WAF 3.0日志

Web应用防火墙（WAF）的日志服务功能帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，提供查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和整理工作。

资产详情

• WAF包年包月实例

  • 如果您购买的是中国内地实例，则开通WAF日志服务功能后，系统默认创建一个名为wafng-project-阿里云账号ID-cn-hangzhou的Project，以及一个名为wafng-logstore的专属Logstore。

  • 如果您购买的是非中国内地实例，则开通WAF日志服务功能后，系统默认创建一个名为wafng-project-阿里云账号ID-ap-southeast-1的Project，以及一个名为wafng-logstore的专属Logstore。

  重要

  若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。若您需要切换至按使用功能计费模式，可修改Logstore配置，具体操作，请参见修改Logstore配置。

• WAF按量付费实例

  • 如果您购买的是中国内地实例，则开通WAF日志服务功能后，系统默认创建一个名为wafnew-project-阿里云账号ID-cn-hangzhou的Project，以及一个名为wafnew-logstore的专属Logstore。

  • 如果您购买的是非中国内地实例，则开通WAF日志服务功能后，系统默认创建一个名为wafnew-project-阿里云账号ID-ap-southeast-1的Project，以及一个名为wafnew-logstore的专属Logstore。

费用说明

• WAF包年包月实例

  由WAF售卖日志服务功能，根据日志存储时长和日志存储容量收取费用。计费说明，请参见WAF计费说明。

• WAF按量付费实例

  • 按量付费实例开通日志服务功能后，WAF不会收取任何费用，所有日志费用将由日志服务统一结算。

  • 当Logstore的计费模式为按使用功能计费时，WAF将推送到日志服务后，日志服务将根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费。更多信息，请参见按使用功能计费模式计费项。

  • 当Logstore的计费模式为按写入数据量计费时，WAF将推送到日志服务后，日志服务将根据原始写入数据量等进行收费。更多信息，请参见按写入数据量计费模式计费项。

使用限制

• 阿里云日志服务产品需处于可用状态（不欠费），否则WAF日志服务功能暂停使用。

• 专属Logstore不支持写入其他数据，但在查询、统计、告警、消费等功能上无特殊限制。

• 请确保WAF日志存储空间充足，当日志存储空间被占满后，无法写入新的WAF日志。

  说明

  控制台中显示的日志存储空间用量并非实时更新。

功能优势

• 等保合规：存储六个月以上的网站访问日志，助力网站符合等保合规要求。

• 配置简单：轻松配置即可实时采集网站域名访问日志和攻击防护日志。同时，支持自定义日志存储的时长和容量，自由选择日志采集的网站。

• 实时分析：依托日志服务，提供实时日志分析，并提供开箱即用的报表中心，让您对网站业务的各种Web攻击状况以及客户访问细节了如指掌。

• 实时告警：支持基于特定指标定制近实时的监测与告警，确保关键业务异常时可及时响应。

• 生态体系：支持对接其他生态如流计算、云存储、可视化方案，进一步挖掘数据价值。

应用场景

• 追踪Web攻击日志，溯源安全威胁。

• 实时查看Web请求活动，洞察状态与趋势。

• 快速了解安全运营效率，及时反馈处理。

• 输出安全网络日志到自建的数据与计算中心。