Да, просто считать заблокированные IP нет смысла, это как лайки под постом — не всегда реально показывает, работает ли защита. У меня гораздо лучше срабатывало смотреть соотношение пикового трафика и времени отклика сервера — если при той же или даже большей нагрузке время ответа не увеличивается, значит защита держит. Ещё важно следить за нагрузкой на сам антиддос, потому что можно вместо атаки вырубить защиту просто перегрузом. В итоге надо смотреть комплексно — логи, метрики отклика и саму нагрузку.