为什么流量监控中的流量数据和DDoS防护的流量监控数据有差异

　　为什么云监控、云产品流量监控中的流量数据和DDoS防护的流量监控数据有差异？一般情况下，DDoS防护的流量监控数据大于您在云监控或具体云产品数据页面看到的流量数据。
　　
　　示例：假设您的ECS实例遭受了DDoS攻击，触发流量清洗，您收到DDoS原生防护基础版的清洗通知，触发清洗时的流量为2.5 Gbps。但是，您在云监控中查询发现，流量清洗时ECS实例的弹性公网IP上的网络流入带宽约为1.2 Gbps。
　　　　出现上述情况，主要有以下几个原因：
　　
　　DDoS防护的流量监控数据来自流量清洗前，而云监控中的流量数据来自流量清洗后。
　　
　　DDoS防护的流量监控数据对应全部业务请求流量（包含攻击流量），而云监控中的流量数据只包含正常转发流量。
　　
　　监控颗粒度不同。DDoS防护的监控颗粒度更精细，在判断攻击时，监控颗粒度是秒级。云监控的EIP流量图则是分钟级别的数据。
　　
　　监控位置不同。DDoS防护在互联网和阿里云网络边界监控流量，而EIP的流量数据采集自转发设备。
　　
　　说明：ECS、SLB、EIP、NAT等所有公网IaaS产品都可能会遇到上述问题。
　　
　　筋斗云是阿里云的旗舰级代理商，与阿里云合作已有10年。如果您对阿里云的产品感兴趣，可以咨询我们的在线客服，我们7*24小时客服在线，技术专家一对一提供服务，随时随地为您答疑解惑，能为客户带来最优的服务体验！期待与您的合作！