将Web应用防火墙(Web Application Firewall,简称WAF)日志投递到日志服务(Simple Log Service,简称SLS)平台上,可以实现对Web应用安全状况的集中管理和实时监控,提高安全事件的响应效率,并通过数据分析发现潜在的安全威胁等功能。本文将为您介绍如何管理日志投递状态。
开启或关闭日志投递
日志投递是指将日志数据从一个系统或服务传输到另一个存储或分析平台的过程。这个过程通常涉及将生成的日志数据从源头(如Web应用防火墙、服务器或应用程序)发送到目标位置(如日志服务平台、存储服务平台或数据分析平台)。
登录Web应用防火墙3.0控制台。在顶部菜单栏,选择WAF实例的资源组和地域(中国内地、非中国内地)。
在左侧导航栏,选择 。
开启或关闭日志投递
在日志服务页面的防护对象下拉列表中,选中目标防护对象,单击立即开启或打开状态开关。
在日志服务页面,单击右上角日志设置,选择投递设置页签,开启目标防护对象SLS投递状态列的开关。
说明如果您想批量操作防护对象开启日志的投递状态,您可以先勾选多个防护对象后,在防护对象列表的下方找到批量操作栏,选择开启SLS投递或者关闭SLS投递。