开通日志分析服务

背景信息

当您不清楚计划访问控制的流量实例情况，您可以先将访问控制策略设置为观察状态，此时源地址和目的地址的流量还是允许访问状态，但是您可以通过日志分析功能观察该流量的行为，再结合您的业务调整访问策略为放行或拒绝。

版本限制

支持云防火墙高级版、企业版、旗舰版，不支持按量付费版、免费版及杭州金融云基础版。

开通云防火墙日志分析功能

1. 登录云防火墙控制台。
2. 在左侧导航栏，选择日志分析 > 日志分析。
3. 在日志分析页面，单击立即升级。
4. 在弹出的对话框，单击去购买。
5. 在云防火墙购买页面，并根据您的业务设置相关配置项。其中日志分析选择是，并选择需要的日志存储容量。

   高级版支持存储180天的访问日志；企业版和旗舰版支持存储7~360天的访问日志。更多信息，请参见功能特性。

   关于配置项的详细介绍，请参见购买云防火墙服务。

   关于日志分析的计费介绍，请参见日志分析计费方式。

6. 单击立即购买并完成支付。
7. 在云防火墙控制台的日志分析页面，单击右上角的投递开关，开启你需要的流量日志开关。

   目前可分析互联网流量日志、VPC流量日志、DNS流量日志、IPV6流量日志、NAT流量日志。

   日志分析将实时采集云防火墙记录的所有出、入方向的互联网流量日志，并根据采集到的日志数据进行实时检索与分析。