开通WAF日志服务后,您可以为已接入WAF防护的网站域名开启日志采集。只有开启日志采集,网站相关的日志数据才会自动存储到WAF专属日志库,并支持查询与分析。本文介绍了为网站开启日志采集的操作方法。
前提条件
- 已开通WAF日志服务。相关操作,请参见步骤1:开通WAF日志服务。
- 网站域名已接入WAF进行防护。相关操作,请参见使用教程。
背景信息
WAF日志服务只会存储已开启日志采集的网站相关日志。如果网站未开启日志采集,WAF不会存储其日志数据。
网站域名开启日志采集后,WAF将按照下表描述的默认配置,自动存储网站域名的日志数据。
默认配置 | 是否支持修改默认配置 |
---|---|
默认存储网站域名的全量日志(包含WAF放行请求和拦截请求的日志)。 | 是,可以修改为仅存储拦截日志。 |
默认存储180天内的日志数据。 | 是,可以修改日志存储时长,可选范围:30~360天。
注意 仅企业版及以上版本的包年包月WAF实例支持修改日志存储时长。
|
WAF日志由WAF支持的日志字段组成,默认包含全部必选字段和部分可选字段。 | 是,可以修改WAF日志中包含哪些可选字段。 |
如果您需要修改以上默认配置,请参见修改日志设置。
操作步骤
后续步骤
网站域名开启日志采集后,您就可以在日志服务页面查询与分析网站的日志数据。具体操作,请参见步骤3:查询和分析日志。