通过云防火墙的所有流量会记录在日志审计页面,包括流量日志、事件日志和操作日志,帮助您实时审计您的网络流量,确认是否存在可疑流量。

云防火墙还提供日志分析功能,可自定义存储时长7~365天的日志数据。如果您有等保合规的需求,建议开通日志分析服务。关于日志分析的费用说明,请参见日志分析计费方式

事件日志

事件日志包括经过互联网边界防火墙和VPC边界防火墙的流量相关的事件日志。您可以单击互联网边界防火墙VPC边界防火墙页签,查看相应事件的日志详情,包括事件的时间、威胁类型、源IP和目的IP、应用类型、严重性等级以及动作状态等信息。

事件日志
您可在事件日志列表上方,输入源IP、目的IP、类型、动作或自定义时间范围等信息,检索您需要查看的日志。
说明 设置自定义时间范围表示查询该时间范围内的事件日志,只支持查询距离当前时间7天以内的数据。

流量日志

流量日志包括经过互联网边界防火墙、VPC边界防火墙、DNS防火墙流量的日志记录。您可以单击互联网边界防火墙VPC边界防火墙DNS防火墙页签,查看相应流量日志详情,包括访问流量的开始时间、结束时间、源IP、目的端口、支持的协议、动作状态、流字节数、流报文数等信息。

流量日志
互联网边界防火墙VPC边界防火墙页签,单击搜索栏右侧的列表配置,在列表配置对话框,选择需要在列表中显示的列,单击确定。最多只支持8个。列表配置
您可在流量日志列表,输入源IP、目的IP、策略ID、应用或自定义时间范围等信息,搜索流量日志。
说明 设置自定义时间范围表示查询该时间范围内的流量日志,只支持查询距离当前时间7天以内的数据。
互联网边界防火墙VPC边界防火墙页签,单击搜索栏右侧的展开高级搜索,通过方向规则来源端口地域等高级搜索条件,精确定位您的筛选范围。
说明 如果流量命中了访问策控制策略或防护配置策略,流量日志规则名一栏会展示已命中的策略的名称;未匹配中策略的流量规则名一栏则为空。

操作日志

操作日志记录云防火墙中的所有操作执行的时间、操作类型、严重性以及具体操作信息。操作日志
您可在操作日志列表,输入严重性日志内容、自定义时间范围,筛选对应的操作记录。
说明 设置自定义时间范围表示查询该时间范围内的操作日志,只支持查询距离当前时间6个月以内的数据。