如何开通云防火墙日志分析功能。_日志服务-阿里云帮助中心

本文介绍如何在云防火墙控制台上开通日志分析功能，从而将流量日志采集到日志服务中。

前提条件

已创建云防火墙服务关联角色AliyunServiceRoleForCloudFW。具体操作，请参见授权云防火墙访问云资源。

说明

当您不清楚计划访问控制的流量实例情况时，您可以先将访问控制策略设置为观察状态，此时源地址和目的地址的流量还是允许访问状态，然后您可以通过日志分析功能观察该流量的行为，再结合您的业务调整访问策略为放行或拒绝。

重要

访问云防火墙购买页。
在购买页面，完成如下配置，然后单击立即购买。
选择付费模式为包年包月，选择日志分析为是，并根据业务需求选择合适的日志存储容量。其他参数说明，请参见购买云防火墙服务。
根据页面提示完成购买。
在云防火墙控制台的左侧导航栏中，选择日志分析>日志分析。
在日志分析页面，查看日志内容。
目前支持互联网流量日志、VPC流量日志、DNS流量日志、IPV6流量日志和NAT流量日志。
重要
建议您在日志分析功能使用期间，定期关注日志存储空间的使用情况，当日志存储空间使用量超过70%时，请及时升级日志存储量规格，避免新产生的日志无法存储。

操作	说明
关闭投递	在日志分析页面的日志查询页签下，单击投递开关，然后选择您要关闭的日志类型。重要关闭投递功能，不会自动删除Project及已投递的日志。因此，当您关闭投递后，为避免后续产生不必要的费用，请在日志服务控制台上删除开通日志分析时自动创建的Project。具体操作，请参见删除Project。
升级容量	在日志分析页面，单击升级容量。具体操作，请参见管理日志存储空间。
清空日志	在日志分析页面，单击清空。具体操作，请参见管理日志存储空间。警告清空存储空间后将无法复原日志数据，请务必谨慎使用清空功能。
修改日志存储时长	在日志分析页面，单击并设置日志存储时长。警告当日志超过存储时长后将自动删除，且删除后，不可恢复。

将流量日志推送到日志服务后，您可以在日志服务中执行查询分析、下载、投递、加工日志，创建告警等操作。具体操作，请参见云产品日志通用操作。