網站接入Web Application Firewall(Web Application Firewall,簡稱WAF)後,您可以通過設定警示,使WAF在網站請求流量中檢測到攻擊事件、異常流量時向您發送警示通知,協助您及時掌握業務的安全狀態。本文介紹如何設定警示。
前提條件
操作步驟
登入Web Application Firewall3.0控制台。在頂部功能表列,選擇WAF執行個體的資源群組和地區(中国内地、非中国内地)。
在左側導覽列,選擇 。
在警示設定頁面,根據事件類型,選擇對應的警示方式。
警示方式
說明
CloudMonitor通知
通過CloudMonitor的警示服務功能建立WAF警示規則。
CloudMonitor(CloudMonitor)是一項針對阿里雲資源和互連網應用進行監控的服務。CloudMonitor警示服務支援監控雲產品的事件和業務指標。
單擊CloudMonitor通知,頁面將跳轉到CloudMonitor控制台的警示規則設定頁面,您可以在該版面設定警示規則。具體操作,請參見配置CloudMonitor通知。
Log Service配置
通過WAFLog Service的日誌警示功能建立WAF警示規則。
WAFLog Service協助您採集並儲存WAF防護網域名稱的請求日誌,用於查詢與分析。您可以基於日誌查詢與分析結果,為您關注的資料指標自訂警示規則。
Log Service配置支援監控多種組合業務指標,靈活度更高,適合定製化的警示情境,但使用複雜度也更高。
單擊Log Service配置,頁面將跳轉到WAFLog Service頁面,您可以在該頁面查詢與分析WAF日誌並自訂警示。具體操作,請參見使用Log Service自訂WAF監控與警示。