全部產品
Search
文件中心

Web Application Firewall:修改日誌設定

更新時間:Jul 01, 2024

開通WAFLog Service後,您可以通過日誌設定,修改日誌儲存時間長度、配置日誌欄位和日誌儲存類型(全量日誌、攔截日誌)。合理的日誌設定可以協助您更有效地利用日誌儲存容量,建議您根據業務防護及分析需要、等級保護合規要求等來修改日誌設定。

背景資訊

日誌設定對所有已開啟日誌採集的網站網域名稱生效。關於為網域名稱開啟日誌採集的操作,請參見步驟從網域名稱下拉式清單中選擇要開啟日誌採集的網站網域名稱,開啟右側的狀態開關,開啟該網站網域名稱的日誌採集功能。 網域名稱下拉式清單(圖示①)僅包含已接入WAF防護的網站網域名稱。如果您還未將網站網域名稱接入WAF防護,請先完成網站接入。具體操作,請參見。

前提條件

已開通WAFLog Service。具體操作,請參見快速使用WAFLog Service

操作步驟

  1. 登入Web Application Firewall控制台,在頂部功能表列,選擇WAF執行個體的資源群組和地區(中國內地非中國內地)。

  2. 在左側導覽列,選擇安全營運 > Log Service

  3. Log Service頁面右上方,單擊日誌設定。完成如下配置後,單擊儲存
    配置項說明
    日誌儲存時間長度要儲存多長時間範圍內的日誌,單位:天。預設為180天,支援修改,可選範圍15~360天。
    自訂欄位配置WAF日誌中要包含哪些WAF支援的日誌欄位。

    WAF日誌欄位分為必選欄位可選欄位。必選欄位不支援修改,表示WAF日誌中必須包含這些欄位;可選欄位支援修改,您可以根據需要配置要在WAF日誌中包含哪些可選欄位。關於WAF日誌欄位的說明,請參見WAF日誌欄位

    可選欄位地區,您可以從左側待選欄位框中,將需要在WAF日誌中包含的可選欄位添加到右側已選欄位框中。

    儲存類型要儲存的日誌類型。可選項:
    • 全量日誌:表示儲存所有日誌,包含WAF允許存取請求和攔截請求的日誌。
    • 攔截日誌:表示僅儲存WAF攔截請求的日誌。

執行結果

日誌設定修改成功後,WAF將按照已儲存的設定來儲存相關日誌。