Web 应用防火墙：快速使用WAF日志服务

背景信息

WAF日志服务只会存储已开启日志采集的网站相关日志。如果网站未开启日志采集，WAF不会存储其日志数据。

WAF支持修改以上默认配置。具体操作，请参见修改日志设置。

前提条件

• 已开通高级版、企业版、旗舰版或独享版包年包月WAF实例。

• 已将网站域名接入WAF进行防护。

  如果您还没有将网站域名接入WAF防护，即使开通WAF日志服务，也不会产生日志数据。建议您先将网站域名接入WAF防护，再开通WAF日志服务。关于网站接入的具体操作，请参见使用教程。

• 已开通阿里云日志服务。

  首次登录日志服务控制台时，您可以根据页面提示开通日志服务。

  仅阿里云账号下的日志服务处于正常使用状态时，WAF日志库才可以正常使用。

  说明

  当阿里云日志服务出现欠费时，WAF日志采集功能将暂停工作。当您及时补缴欠款后，日志采集功能将自动恢复。

步骤一：开通WAF日志服务

1. 登录Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。

2. 在左侧导航栏，选择安全运营 > 日志服务。

3. 在日志服务页面，单击立即升级，并按照页面提示完成升级。

   说明

   如果您在购买WAF实例时已经开启了日志服务，则无需进行升级操作，请跳过该步骤。

   升级操作步骤：

   1. 在变配页面，开启日志服务，并根据您的业务需要选择日志存储容量。

   2. 单击去支付，并完成支付。

4. 授权WAF访问相关云资源。具体操作，请参见创建服务关联角色。

开通WAF日志服务后，阿里云日志服务将自动为当前阿里云账号创建专属的WAF日志项目和日志库，完成日志数据采集前的准备工作。关于WAF专属日志项目及日志库的默认配置，请参见WAF专属日志项目及日志库。

步骤二：使用WAF日志服务

1. 登录Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。

2. 在左侧导航栏，选择安全运营 > 日志服务。

3. 从域名下拉列表中选择要开启日志采集的网站域名，打开右侧的状态开关，开启该网站域名的日志采集功能。

   域名下拉列表（图示①）仅包含已接入WAF防护的网站域名。如果您还未将网站域名接入WAF防护，请先完成网站接入。具体操作，请参见使用教程。

4. 在日志查询页签，通过查询与分析语句，对WAF日志数据进行查询与分析。具体操作，请参见日志查询。

   更多关于日志查询与分析的案例，请参见查询与分析案例。

5. 在日志分析页签，查看WAF基于日志数据为您整合的日志分析仪表盘。

   日志分析仪表盘是WAF基于日志数据，预先设置的一系列图形报表，方便您直接查询网站业务及安全防护的相关数据。日志分析仪表盘包含：

   • 运营中心：展示网站的业务运营指标，包含请求趋势、攻击概况等。

   • 访问中心：展示网站的访问指标、客户端分布、流量与性能等。

   • 安全中心：展示网站的被攻击指标、趋势、来源分布等。

   您只需设置查询时间，即可直接查询相关仪表盘，并可以创建订阅，通过邮件等方式定期接收仪表盘数据报表。关于日志分析仪表盘包含的具体图表数据以及如何创建订阅，请参见查看日志分析仪表盘。

WAF专属日志项目及日志库

下表描述了阿里云日志服务自动创建的WAF专属日志项目（Project）及日志库（Logstore）的默认配置。

更多内容

• 如果您的RAM用户需要使用WAF日志查询与分析功能，您需要为其授予日志服务相关权限。具体操作，请参见为RAM用户授予日志查询分析权限。

• 如果您需要了解更多关于WAF日志查询与分析的应用，请参见日志应用教程。

• 如果您需要修改WAF日志存储规则、存储容量等设置，请参见日志存储管理。