如果您希望將Web應用防火墻（Web Application Firewall，簡稱WAF）的混合云日志投遞到您的Syslog或Kafka服務平臺上，本文將指導您完成相關投遞配置，幫助您滿足日志運維訴求，挖掘日志數據價值，為業務安全運營增效。
前提條件
請確保您開通了支持混合云接入的包年包月企業版、包年包月旗艦版WAF，并開啟了日志服務功能。
如果您希望投遞日志的域名使用了混合云接入中的SDK集成模式，您需要先將接入的域名手動添加為防護對象。具體操作，請參見配置防護對象和防護對象組。
請確保您的混合云WAF鏡像已經升級到最新版本。
設置混合云日志外發投遞
混合云環境中，您的日志來源可能分散在多個云服務和本地設施中。外發投遞功能可以將各個來源的日志發送到您的統一日志管理平臺，便于統一監控、分析和管理。WAF支持您將混合云日志外發投遞至Syslog及Kafka，您可以參照下面的操作步驟，對您的業務防護對象日志進行配置操作。
管理外發投遞配置
登錄Web應用防火墻3.0控制臺。在頂部菜單欄，選擇WAF實例的資源組和地域（中國內地、非中國內地）。
在左側導航欄，選擇。，單擊頁面中的日志設置后進入默認字段設置頁簽。
在默認字段設置頁簽，您可以對所有的投遞日志設置默認投遞字段。日志字段的具體含義請參見日志字段說明。
在日志設置頁面單擊投遞設置頁簽進入如下圖所示頁面。
單擊，進入外發投遞配置頁面。在該頁面，您可以新增、編輯和刪除配置。如果您第一次配置混合云日志外發投遞，您可以單擊新增外發投遞配置，并參照下表完成配置后，單擊保存完成新增配置操作。為了滿足不同場景下的需求，WAF支持您持有多個外發投遞配置，也支持為多個防護對象選擇相同的外發投遞配置，幫助您實現自由定制和管理日志。
重要如果混合云防護對象綁定了該投遞配置項，且外發投遞狀態為開啟狀態，則該配置項無法刪除，請先關閉日志外發投遞服務，然后再進行刪除操作。
配置類型
配置項
說明
SYSLOG
配置名稱
為該投遞配置設置一個名稱。
長度為1~100個字符，支持中文和大小寫英文字母，可包含數字、半角句號（.）、下劃線（_）和短劃線（-）。
說明配置完成后暫不支持使用編輯功能更改配置名稱。
服務器IP/端口
接收日志的Syslog服務器IP地址和端口。
RFC
Syslog協議采用的RFC版本號。
協議
傳輸層通信協議類型，支持選擇TCP或UDP協議
KAFKA
配置名稱
為該投遞配置設置一個名稱。
長度為1~100個字符，支持中文和大小寫英文字母，可包含數字、半角句號（.）、下劃線（_）和短劃線（-）。
說明配置完成后暫不支持使用編輯功能更改配置名稱。
TOPIC ID/名稱
對應的Topic ID信息。
域名
投遞域名（要求網絡可達）。
接入協議
PLAINTEXT
適用場景：消息傳輸過程無需加密，消息收發無需鑒權。
SASL_PLAINTEXT
適用場景：消息傳輸過程無需加密，消息收發需鑒權。
SASL_SSL
適用場景：消息傳輸過程需要加密，消息收發需要鑒權。
壓縮類型
外發至Kafka日志的壓縮類型，支持選擇：none、gzip、zstd、lz4、snappy。
自定義CA
自定義CA證書。
開啟或關閉日志外發投遞
當您已經設置好您的外發投遞配置后，返回投遞設置頁面，找到目標防護對象，單擊外發投遞狀態列的
圖標，開啟日志外發投遞服務。設置完成后，如需查看日志，可以通過您的Syslog或Kafka平臺進行查詢操作，實現數據的實時獲取與分析。
當您希望關閉日志外發投遞時，可以返回投遞設置頁面，找到目標防護對象，關閉日志外發投遞服務。
外發投遞開啟后僅投遞配置完成后新生成的日志，無法投遞歷史日志。
如果您想批量操作防護對象開啟日志的外發投遞設置，您可以先勾選多個防護對象后，在防護對象列表的下方找到批量操作欄，選擇開啟外發投遞或者關閉外發投遞。請注意，批量開啟操作僅支持為當前選中的多個防護對象選擇相同的外發投遞配置。
如果您希望更換目標防護對象的外發投遞配置，請您關閉當前投遞后再次開啟并選擇您希望更換的外發投遞配置。