WAF日志服务通过阿里云日志服务(Log Service)准实时采集已接入WAF防护的网站业务的全量日志,并支持对采集到的日志数据进行查询与分析和以丰富的仪表盘形式展示查询结果,完全满足等保合规要求和网站业务的防护及运营需求。本文介绍了开启WAF日志服务的方法。

前提条件

  • 已开通Web应用防火墙实例,且如果使用包年包月方式开通,实例套餐必须是高级版及以上规格。更多信息,请参见开通Web应用防火墙
  • 已开通阿里云日志服务。

    首次登录日志服务控制台时,根据页面提示开通日志服务。

包年包月实例开启日志服务

  1. 登录Web应用防火墙控制台
  2. 在顶部菜单栏,选择Web应用防火墙实例的资源组和地域(中国内地海外地区)。
  3. 在左侧导航栏,单击日志管理 > 日志服务
  4. 日志服务页面,单击升级
    说明 如果日志服务已经开启,则不支持升级操作。
  5. 在Web应用防火墙购买页面,选择开启日志服务,并根据您的业务需要选择日志存储时长日志存储容量
  6. 单击去支付并完成支付。
  7. 可选:完成服务授权。
    如果您是首次开启日志服务,则需要授权Web应用防火墙访问阿里云日志服务;如果您已经完成过授权,请忽略该步骤。

    授权操作如下:

    1. 日志服务页面,单击授权
      说明 如果已经完成过授权,则不支持授权操作。
    2. 云资源访问授权页面,单击同意授权云资源访问授权

按量计费实例开启日志服务

  1. 登录Web应用防火墙控制台
  2. 在左侧导航栏,单击日志管理 > 日志服务
  3. 日志服务页面,单击立即升级
    说明 如果日志服务已经开启,则不支持立即升级操作。
  4. 功能与规格设置页面,选中高级特性下的日志服务,并单击保存设置
  5. 可选:完成服务授权。
    如果您是首次开启日志服务,则需要授权Web应用防火墙访问阿里云日志服务;如果您已经完成过授权,请忽略该步骤。

    授权操作如下:

    1. 日志服务页面,单击立即授权
      说明 如果已经完成过授权,则不支持立即授权操作。
    2. 云资源访问授权页面,单击同意授权云资源访问授权

下一步

开启WAF日志服务后,您还需要为已接入WAF防护的域名开启日志采集,才可以使用该功能。具体操作请参见开启日志采集