日志投递
更新时间:2024-09-10
概述
当您有日志等保合规需求,开启日志投递服务后,WAF产生的所有访问日志(含攻击日志)数据将推送投递到 BLS(日志服务)或BOS(对象存储),产生费用将由BOS或者BLS收取,计费参照对应服务计费规则BLS计费详情 BOS计费详情
前提条件
1.已开通SaaS WAF服务
2.已经将Web业务添加为WAF的防护对象
操作步骤
1.登陆Web应用防火墙控制台。在左侧导航栏,选择配置中心>日志投递服务。
2.在BOS/BLS服务界面创建投递路径,完成投递路径的相关配置,单击保存即可生效。
配置项 | 说明 |
---|---|
选择实例 | 为日志投递任务选择日志来源,所选实例的全部访问日志都将被投递到指定路径。 |
投递的服务 | 支持投递BOS或者BLS,默认BOS |
投递路径 | 如果预先没有创建投递路径,请在对应服务界面创建路径后再选择投递路径。保存后创建任务名称:WAFyyyymmdd'投递服务'_'当日该投递服务创建任务数' eg:WAF_20240624_BOS_02 保存后创建路径:投递多个实例,则在对应服务Bucket下,创建多个命名为【waf-实例id+时间年月日时分】的日志路径 例如:waf-e23457-2024080916.zip |
投递间隔时间 | 默认60分钟,不可更改。 用户创建任务后,创建开始60分钟内存储日志,60分钟后正式投递 |
压缩类型 | BOS :默认ZIP BLS:默认JSON |
投递授权 | 保存任务后,您将自动授权WAF,将日志投递到对应存储服务Bucket或日志集,并创建带有WAF标识路径 |
3.在投递任务列表中,找到创建的投递任务,日志投递服务默认为开启状态,关闭目标任务的日志投递服务,则停止日志投递。
5.单击删除即可删除投递任务。
6.单击编辑,可以编辑投递任务配置。
7.设置完成后,如需查看日志,可以通过BOS或BLS平台操作您投递的日志,实现数据的获取与分析。
说明:日志投递功能仅适用于开启日志投递任务后新生成的日志。