dd46f30a93cad495e94603df","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:AdditionalPackageExhausted","Subject": "260057934","Time": 1762956138166,"Region": "","DataContentType": "application/json;charset=utf-8","Status": "-","Data": "{\\"appId\\":260057934,\\"uin\\":\\"700001968306\\",\\"subAccountUin\\":\\"700001968306\\",\\"additionalMsg\\":[],\\"dimensions\\":[]}"}
加量包到期
{"Specversion": "1.0","Id": "c9304b0ef0889f676ca0dbd1eb246967","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:AdditionalPackageExpired","Subject": "260057934","Time": 1763038338302,"Region": "","DataContentType": "application/json;charset=utf-8","Status": "-","Data": "{\\"appId\\":260057934,\\"uin\\":\\"700001968306\\",\\"subAccountUin\\":\\"700001968306\\",\\"additionalMsg\\":[],\\"dimensions\\":[]}"}
加量包自动续订
{"Specversion": "1.0","Id": "31c58b7ee1c2533cd98ddb6c4191d464","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:AdditionalPackageAutoRenew","Subject": "edgeone-3iwijc4lvy8s","Time": 1763035780176,"Region": "","DataContentType": "application/json;charset=utf-8","Status": "-","Data": "{\\"appId\\":260057934,\\"uin\\":\\"700001968306\\",\\"subAccountUin\\":\\"700001968306\\",\\"additionalMsg\\":[{\\"key\\":\\"extraPackageType\\",\\"value\\":\\"流量包\\"},{\\"key\\":\\"extraPackageSpecs\\",\\"value\\":\\"10TB\\"},{\\"key\\":\\"extraPackageExpirationTime\\",\\"value\\":\\"12月\\"}],\\"dimensions\\":[{\\"key\\":\\"resource-id\\",\\"value\\":\\"edgeone-3iwijc4lvy8s\\"},{\\"key\\":\\"autoRenewalResult\\",\\"value\\":\\"fail\\"}]}"}
套餐未使用
{"Specversion": "1.0","Id": "abe11650fa65e76b45699033a13673e5","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:UnusedPlanReminder","Subject": "251437216a8b01ee0899e9b5c9f9508fc53f35c4e","Time": 1763106192129,"Region": "","DataContentType": "application/json;charset=utf-8","Status": "-","Data": "{\\"appId\\":251437216,\\"uin\\":\\"700002198688\\",\\"subAccountUin\\":\\"700002198688\\",\\"additionalMsg\\":[],\\"dimensions\\":[]}"}
套餐未续费自动降级
{"Specversion": "1.0","Id": "940621d33dde6bada2bcb374ce15e31e","Source": "teo.cloud.tencent","Type": "teo:ErrorEvent:AutoDowngrade2FreePlanDue2NonRenewal","Subject": "251437216","Time": 1763104715479,"Region": "","DataContentType": "application/json;charset=utf-8","Status": "-","Data": "{\\"appId\\":251437216,\\"uin\\":\\"700002198688\\",\\"subAccountUin\\":\\"700002198688\\",\\"additionalMsg\\":[],\\"dimensions\\":[]}"}