新版日志管理功能支持为 WAF 上已添加的防护资源采集 Web 攻击及访问日志数据,并基于火山引擎日志服务提供检索分析、监控告警、数据可视化等功能,帮助您快速了解 Web 请求业务的状态和防护效果,以便及时处理异常。
在顶栏选择实例所属地域。
在左侧导航选择日志管理,进入日志管理页面。
鼠标悬浮于日志管理旁边的详情,可查看日志项目和日志主题信息。
说明
购买日志服务后,WAF 会自动创建:
资源类型 | 说明 |
---|---|
日志项目 | WAF 自动创建的日志项目是基础的资源管理单位,且 WAF 日志项目不支持删除。 |
日志主题 | WAF 日志项目下默认创建专用日志主题,日志主题是进行日志管理的基本单位。例如日志采集、存储、和查询分析等等。WAF日志主题不支持通过API、SDK等方式写入除WAF日志外的其他类型数据,且不支持删除。 |
支持根据域名、路径、源 IP、WAF 状态码、风险等级、规则 ID、攻击类型和执行动作快速筛选日志。快速筛选条件将用于日志检索分析,可在查询结果中查看日志数量和趋势,在原始日志页面下查看日志详情。
在顶栏选择实例所属地域。
在左侧导航选择日志管理,进入日志管理页面。
进行域名筛选或其他快捷筛选。
筛选参数 | 说明 |
---|---|
域名 | 需要检索分析的域名范围,默认为全部域名,支持切换为单个精确域名。 |
路径 | 需要检索分析的精确路径,不支持通配符。 |
源 IP | 需要检索分析的单个源 IP 地址,不支持多个 IP 地址或 IP 段。 |
WAF 状态码 | 根据 WAF 返回的状态码信息进行筛选,支持单选或多选。
|
风险等级 | 判定攻击的风险情况,分为高危、中危、低危,支持单选或多选。 |
规则 ID | 触发的防护规则 ID,仅支持配置单个精确规则 ID。 |
攻击类型 | 触发的防护功能模块,支持单选或多选。 |
执行动作 | 面向触发防护规则的请求实际下发的处置动作,支持单选或多选。 |
单击查询。
在查询结果中可查看日志数量和趋势,在原始日志页面下可查看日志详情。
说明
多个检索语句间用空格分隔时,表示“或”逻辑,即等同于OR
。例如warning error
等同于warning OR error
,表示检索内容中包含关键词warning
或error
的日志。
日志服务支持通过控制台创建定时 SQL 任务,定时对日志主题进行检索分析,并将处理后的日志数据保存到目标日志主题中。
在顶栏选择实例所属地域。
在左侧导航选择日志管理,进入日志管理页面。
在原始日志右上角单击存为定时 SQL 分析。
配置定时 SQL 任务参数。
配置 | 说明 |
---|---|
任务名称 | 定时 SQL 分析任务的任务名称。需符合以下规则:
|
描述 | 定时 SQL 分析任务的简单描述。64 个字符以内。 |
源日志主题 | 待进行定时 SQL 分析的原始日志所在的日志主题。 |
目标日志主题 | 执行定时 SQL 分析任务后,处理后的日志数据存储的日志项目与日志主题。 说明
|
任务状态 | 是否立即启动定时 SQL 分析任务。 默认为开启状态,即完成任务配置后立即启动定时 SQL 分析任务。若未开启,完成配置后定时 SQL 分析任务为已暂停状态,需要手动启动任务。 |
单击下一步:SQL 分析规则配置。
配置 SQL 分析规则相关参数。
关于 SQL 分析相关原理和具体规则配置,可参见 SQL 定时分析原理和创建 SQL 定时分析任务。
您可在原始日志页签下,查看查询的日志结果,并根据需要查看视图效果。默认按原始视图展示查询到的所有日志信息。
原始日志页面相关的操作说明。
图标号 | 功能 | 说明 |
---|---|---|
① | 切换日志视图 |
|
② | 过滤空字段 | 开启后,查询结果为空的字段将被过滤,不展示在日志列表中。 |
③ | 调整原始日志视图 | 原始视图支持调整显示效果。
|
④ | 搜索字段 | 输入字段名称,可以检索对应字段。 |
⑤ | 设置显示字段 | 在隐藏字段列表中选择目标字段,单击⑤所示图标,可将该字段添加至显示字段列表中,右侧日志内容视图将展示选中的字段内容。 |
⑥ | 调整字段显示顺序 | 鼠标按住⑥所示图标上下拖动字段,可调整字段显示顺序。 |
查看字段分布占比 | 单击⑥所示图标,可查看该字段查询结果最多的前五个值,单击在图表中查看字段分布可前往图表分析页面查看该字段查询值的数据信息。 |
字段名称左侧的标签为字段数据类型说明。
d
:double
类型,指浮点型数据类型的字段。l
:long
类型,指整数类型的字段。j
:json
类型,适用于格式为 JSON 对象的字段。t
:text
类型,适用于字符串类型的字段。您可在图表分析页签下,按选择合适的图表查看分析结果。支持按表格、折线图、柱状图、饼图和单值图样式展示。更多关于图表说明和配置的信息,请参见统计图表说明。