全部產品
Search
文件中心

Web Application Firewall:警示設定

更新時間:Dec 27, 2024

網站接入Web Application Firewall(Web Application Firewall,簡稱WAF)後,您可以通過設定警示,使WAF在網站請求流量中檢測到攻擊事件、異常流量時向您發送警示通知,協助您及時掌握業務的安全狀態。本文介紹如何設定警示。

前提條件

  • 已將網站接入WAF防護。具體操作,請參見接入管理概述

  • 可選:已開通WAFLog Service並為防護對象開啟了日誌採集。具體操作,請參見步驟3

    如需通過Log Service配置警示,必須滿足該前提條件。

操作步驟

  1. 登入Web Application Firewall3.0控制台。在頂部功能表列,選擇WAF執行個體的資源群組和地區(中国内地非中国内地)。

  2. 在左側導覽列,選擇安全运营 > 告警设置

  3. 警示設定頁面,根據事件類型,選擇對應的警示方式。

    警示方式

    說明

    CloudMonitor通知

    通過CloudMonitor的警示服務功能建立WAF警示規則。

    CloudMonitor(CloudMonitor)是一項針對阿里雲資源和互連網應用進行監控的服務。CloudMonitor警示服務支援監控雲產品的事件和業務指標。

    單擊CloudMonitor通知,頁面將跳轉到CloudMonitor控制台的警示規則設定頁面,您可以在該版面設定警示規則。具體操作,請參見配置CloudMonitor通知

    Log Service配置

    通過WAFLog Service的日誌警示功能建立WAF警示規則。

    WAFLog Service協助您採集並儲存WAF防護網域名稱的請求日誌,用於查詢與分析。您可以基於日誌查詢與分析結果,為您關注的資料指標自訂警示規則。

    Log Service配置支援監控多種組合業務指標,靈活度更高,適合定製化的警示情境,但使用複雜度也更高。

    單擊Log Service配置,頁面將跳轉到WAFLog Service頁面,您可以在該頁面查詢與分析WAF日誌並自訂警示。具體操作,請參見使用Log Service自訂WAF監控與警示