Web应用防火墙(WAF)的日志服务功能帮助您采集并存储WAF防护对象(云产品实例、域名)的Web访问及攻击防护日志,并基于阿里云日志服务,提供查询分析、统计图表、报警服务、下游计算对接与投递等能力,帮助您专注于分析,远离琐碎的查询和整理工作。
资产详情
警告 请勿删除WAF日志相关的日志服务Project和Logstore,否则将导致已存储的日志被清除,且新日志无法被投递到日志服务。
- WAF包年包月实例
- 如果您购买的是中国内地实例,则开通WAF日志服务功能后,系统默认创建一个名为wafng-project-阿里云账号ID-cn-hangzhou的Project,以及一个名为wafng-logstore的专属Logstore。
- 如果您购买的是非中国内地实例,则开通WAF日志服务功能后,系统默认创建一个名为wafng-project-阿里云账号ID-ap-southeast-1的Project,以及一个名为wafng-logstore的专属Logstore。
重要 若您曾开通过按写入数据量计费模式,则系统默认创建计费模式为按写入数据量计费的专属Logstore。若您需要切换至按使用功能计费模式,可修改Logstore配置,具体操作,请参见修改Logstore配置。 - WAF按量付费实例
- 如果您购买的是中国内地实例,则开通WAF日志服务功能后,系统默认创建一个名为wafnew-project-阿里云账号ID-cn-hangzhou的Project,以及一个名为wafnew-logstore的专属Logstore。
- 如果您购买的是非中国内地实例,则开通WAF日志服务功能后,系统默认创建一个名为wafnew-project-阿里云账号ID-ap-southeast-1的Project,以及一个名为wafnew-logstore的专属Logstore。
费用说明
使用限制
- 阿里云日志服务产品需处于可用状态(不欠费),否则WAF日志服务功能暂停使用。
- 专属Logstore不支持写入其他数据,但在查询、统计、告警、消费等功能上无特殊限制。
- 请确保WAF日志存储空间充足,当日志存储空间被占满后,无法写入新的WAF日志。 说明 控制台中显示的日志存储空间用量并非实时更新。
功能优势
- 等保合规:存储六个月以上的网站访问日志,助力网站符合等保合规要求。
- 配置简单:轻松配置即可实时采集网站域名访问日志和攻击防护日志。同时,支持自定义日志存储的时长和容量,自由选择日志采集的网站。
- 实时分析:依托日志服务,提供实时日志分析,并提供开箱即用的报表中心,让您对网站业务的各种Web攻击状况以及客户访问细节了如指掌。
- 实时告警:支持基于特定指标定制近实时的监测与告警,确保关键业务异常时可及时响应。
- 生态体系:支持对接其他生态如流计算、云存储、可视化方案,进一步挖掘数据价值。
应用场景
- 追踪Web攻击日志,溯源安全威胁。
- 实时查看Web请求活动,洞察状态与趋势。
- 快速了解安全运营效率,及时反馈处理。
- 输出安全网络日志到自建的数据与计算中心。