您可以在Web应用防火墙(WAF)管理控制台为指定网站域名开启WAF日志采集。网站域名开启WAF日志采集后,该网站相关的全部日志数据将会自动存储到WAF专属的日志库中,方便您对日志数据进行实时分析和查询。
背景信息
操作步骤
WAF专属日志项目和专属日志库
下表描述了专属日志项目(Project)和专属日志库(Logstore)等默认配置。
默认配置项 | 配置内容 |
---|---|
Project | 默认为您创建一个日志项目,Project名称由您的WAF实例的地域决定。
|
Logstore | 默认为您创建一个日志库,名称为waf-logstore 。
WAF日志采集功能产生的所有日志都将保存到该Logstore中。 |
地域 |
|
Shard | 默认为您创建2个Shard,并开启自动分裂Shard功能。更多信息,请参见管理Shard。 |
仪表盘 | 默认为您创建三个仪表盘,分别为:
关于仪表盘的更多信息,请参见使用日志分析。 |
限制与说明
- 专属日志库不支持写入其他数据。
WAF日志将被存放在专属日志库中,该日志库不支持通过API、SDK等任何方式写入其他数据。说明 专属日志库在查询、统计、报警、流式消费等功能上均无特殊限制。
- 专属日志库不另行收费。
日志服务对专属日志库不进行任何收费,但您账号中的日志服务产品需处于正常使用状态。说明 当您的日志服务产品出现欠费时,WAF日志采集功能将暂停工作,及时补缴欠款后采集功能自动恢复。
- 请勿随意删除或修改日志服务为您创建的默认Project、Logstore、索引和仪表盘设置。日志服务将不定期更新、升级WAF日志查询与分析功能,专属日志库中的索引与默认报表也会自动更新。
- 如果您的子账号需要使用WAF日志查询分析功能,需要为其授予日志服务相关权限。具体操作方式,请参见为子账号授予日志查询分析权限。
在文档使用中是否遇到以下问题
更多建议
匿名提交