阿里雲Web Application Firewall(WAF)聯合Log Service推出WAFLog Service功能,提供網站網域名稱訪問日誌、攻擊防護日誌的即時採集、查詢、分析、加工、消費等一站式服務,滿足等保合規要求和您的網站業務防護和營運需求。本文介紹WAFLog Service功能相關的資產詳情、費用說明及使用限制等。
資產詳情
警告 請勿刪除WAF日誌相關的Log ServiceProject和Logstore,否則將導致已儲存的日誌被清除,且新日誌無法被投遞到Log Service。
- 專屬Project和Logstore
- 如果您購買的是WAF中國內地執行個體,則開通WAFLog Service功能後,系統預設建立一個名為waf-project-阿里雲帳號ID-cn-hangzhou的Project,以及一個名為waf-logstore的Logstore。
- 如果您購買的是WAF海外地區執行個體,則開通WAFLog Service功能後,系統預設建立一個名為waf-project-阿里雲帳號ID-ap-southeast-1的Project,以及一個名為waf-logstore的Logstore。
重要 若您曾開通過按資料寫入量計費模式,則系統預設建立計費模式為按資料寫入量計費的專屬Logstore。若您需要切換至按使用功能計費模式,可修改Logstore配置,具體操作,請參見修改Logstore配置。 - 專屬儀錶盤 預設產生3個儀錶盤。說明 專屬儀錶盤可能隨時進行升級與更新,建議您不要修改專屬儀錶盤。您可以自訂儀錶盤用於查詢結果展示,詳情請參見建立儀錶盤。
儀錶盤 說明 營運中心 展示網站業務的有效率、攻擊情況等營運指標,網路In頻寬峰值、Out頻寬峰值、請求數等流量指標,營運趨勢及攻擊概況等資訊。 訪問中心 展示網站業務的PV、UV等基本訪問指標,訪問趨勢、訪問來源分布等資訊。 資訊安全中心 展示網站業務遭受攻擊的基本指標、攻擊類型、攻擊趨勢、來源分布等資訊。
費用說明
由WAF售賣Log Service功能,根據日誌儲存時間長度和日誌儲存容量收取費用。
使用限制
- 阿里雲Log Service產品需處於可用狀態(不欠費),否則WAFLog Service功能暫停使用。
- 專屬Logstore不支援寫入其他資料,但在查詢、統計、警示、消費等功能上無特殊限制。
- 不支援刪除專屬Logstore及修改專屬Logstore的儲存時間。
- 請確保WAF日誌儲存空間充足,當日誌儲存空間被佔滿後,無法寫入新的WAF日誌。 說明 控制台中顯示的日誌儲存空間用量並非即時更新,與實際使用方式間存在兩個小時的延遲。
功能優勢
- 等保合規:儲存六個月以上的網站訪問日誌,助力網站符合等保合規要求。
- 配置簡單:輕鬆配置即可即時採集網站網域名稱訪問日誌和攻擊防護日誌。同時,支援自訂日誌儲存的時間長度和容量,自由選擇日誌採集的網站。
- 即時分析:依託Log Service,提供即時日誌分析,並提供開箱即用的報表中心,讓您對網站業務的各種Web攻擊狀況以及客戶訪問細節了如指掌。
- 即時警示:支援基於特定指標定製近即時的監測與警示,確保關鍵業務異常時可及時響應。
- 生態體系:支援對接其他生態如Realtime Compute、雲端儲存、可視化方案,進一步挖掘資料價值。
應用情境
- 追蹤Web攻擊日誌,溯源安全威脅。
- 即時查看Web請求活動,洞察狀態與趨勢。
- 快速瞭解安全營運效率,及時反饋處理。
- 輸出安全部落格到自建的資料與計算中心。