本文中含有需要您注意的重要提示信息，忽略該信息可能對您的業務造成影響，請務必仔細閱讀。
Web應用防火墻（Web Application Firewall，簡稱WAF）默認關閉日志服務功能。如果您需要存儲防護對象的日志數據，并對日志數據進行查詢與分析，您需要先開啟WAF日志服務。如果您不再需要使用日志服務，對于包年包月實例，在實例到期釋放前無法直接關閉日志服務，您可以通過降低日志服務容量配置來減少當前費用，待實例被釋放時自動關閉，對于按量付費實例，您可以直接關閉日志服務。
開啟日志服務
前提條件
已開通WAF 3.0包年包月高級版、企業版、旗艦版實例，或按量付費版實例。具體操作，請參見購買WAF 3.0包年包月實例、開通WAF 3.0按量付費實例。
WAF 3.0包年包月基礎版實例不支持開啟日志服務。如果您希望使用日志服務，建議您先升級版本。具體操作，請參見升級與降配。
包年包月實例
通過購買頁開啟
訪問Web應用防火墻3.0（包年包月）購買頁，開啟日志服務，并根據實際需要選擇日志存儲容量后，完成支付。
在WAF控制臺開啟
登錄Web應用防火墻3.0控制臺。在頂部菜單欄，選擇WAF實例的資源組和地域（中國內地、非中國內地）。
在左側導航欄，選擇
在對防護對象開啟日志區域，選擇所需地域。
支持選擇的日志服務存儲的地域如下：
中國內地：華東1（杭州），華北2（北京）
非中國內地：馬來西亞（吉隆坡）、印度尼西亞（雅加達）、菲律賓（馬尼拉）、泰國（曼谷）、阿聯酋（迪拜）、德國（法蘭克福）、美國（弗吉尼亞）、美國（硅谷）、日本（東京）、韓國（首爾）、英國（倫敦）、中國（香港）、沙特（利雅得）
警告開啟后日志將存儲在客戶選擇的地域中?？蛻粢坏╅_啟不可更改，只有通過釋放WAF實例才可以重新更換日志存儲地域，需要謹慎選擇。
如果您選擇的地區為沙特（利雅得），則僅在沙特虛擬商渠道下單購買的WAF實例才支持投遞。
單擊開啟日志服務。
按量付費實例
登錄Web應用防火墻3.0控制臺。在頂部菜單欄，選擇WAF實例的資源組和地域（中國內地、非中國內地）。
在左側導航欄，選擇
在對防護對象開啟日志區域，選擇所需地域。
支持選擇的日志服務存儲的地域如下：
中國內地：華東1（杭州），華北2（北京）
非中國內地：馬來西亞（吉隆坡）、印度尼西亞（雅加達）、菲律賓（馬尼拉）、泰國（曼谷）、阿聯酋（迪拜）、德國（法蘭克福）、美國（弗吉尼亞）、美國（硅谷）、日本（東京）、韓國（首爾）、英國（倫敦）、中國（香港）
警告開啟后日志將存儲在客戶選擇的地域中?？蛻粢坏╅_啟不可更改，只有通過釋放WAF實例才可以重新更換日志存儲地域，需要謹慎選擇。
單擊開啟日志服務。
說明按量付費實例開通日志服務后，WAF不會收取任何費用。所有日志費用將由日志服務SLS統一結算。
開啟日志服務后，阿里云將自動為您創建如下內容：
WAF服務關聯角色AliyunServiceRoleForWAF
WAF專屬的日志項目（Project）和默認日志庫（Logstore）
下表描述了阿里云日志服務自動創建的WAF日志項目及日志庫的默認配置。
警告刪除或修改日志服務自動創建的日志項目、日志庫，將導致用戶數據被清除，請謹慎操作。
資源類型
說明
日志服務自動為WAF創建一個專屬日志項目。日志項目的具體信息如下：
中國內地WAF實例：
按量付費日志項目名稱為
wafnew-project-阿里云賬號ID-cn-hangzhou，所屬地域為華東1（杭州）。包年包月日志項目名稱為
wafng-project-阿里云賬號ID-cn-hangzhou，所屬地域為華東1（杭州）。
非中國內地WAF實例：
按量付費日志項目名稱為
wafnew-project-阿里云賬號ID-ap-southeast-1，所屬地域為新加坡。包年包月日志項目名稱為
wafng-project-阿里云賬號ID-ap-southeast-1，所屬地域為新加坡。
您可以在日志服務控制臺的首頁，查詢WAF專屬日志項目。單擊日志項目名稱可以進入項目。
關于日志項目的更多介紹，請參見管理Project。
WAF日志項目下默認已創建一個日志庫。WAF日志庫的名稱為
wafnew-logstore。WAF投遞到的所有日志都將存儲到該日志庫。您可以在WAF日志項目中查詢WAF日志庫。WAF日志庫不支持通過API、SDK等方式寫入除WAF日志外的其他類型數據。該日志庫在查詢、統計、報警、流式消費等功能上無特殊限制。
重要只有阿里云賬號下的日志服務產品處于正常使用狀態時，WAF日志庫才可以正常使用。如果您的日志服務產品欠費，WAF日志投遞功能將暫停工作。當您及時補繳欠款后，日志投遞功能將自動恢復。
關于日志庫的更多介紹，請參見管理Logstore。
后續步驟
關閉日志服務
包年包月實例
包年包月實例的日志服務暫不支持直接關閉，將在實例到期且不再續費時，隨實例釋放自動被關閉。您可以通過降低日志存儲容量規格來減少日志服務費用，具體操作，請參見升級與降配。
降低日志存儲容量規格后，可能導致日志存儲容量達到上限，造成新的日志數據無法被寫入，從而導致日志數據不完整。
按量付費實例
關閉日志服務，將導致日志服務自動創建的WAF專屬日志庫（Logstore）以及日志庫中記錄的日志數據被清除。請確認不再使用日志服務后，再進行該操作。
登錄Web應用防火墻3.0控制臺。在頂部菜單欄，選擇WAF實例的資源組和地域（中國內地、非中國內地）。
在左側導航欄，選擇
在日志服務頁面，單擊關閉服務。在確認對話框，單擊確定。