帮助文档 Logo
平台使用
阿里云
百度云
移动云
智算服务
教育生态
登录 →
帮助文档 Logo
平台使用 阿里云 百度云 移动云 智算服务 教育生态
登录
  1. 首页
  2. 阿里云
  3. 日志服务
  4. 操作指南
  5. 数据采集
  6. 云产品日志采集
  7. WAF 3.0日志

WAF 3.0日志

  • 云产品日志采集
  • 发布于 2025-04-22
  • 0 次阅读
文档编辑
文档编辑

Web应用防火墙(WAF)的日志服务功能帮助您采集并存储WAF防护对象(云产品实例、域名)的Web访问及攻击防护日志,并基于阿里云日志服务,提供查询分析、统计图表、报警服务、下游计算对接与投递等能力,帮助您专注于分析,远离琐碎的查询和整理工作。

资产详情

警告

请勿删除WAF日志相关的日志服务Project和Logstore,否则将导致已存储的日志被清除,且新日志无法被投递到日志服务。

  • WAF包年包月实例

    开启日志服务时,您可指定日志服务存储Region,WAF将在阿里云日志服务中按您指定的region创建一个名称为wafng-project-<阿里云账号ID>-<region ID>的Project,并在该Project中创建一个名为wafng-logstore的专属Logstore。

    重要

    若您曾开通过按写入数据量计费模式,则系统默认创建计费模式为按写入数据量计费的专属Logstore。若您需要切换至按使用功能计费模式,可修改Logstore配置,具体操作,请参见修改Logstore配置。

  • WAF按量付费实例

    开启日志服务时,您可指定日志服务存储Region,WAF将在阿里云日志服务中按您指定的region创建一个名称为wafnew-project-<阿里云账号ID>-<region ID>的Project,并在该Project中创建一个名为wafnew-logstore的专属Logstore。

费用说明

  • WAF包年包月实例

    由WAF售卖日志服务功能,根据日志存储时长和日志存储容量收取费用。计费说明,请参见WAF计费说明。

  • WAF按量付费实例

    • 按量付费实例开通日志服务功能后,WAF不会收取任何费用,所有日志费用将由日志服务统一结算。

    • 当Logstore的计费模式为按使用功能计费时,WAF将推送到日志服务后,日志服务将根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费。更多信息,请参见按使用功能计费模式计费项。

    • 当Logstore的计费模式为按写入数据量计费时,WAF将推送到日志服务后,日志服务将根据原始写入数据量等进行收费。更多信息,请参见按写入数据量计费模式计费项。

使用限制

  • 阿里云日志服务产品需处于可用状态(不欠费),否则WAF日志服务功能暂停使用。

  • 专属Logstore不支持写入其他数据,但在查询、统计、告警、消费等功能上无特殊限制。

  • 请确保WAF日志存储空间充足,当日志存储空间被占满后,无法写入新的WAF日志。

    说明

    控制台中显示的日志存储空间用量并非实时更新。

功能优势

  • 等保合规:存储六个月以上的网站访问日志,助力网站符合等保合规要求。

  • 配置简单:轻松配置即可实时采集网站域名访问日志和攻击防护日志。同时,支持自定义日志存储的时长和容量,自由选择日志采集的网站。

  • 实时分析:依托日志服务,提供实时日志分析,并提供开箱即用的报表中心,让您对网站业务的各种Web攻击状况以及客户访问细节了如指掌。

  • 实时告警:支持基于特定指标定制近实时的监测与告警,确保关键业务异常时可及时响应。

  • 生态体系:支持对接其他生态如流计算、云存储、可视化方案,进一步挖掘数据价值。

应用场景

  • 追踪Web攻击日志,溯源安全威胁。

  • 实时查看Web请求活动,洞察状态与趋势。

  • 快速了解安全运营效率,及时反馈处理。

  • 输出安全网络日志到自建的数据与计算中心。

相关文章

云产品日志通用操作 2025-04-22 11:03

您在各个云产品控制台开通日志功能后,即可执行日志服务相关操作。 常用操作 采集到云产品日志后,您可以执行如下操作。

ACK One日志 2025-04-22 11:03

分布式云容器平台ACK One联合日志服务推出日志功能,支持将主控实例控制平面组件日志和审计日志、GitOps控制面日志与审计日志推送到日志服务进行查询分析。本文介绍日志功能相关的资产、费用等信息。 资产详情 专属Project和Logstor

开启主控实例控制平面组件日志及审计日志功能 2025-04-22 11:03

本文介绍如何在分布式云容器平台控制台中开启主控实例控制平面组件日志及审计日志功能,将相关日志投递到日志服务中。 前提条件 已创建ACK集群。具体操作,请参见创建集群。 操作步骤

开启GitOps控制面日志与审计日志功能 2025-04-22 11:03

本文介绍如何通过CLI开启GitOps控制面日志与审计日志功能,将相关日志投递到日志服务中。 前提条件 已在ACK One主控实例中开启GitOps。具体操作,请参见在ACK One主控实例中开启GitOps。 已开启ACK On

ACK托管集群Pro版控制平面组件日志 2025-04-22 11:03

阿里云容器服务Kubernetes版联合日志服务推出组件日志功能,支持将ACK Pro版集群控制平面组件日志投递到日志服务进行查询分析。本文介绍ACK Pro版集群控制平面组件日志相关的资产、费用,以及如何在容器服务ACK控制台中开启ACK Pro版集群控制平面组件日志功能,将相关日志投递到日志服务

ACK Serverless集群Pro版控制平面组件日志 2025-04-22 11:03

阿里云容器服务Kubernetes版联合日志服务推出组件日志功能,支持将ACK Serverless集群Pro版控制平面组件日志投递到日志服务进行查询分析。本文介绍ACK Serverless集群Pro版控制平面组件日志相关的资产、费用,以及如何在容器服务ACK控制台中开启

目录
Copyright © 2025 your company All Rights Reserved. Powered by 博智数字服务平台.
闽ICP备08105208号-1