开通云防火墙日志分析功能采集互联网流量日志、VPC流量日志、DNS流量日志等 - 日志服务

云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。本文介绍如何在云防火墙控制台上开通日志分析功能，从而将流量日志采集到日志服务中。

前提条件

目前仅云防火墙包年包月版（高级版、企业版、旗舰版）支持开通日志分析功能，云防火墙按量版暂不支持。

重要

如果您不清楚计划访问控制的流量实例情况时，您可以先将访问控制策略执行动作设置为观察状态。策略的动作设置为观察模式后，当策略匹配成功时仍会放行流量。您可以在观察一段时间后，根据需要调整为放行或拒绝。还可以进入流量日志页面查看流量数据。具体操作，请参见日志审计。

云防火墙的日志类型请参见采集的日志类型。

操作	说明
关闭投递	在日志分析页面的日志查询页签下，单击投递开关，然后选择您要关闭的日志类型。重要关闭投递功能，不会自动删除Project及已投递的日志。因此，当您关闭投递后，为避免后续产生不必要的费用，请在日志服务控制台上删除开通日志分析时自动创建的Project。具体操作，请参见删除项目Project。
修改日志存储配置	设置日志类型、修改日志存储地域、修改日志存储时长、管理日志存储空间、清空日志等操作步骤，请参见修改日志存储配置。警告建议您在日志分析功能使用期间，定期关注日志存储空间的使用情况，当日志存储空间使用量超过70%时，请及时升级日志存储量规格，避免新产生的日志无法存储。清空存储空间后将无法复原日志数据，请务必谨慎使用清空功能。