告警分级触发黑洞有“启动路由黑洞”、“启动接口板黑洞”和“启动黑洞API”3种黑洞动作。若首次上报的异常攻击告警不是紧急级别,则需要告警级别刷新到紧急时才能执行对应的黑洞动作,告警级别刷新最快需要64秒。
启动路由黑洞
当选择“启动路由黑洞”模式时,在“紧急”项中,某一个参数值超过设置的阈值时,启动路由黑洞。
启动接口板黑洞
当选择“启动接口板黑洞”模式时,在“紧急”项中,某一个参数值超过设置的阈值时,启动启动接口板黑洞。
仅支持插有LPU240或LPU120的AntiDDoS8000系列。
启动黑洞API
当选择“启动黑洞API”模式时,在“紧急”项中,某一个参数值超过设置的阈值时,启动启动黑洞API。
配置启动黑洞API前需要先通过ATIC“配置黑洞API”配置第三方接收信息。具体配置方法请参见:配置黑洞API。
第三方API仅支持电信云堤提供的黑洞API接口。