開通WAF日志服務后,您可以通過日志設置,修改日志存儲時長、配置日志字段和日志存儲類型(全量日志、攔截日志)。合理的日志設置可以幫助您更有效地利用日志存儲容量,建議您根據業務防護及分析需要、等級保護合規要求等來修改日志設置。

背景信息

日志設置對所有已開啟日志采集的網站域名生效。關于為域名開啟日志采集的操作,請參見步驟3

不同計費模式的WAF實例支持的日志配置項不同。
配置項 包年包月WAF實例(高級版、企業版、旗艦版、獨享版) 按量計費WAF實例
日志存儲時長 支持 不支持
自定義字段配置 支持 支持
存儲類型 支持 支持

前提條件

已開通WAF日志服務。具體操作,請參見快速使用WAF日志服務

操作步驟

  1. 登錄Web應用防火墻控制臺,在頂部菜單欄,選擇WAF實例的資源組和地域(中國內地非中國內地)。
  2. 在左側導航欄,選擇安全運營 > 日志服務
  3. 日志服務頁面右上角,單擊日志設置。完成如下配置后,單擊保存
    配置項 說明
    日志存儲時長 要存儲多長時間范圍內的日志,單位:天。
    • 包年包月WAF實例的日志存儲時長默認為180天,支持修改,可選范圍15~360天。
    • 按量計費WAF實例的日志存儲時長默認為7天,不支持修改。如需修改日志存儲時長,請將當前WAF實例計費模式升級為包年包月。關于包年包月計費模式和按量計費模式間相互轉換的方法,請參見轉換計費方式
    自定義字段配置 WAF日志中要包含哪些WAF支持的日志字段。

    WAF日志字段分為必選字段可選字段。必選字段不支持修改,表示WAF日志中必須包含這些字段;可選字段支持修改,您可以根據需要配置要在WAF日志中包含哪些可選字段。關于WAF日志字段的說明,請參見WAF日志字段

    可選字段區域,您可以從左側待選字段框中,將需要在WAF日志中包含的可選字段添加到右側已選字段框中。

    存儲類型 要存儲的日志類型。可選項:
    • 全量日志:表示存儲所有日志,包含WAF放行請求和攔截請求的日志。
    • 攔截日志:表示僅存儲WAF攔截請求的日志。

執行結果

日志設置修改成功后,WAF將按照已保存的設置來存儲相關日志。