Simple Log Service:WAF 3.0 ログ

Web Application Firewall (WAF) は Simple Log Service と統合されており、WAF 機能用の Simple Log Service を提供します。この機能は、WAF 内で保護されているオブジェクト（クラウドサービスインスタンスやドメイン名など）のアクセスログと保護ログを収集して保存します。この機能を使用すると、ログのクエリと分析、チャートの構成、アラート ルールの構成、およびダウンストリーム サービスへのログの配信を行い、消費することができます。この機能により、ログ分析により集中できます。

アセット

• サブスクリプション WAF インスタンス

  Simple Log Service for WAF 機能を有効にすると、Simple Log Service リージョンを指定できます。指定したリージョンに wafng-project-<Alibaba Cloud アカウント ID>-<リージョン ID> という名前のプロジェクトが作成され、そのプロジェクト内に wafng-logstore という名前の専用 Logstore が作成されます。

  重要

  従量課金制の請求モードを有効にした場合、Simple Log Service は従量課金制の請求モードを使用する専用の Logstore を自動的に作成します。従量課金制から機能別課金制に請求モードを切り替える場合は、Logstore の構成を変更できます。詳細については、「Logstore の構成を変更する」をご参照ください。

• 従量課金制 WAF インスタンス

  Simple Log Service for WAF 機能を有効にすると、Simple Log Service リージョンを指定できます。指定したリージョンに wafnew-project-<Alibaba Cloud アカウント ID>-<リージョン ID> という名前のプロジェクトが作成され、そのプロジェクト内に wafnew-logstore という名前の専用 Logstore が作成されます。

課金

• サブスクリプション WAF インスタンス

  Simple Log Service for WAF 機能の料金は、WAF の請求書に含まれています。ログの保存期間とログのストレージ容量に基づいて課金されます。詳細については、「課金の概要」をご参照ください。

• 従量課金制 WAF インスタンス

  • Simple Log Service for WAF 機能の料金は WAF の請求書には含まれていませんが、Simple Log Service の請求書には含まれています。

  • Logstore で機能別課金制の請求モードを使用している場合、ログが WAF から Simple Log Service に収集された後、ログ ストレージ、読み取りトラフィック、リクエスト数、データ変換、およびデータ送信に対して課金されます。料金は Simple Log Service の請求書に含まれています。詳細については、「機能別課金の請求対象項目」をご参照ください。

  • Logstore で従量課金制の請求モードを使用している場合、ログが WAF から Simple Log Service に収集された後、取り込まれた生データ ボリュームに対して課金されます。料金は Simple Log Service の請求書に含まれています。詳細については、「従量課金制の請求対象項目」をご参照ください。

制限

• Simple Log Service リソースの支払いが遅延している場合、Simple Log Service for WAF 機能は使用できなくなります。

• 専用の Logstore に書き込むことができるのは WAF ログのみです。クエリ、分析、アラート、消費などの機能には制限はありません。

• WAF ログに使用可能なストレージ容量は十分でなければなりません。ログ ストレージ容量が不足すると、新しいログを保存できません。

  説明

  Simple Log Service コンソールに表示されるログ ストレージ容量はリアルタイムでは更新されません。

メリット

• 等級保護コンプライアンス：Simple Log Service for WAF 機能は Web サイトのアクセスログを 6 か月以上保持できるため、Web サイトが等級保護の要件を満たすのに役立ちます。

• シンプルな構成：Web サイトのドメイン名からアクセスログと攻撃保護ログをリアルタイムで収集するには、簡単な操作で機能を有効にするだけです。カスタムのログ保存期間とカスタムのログ ストレージ容量を指定できます。ビジネス要件に基づいてログ収集用の Web サイトを選択することもできます。

• リアルタイム分析：この機能は、リアルタイムのログ分析とすぐに使用できるダッシュボードを提供します。ダッシュボードは、Web サイトを標的とする攻撃とユーザー アクセスの詳細に関する洞察を提供します。

• リアルタイムのアラート：この機能は、特定のメトリックのカスタム監視とアラートをほぼリアルタイムでサポートします。重要なビジネス例外にできるだけ早く対応できます。

• 高い互換性：この機能は、ストリームコンピューティング、クラウドストレージ、可視化などのソリューションと互換性があります。ビジネス データからより多くの価値を引き出すことができます。

シナリオ

• Web 攻撃ログを追跡して、セキュリティ脅威の原因を特定します。

• Web リクエストをリアルタイムで監視し、トラフィックの傾向を表示します。

• セキュリティ運用の効率に関する情報を取得し、できるだけ早く問題を解決します。

• セキュリティ ネットワーク ログを生成し、自己管理型データおよびコンピューティング センターにログを配信します。