如何确定是什么导致AWS服务器的流量突然增加？

Question

我最近在Amazon上为一个大型网站建立了一个云系统。我通常使用ElasticBean秸秆来部署应用程序(用Java编写)，它目前运行在4个微实例上。

我已经设置了一个规则，当CPU超过70%超过2分钟时自动放大。我注意到，昨晚(当流量通常很低)，系统扩展到15个实例，总共大约8个小时。然后我注意到，自动缩放组的“流量”从平均1,000,000到平均30,000,000 (大约每小时10分钟)，“流量”保持不变。

我知道我们的竞争对手可能希望我们的网站崩溃。这些是DDoS攻击的症状吗？有什么办法可以防止这种情况发生吗？有没有办法发现是什么导致了“流量”的增加？

Answer 1

确定服务器上发生了什么的最佳方法是检查日志。查看Log4J属性文件中所显示的日志，并对它们进行读取，以查看来自特定IP/IP组的请求是否激增。

您还可以设置一个NetworkIn警报，让您知道何时对实例的流量超过了应用程序的期望阈值。