WAF 2.0日志
阿里云Web應(yīng)用防火墻(WAF)聯(lián)合日志服務(wù)推出WAF日志服務(wù)功能,提供網(wǎng)站域名訪問日志、攻擊防護(hù)日志的實時采集、查詢、分析、加工、消費等一站式服務(wù),滿足等保合規(guī)要求和您的網(wǎng)站業(yè)務(wù)防護(hù)和運營需求。本文介紹WAF日志服務(wù)功能相關(guān)的資產(chǎn)詳情、費用說明及使用限制等。
資產(chǎn)詳情
請勿刪除WAF日志相關(guān)的日志服務(wù)Project和Logstore,否則將導(dǎo)致已存儲的日志被清除,且新日志無法被投遞到日志服務(wù)。
專屬Project和Logstore
如果您購買的是WAF中國內(nèi)地實例,則開通WAF日志服務(wù)功能后,系統(tǒng)默認(rèn)創(chuàng)建一個名為waf-project-阿里云賬號ID-cn-hangzhou的Project,以及一個名為waf-logstore的Logstore。
如果您購買的是WAF海外地區(qū)實例,則開通WAF日志服務(wù)功能后,系統(tǒng)默認(rèn)創(chuàng)建一個名為waf-project-阿里云賬號ID-ap-southeast-1的Project,以及一個名為waf-logstore的Logstore。
如果您使用的是金融云,則開通WAF日志服務(wù)功能后,則系統(tǒng)默認(rèn)創(chuàng)建一個名為waf-project-阿里云賬號ID-cn-hangzhou-finance的Project,以及一個名為waf-logstore的Logstore。
重要若您曾開通過按數(shù)據(jù)寫入量計費模式,則系統(tǒng)默認(rèn)創(chuàng)建計費模式為按數(shù)據(jù)寫入量計費的專屬Logstore。若您需要切換至按使用功能計費模式,可修改Logstore配置,具體操作,請參見修改Logstore配置。
專屬儀表盤
默認(rèn)生成3個儀表盤。
說明專屬儀表盤可能隨時進(jìn)行升級與更新,建議您不要修改專屬儀表盤。您可以自定義儀表盤用于查詢結(jié)果展示,詳情請參見創(chuàng)建儀表盤。
儀表盤
說明
運營中心
展示網(wǎng)站業(yè)務(wù)的有效率、攻擊情況等運營指標(biāo),網(wǎng)絡(luò)In帶寬峰值、Out帶寬峰值、請求數(shù)等流量指標(biāo),運營趨勢及攻擊概況等信息。
訪問中心
展示網(wǎng)站業(yè)務(wù)的PV、UV等基本訪問指標(biāo),訪問趨勢、訪問來源分布等信息。
安全中心
展示網(wǎng)站業(yè)務(wù)遭受攻擊的基本指標(biāo)、攻擊類型、攻擊趨勢、來源分布等信息。
費用說明
由WAF售賣日志服務(wù)功能,根據(jù)日志存儲時長和日志存儲容量收取費用。
使用限制
阿里云日志服務(wù)產(chǎn)品需處于可用狀態(tài)(不欠費),否則WAF日志服務(wù)功能暫停使用。
專屬Logstore不支持寫入其他數(shù)據(jù),但在查詢、統(tǒng)計、告警、消費等功能上無特殊限制。
不支持刪除專屬Logstore及修改專屬Logstore的存儲時間。
請確保WAF日志存儲空間充足,當(dāng)日志存儲空間被占滿后,無法寫入新的WAF日志。
說明控制臺中顯示的日志存儲空間用量并非實時更新,與實際使用情況間存在兩個小時的延遲。
功能優(yōu)勢
等保合規(guī):存儲六個月以上的網(wǎng)站訪問日志,助力網(wǎng)站符合等保合規(guī)要求。
配置簡單:輕松配置即可實時采集網(wǎng)站域名訪問日志和攻擊防護(hù)日志。同時,支持自定義日志存儲的時長和容量,自由選擇日志采集的網(wǎng)站。
實時分析:依托日志服務(wù),提供實時日志分析,并提供開箱即用的報表中心,讓您對網(wǎng)站業(yè)務(wù)的各種Web攻擊狀況以及客戶訪問細(xì)節(jié)了如指掌。
實時告警:支持基于特定指標(biāo)定制近實時的監(jiān)測與告警,確保關(guān)鍵業(yè)務(wù)異常時可及時響應(yīng)。
生態(tài)體系:支持對接其他生態(tài)如流計算、云存儲、可視化方案,進(jìn)一步挖掘數(shù)據(jù)價值。
應(yīng)用場景
追蹤Web攻擊日志,溯源安全威脅。
實時查看Web請求活動,洞察狀態(tài)與趨勢。
快速了解安全運營效率,及時反饋處理。
輸出安全網(wǎng)絡(luò)日志到自建的數(shù)據(jù)與計算中心。