使用前須知
本文中含有需要您注意的重要提示信息,忽略該信息可能對(duì)您的業(yè)務(wù)造成影響,請(qǐng)務(wù)必仔細(xì)閱讀。
Web應(yīng)用防火墻(WAF)的日志服務(wù)功能幫助您采集并存儲(chǔ)WAF防護(hù)對(duì)象(云產(chǎn)品實(shí)例、域名)的Web訪問(wèn)及攻擊防護(hù)日志,并基于阿里云日志服務(wù),提供查詢分析、統(tǒng)計(jì)圖表、報(bào)警服務(wù)、下游計(jì)算對(duì)接與投遞等能力,幫助您專注于分析,遠(yuǎn)離瑣碎的查詢和整理工作。
資產(chǎn)詳情
請(qǐng)勿刪除WAF日志相關(guān)的日志服務(wù)Project和Logstore,否則將導(dǎo)致已存儲(chǔ)的日志被清除,且新日志無(wú)法被投遞到日志服務(wù)。
WAF包年包月實(shí)例
如果您購(gòu)買的是中國(guó)內(nèi)地實(shí)例,則開(kāi)通WAF日志服務(wù)功能后,系統(tǒng)默認(rèn)創(chuàng)建一個(gè)名為wafng-project-阿里云賬號(hào)ID-cn-hangzhou的Project,以及一個(gè)名為wafng-logstore的專屬Logstore。
如果您購(gòu)買的是非中國(guó)內(nèi)地實(shí)例,則開(kāi)通WAF日志服務(wù)功能后,系統(tǒng)默認(rèn)創(chuàng)建一個(gè)名為wafng-project-阿里云賬號(hào)ID-ap-southeast-1的Project,以及一個(gè)名為wafng-logstore的專屬Logstore。
重要若您曾開(kāi)通過(guò)按寫(xiě)入數(shù)據(jù)量計(jì)費(fèi)模式,則系統(tǒng)默認(rèn)創(chuàng)建計(jì)費(fèi)模式為按寫(xiě)入數(shù)據(jù)量計(jì)費(fèi)的專屬Logstore。若您需要切換至按使用功能計(jì)費(fèi)模式,可修改Logstore配置,具體操作,請(qǐng)參見(jiàn)修改Logstore配置。
WAF按量付費(fèi)實(shí)例
如果您購(gòu)買的是中國(guó)內(nèi)地實(shí)例,則開(kāi)通WAF日志服務(wù)功能后,系統(tǒng)默認(rèn)創(chuàng)建一個(gè)名為wafnew-project-阿里云賬號(hào)ID-cn-hangzhou的Project,以及一個(gè)名為wafnew-logstore的專屬Logstore。
如果您購(gòu)買的是非中國(guó)內(nèi)地實(shí)例,則開(kāi)通WAF日志服務(wù)功能后,系統(tǒng)默認(rèn)創(chuàng)建一個(gè)名為wafnew-project-阿里云賬號(hào)ID-ap-southeast-1的Project,以及一個(gè)名為wafnew-logstore的專屬Logstore。
費(fèi)用說(shuō)明
WAF包年包月實(shí)例
由WAF售賣日志服務(wù)功能,根據(jù)日志存儲(chǔ)時(shí)長(zhǎng)和日志存儲(chǔ)容量收取費(fèi)用。計(jì)費(fèi)說(shuō)明,請(qǐng)參見(jiàn)WAF計(jì)費(fèi)說(shuō)明。
WAF按量付費(fèi)實(shí)例
按量付費(fèi)實(shí)例開(kāi)通日志服務(wù)功能后,WAF不會(huì)收取任何費(fèi)用,所有日志費(fèi)用將由日志服務(wù)統(tǒng)一結(jié)算。
當(dāng)Logstore的計(jì)費(fèi)模式為按使用功能計(jì)費(fèi)時(shí),WAF將推送到日志服務(wù)后,日志服務(wù)將根據(jù)存儲(chǔ)空間、讀取流量、請(qǐng)求數(shù)量、數(shù)據(jù)加工、數(shù)據(jù)投遞等進(jìn)行收費(fèi)。更多信息,請(qǐng)參見(jiàn)按使用功能計(jì)費(fèi)模式計(jì)費(fèi)項(xiàng)。
當(dāng)Logstore的計(jì)費(fèi)模式為按寫(xiě)入數(shù)據(jù)量計(jì)費(fèi)時(shí),WAF將推送到日志服務(wù)后,日志服務(wù)將根據(jù)原始寫(xiě)入數(shù)據(jù)量等進(jìn)行收費(fèi)。更多信息,請(qǐng)參見(jiàn)按寫(xiě)入數(shù)據(jù)量計(jì)費(fèi)模式計(jì)費(fèi)項(xiàng)。
使用限制
阿里云日志服務(wù)產(chǎn)品需處于可用狀態(tài)(不欠費(fèi)),否則WAF日志服務(wù)功能暫停使用。
專屬Logstore不支持寫(xiě)入其他數(shù)據(jù),但在查詢、統(tǒng)計(jì)、告警、消費(fèi)等功能上無(wú)特殊限制。
請(qǐng)確保WAF日志存儲(chǔ)空間充足,當(dāng)日志存儲(chǔ)空間被占滿后,無(wú)法寫(xiě)入新的WAF日志。
說(shuō)明控制臺(tái)中顯示的日志存儲(chǔ)空間用量并非實(shí)時(shí)更新。
功能優(yōu)勢(shì)
等保合規(guī):存儲(chǔ)六個(gè)月以上的網(wǎng)站訪問(wèn)日志,助力網(wǎng)站符合等保合規(guī)要求。
配置簡(jiǎn)單:輕松配置即可實(shí)時(shí)采集網(wǎng)站域名訪問(wèn)日志和攻擊防護(hù)日志。同時(shí),支持自定義日志存儲(chǔ)的時(shí)長(zhǎng)和容量,自由選擇日志采集的網(wǎng)站。
實(shí)時(shí)分析:依托日志服務(wù),提供實(shí)時(shí)日志分析,并提供開(kāi)箱即用的報(bào)表中心,讓您對(duì)網(wǎng)站業(yè)務(wù)的各種Web攻擊狀況以及客戶訪問(wèn)細(xì)節(jié)了如指掌。
實(shí)時(shí)告警:支持基于特定指標(biāo)定制近實(shí)時(shí)的監(jiān)測(cè)與告警,確保關(guān)鍵業(yè)務(wù)異常時(shí)可及時(shí)響應(yīng)。
生態(tài)體系:支持對(duì)接其他生態(tài)如流計(jì)算、云存儲(chǔ)、可視化方案,進(jìn)一步挖掘數(shù)據(jù)價(jià)值。
應(yīng)用場(chǎng)景
追蹤Web攻擊日志,溯源安全威脅。
實(shí)時(shí)查看Web請(qǐng)求活動(dòng),洞察狀態(tài)與趨勢(shì)。
快速了解安全運(yùn)營(yíng)效率,及時(shí)反饋處理。
輸出安全網(wǎng)絡(luò)日志到自建的數(shù)據(jù)與計(jì)算中心。