日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

快速使用WAF日志服務

Web應用防火墻(Web Application Firewall,簡稱WAF)日志服務通過阿里云日志服務實時地采集已接入WAF防護的網站業務的全量日志,并對采集到的日志數據進行查詢與分析,以豐富的儀表盤形式展示查詢結果,滿足等保合規要求和網站業務的防護及運營需求。本文介紹如何開通和使用WAF日志服務。

背景信息

WAF日志服務只會存儲已開啟日志采集的網站相關日志。如果網站未開啟日志采集,WAF不會存儲其日志數據。

網站域名開啟日志采集后,WAF將按照下表描述的默認配置,自動存儲網站域名的日志數據。

日志存儲配置

默認配置

是否支持修改默認配置

日志存儲時長

日志存儲時長為180天。

支持修改。可選范圍:15~360天。

重要

僅包年包月WAF實例支持修改日志存儲時長。

自定義字段配置

默認包含全部必選字段和部分可選字段。

支持修改。可修改WAF日志中的可選字段。

存儲類型

默認存儲網站域名的全量日志。

支持修改??尚薷臑閮H存儲攔截日志。

WAF支持修改以上默認配置。具體操作,請參見修改日志設置

前提條件

  • 已開通高級版、企業版、旗艦版獨享版包年包月WAF實例,或者已開通按量付費WAF實例。

  • 已將網站域名接入WAF進行防護。

    如果您還沒有將網站域名接入WAF防護,即使開通WAF日志服務,也不會產生日志數據。建議您先將網站域名接入WAF防護,再開通WAF日志服務。關于網站接入的具體操作,請參見使用教程。

  • 已開通阿里云日志服務。

    首次登錄日志服務控制臺時,您可以根據頁面提示開通日志服務。

    僅阿里云賬號下的日志服務處于正常使用狀態時,WAF日志庫才可以正常使用。

    說明

    當阿里云日志服務出現欠費時,WAF日志采集功能將暫停工作。當您及時補繳欠款后,日志采集功能將自動恢復。

步驟一:開通WAF日志服務

開通包年包月實例的WAF日志服務

  1. 登錄Web應用防火墻控制臺,在頂部菜單欄,選擇WAF實例的資源組和地域(中國內地、非中國內地)。

  2. 在左側導航欄,選擇安全運營 > 日志服務

  3. 日志服務頁面,單擊立即升級,并按照頁面提示完成升級。

    說明

    如果您在購買WAF實例時已經開啟了日志服務,則無需進行升級操作,請跳過該步驟。

    升級操作步驟:

    1. 變配頁面,開啟日志服務,并根據您的業務需要選擇日志存儲容量。

    2. 單擊去支付,并完成支付。

  4. 授權WAF訪問相關云資源。具體操作,請參見創建服務關聯角色

開通按量付費實例的WAF日志服務

  1. 登錄Web應用防火墻控制臺,在頂部菜單欄,選擇WAF實例的資源組和地域(中國內地非中國內地)。

  2. 在左側導航欄,選擇安全運營 > 日志服務。

  3. 日志服務頁面,單擊立即升級,并參照以下步驟完成升級。

    1. 修改套餐頁面,定位到系統規格區域,設置日志存儲容量(單位:TB)。

      日志存儲容量大于0,即表示開通日志服務。

    2. 單擊確認修改。

  4. 授權WAF訪問相關云資源。具體操作,請參見創建服務關聯角色。

開通WAF日志服務后,阿里云日志服務將自動為當前阿里云賬號創建專屬的WAF日志項目和日志庫,完成日志數據采集前的準備工作。關于WAF專屬日志項目及日志庫的默認配置,請參見WAF專屬日志項目及日志庫。

步驟二:使用WAF日志服務

  1. 登錄Web應用防火墻控制臺,在頂部菜單欄,選擇WAF實例的資源組和地域(中國內地、非中國內地)。

  2. 在左側導航欄,選擇安全運營 > 日志服務

  3. 從域名下拉列表中選擇要開啟日志采集的網站域名,打開右側的狀態開關,開啟該網站域名的日志采集功能。開啟日志采集

    域名下拉列表(圖示①)僅包含已接入WAF防護的網站域名。如果您還未將網站域名接入WAF防護,請先完成網站接入。具體操作,請參見使用教程。

  4. 日志查詢頁簽,通過查詢與分析語句,對WAF日志數據進行查詢與分析。具體操作,請參見日志查詢。

    更多關于日志查詢與分析的案例,請參見查詢與分析案例。

  5. 日志分析頁簽,查看WAF基于日志數據為您整合的日志分析儀表盤。

    日志分析儀表盤是WAF基于日志數據,預先設置的一系列圖形報表,方便您直接查詢網站業務及安全防護的相關數據。日志分析儀表盤包含:

    • 運營中心:展示網站的業務運營指標,包含請求趨勢、攻擊概況等。

    • 訪問中心:展示網站的訪問指標、客戶端分布、流量與性能等。

    • 安全中心:展示網站的被攻擊指標、趨勢、來源分布等。

    您只需設置查詢時間,即可直接查詢相關儀表盤,并可以創建訂閱,通過郵件等方式定期接收儀表盤數據報表。關于日志分析儀表盤包含的具體圖表數據以及如何創建訂閱,請參見查看日志分析儀表盤。

WAF專屬日志項目及日志庫

下表描述了阿里云日志服務自動創建的WAF專屬日志項目(Project)及日志庫(Logstore)的默認配置。

重要

請勿隨意刪除或修改日志服務為您創建的默認Project、Logstore、索引和儀表盤設置。日志服務將不定期更新、升級WAF日志查詢與分析功能,專屬日志庫中的索引與默認報表也會自動更新。

資源類型

說明

Project

日志服務自動為WAF創建一個日志項目(Project)。日志項目的具體信息如下:

  • 中國內地WAF實例:日志項目名稱為waf-project-阿里云賬號ID-cn-hangzhou,所屬地域為華東1(杭州)。

  • 非中國內地WAF實例:日志項目名稱為waf-project-阿里云賬號ID-ap-southeast-1,所屬地域為新加坡。

您可以在日志服務控制臺的首頁查詢WAF專屬日志項目,單擊項目名稱可以進入項目。關于Project的更多介紹,請參見管理Project。

Logstore

WAF日志項目下默認已創建一個日志庫(Logstore)。WAF日志庫名稱為waf-logstore。WAF采集到的所有日志都將存儲到該日志庫。您可以在WAF日志項目中查詢WAF日志庫。關于Logstore的更多介紹,請參見管理Logstore

WAF日志庫不支持通過API、SDK等方式寫入除WAF日志外的其他類型數據。該日志庫在查詢、統計、報警、流式消費等功能上無特殊限制。

Shard

WAF日志庫默認包含兩個分區(Shard),并開啟了自動分裂分區功能。您可以通過Logstore基本信息查詢分區屬性。

關于Shard的更多介紹,請參見管理Shard。

儀表盤

WAF日志項目下默認包含三個預置的儀表盤,分別為運營中心訪問中心安全中心。您可以在WAF日志項目中查詢WAF日志儀表盤。

關于WAF日志儀表盤的更多介紹,請參見查看日志分析儀表盤

更多內容

  • 如果您的RAM用戶需要使用WAF日志查詢與分析功能,您需要為其授予日志服務相關權限。具體操作,請參見為RAM用戶授予日志查詢分析權限。

  • 如果您需要了解更多關于WAF日志查詢與分析的應用,請參見日志應用教程

  • 如果您需要修改WAF日志存儲規則、存儲容量等設置,請參見日志存儲管理。