開通WAFLog Service後,您可以通過日誌設定,修改日誌儲存時間長度、配置日誌欄位和日誌儲存類型(全量日誌、攔截日誌)。合理的日誌設定可以協助您更有效地利用日誌儲存容量,建議您根據業務防護及分析需要、等級保護合規要求等來修改日誌設定。
背景資訊
日誌設定對所有已開啟日誌採集的網站網域名稱生效。關於為網域名稱開啟日誌採集的操作,請參見步驟從網域名稱下拉式清單中選擇要開啟日誌採集的網站網域名稱,開啟右側的狀態開關,開啟該網站網域名稱的日誌採集功能。 網域名稱下拉式清單(圖示①)僅包含已接入WAF防護的網站網域名稱。如果您還未將網站網域名稱接入WAF防護,請先完成網站接入。具體操作,請參見。。
前提條件
已開通WAFLog Service。具體操作,請參見快速使用WAFLog Service。
操作步驟
登入Web Application Firewall控制台,在頂部功能表列,選擇WAF執行個體的資源群組和地區(中國內地、非中國內地)。
在左側導覽列,選擇 。
- 在Log Service頁面右上方,單擊日誌設定。完成如下配置後,單擊儲存。
配置項 說明 日誌儲存時間長度 要儲存多長時間範圍內的日誌,單位:天。預設為180天,支援修改,可選範圍15~360天。 自訂欄位配置 WAF日誌中要包含哪些WAF支援的日誌欄位。 WAF日誌欄位分為必選欄位和可選欄位。必選欄位不支援修改,表示WAF日誌中必須包含這些欄位;可選欄位支援修改,您可以根據需要配置要在WAF日誌中包含哪些可選欄位。關於WAF日誌欄位的說明,請參見WAF日誌欄位。
在可選欄位地區,您可以從左側待選欄位框中,將需要在WAF日誌中包含的可選欄位添加到右側已選欄位框中。
儲存類型 要儲存的日誌類型。可選項: - 全量日誌:表示儲存所有日誌,包含WAF允許存取請求和攔截請求的日誌。
- 攔截日誌:表示僅儲存WAF攔截請求的日誌。
執行結果
日誌設定修改成功後,WAF將按照已儲存的設定來儲存相關日誌。