如何查看WAF防护总览_Web应用防火墙(WAF)-阿里云帮助中心

Web业务接入Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以通过总览页面，查看资产接入概况、防护配置情况和近30天的防护数据等信息，了解近期Web业务的安全状态。

前提条件

已开通包年包月版WAF 3.0或按量付费版WAF 3.0服务。
已将Web业务添加为WAF 3.0的防护对象和防护对象组。

查看WAF总览

根据WAF实例所属地域的不同，在华东1（杭州）和新加坡分别设置了管控平面。其中，中国内地的WAF实例将使用华东1（杭州）的管控平面进行管控，非中国内地的WAF实例将使用新加坡的管控平面进行管控。

在Web应用防火墙3.0控制台的总览页面，共分为规则更新与产品动态、资产接入概况与防护配置情况、防护总览、防护数据分析、版本信息、API风险分析、机器流量分析和值得关注的安全事件八大板块展示信息。

重要

其中API风险分析仅在包年包月版本中展示。

规则更新与产品动态

规则更新：查看WAF近期更新的规则。单击目标规则，在应急漏洞防护详情面板中可查看应急开始时间、规则发布时间、防护类型和规则描述等信息。
产品动态：查看WAF最近发布的新功能/规格或新地域/新可用区域。单击目标动态，可查看动态详情。

资产接入概况与防护配置情况

资产接入概况：汇总当前的接入资产数据，帮助您了解当前保护的总体资产情况。接入云产品主要统计了ALB、CLB和ECS的接入数量。
防护配置情况：汇总Web核心防护、API安全、BOT管理和RASP的配置情况，单击防护配置可跳转至防护配置的详情页面，将鼠标悬停在目标防护配置上可查看该防护配置是否开通和是否配置防护策略。

防护总览

功能项	说明

功能项	说明
防护对象（图①）	默认已选择所有对象，表示查询已接入WAF防护的所有对象的数据，也可以查询单个或多个防护对象的数据。
集群防护（图②）	默认已选择所有集群，表示查询已接入WAF防护的所有集群的数据，也可以只查询某个集群的数据。说明主要用于混合云用户查看各集群的流量和防护状态。
时间范围（图③）	默认展示今天的数据，可以查询最近15分钟、最近30分钟、最近1小时、最近24小时、今天、昨天、7天和30天内的数据。
自定义日期搜索范围（图④）	可以根据实际需要选择特定的时间段，以便更精准地查看安全报表数据。
防护总览（图⑤）	查看指定时间范围内已配置防护规则的总请求数、总拦截数和总观察命中量。折线图则展示了在该时间范围内，防护对象收到的防护数据变化趋势。将鼠标悬停在某个时刻，可展示该时刻的详细统计数据。总拦截数：记录被拦截防护动作阻止的请求，或未能通过JS验证、滑块、严格滑块、动态令牌等安全检查而遭到拦截的请求。总观察命中数：记录命中规则并触发观察动作的请求。

防护数据分析

数据类型	说明	支持的操作

数据类型	说明	支持的操作
攻击情况Top10	通过列表，展示在指定时间范围内，对防护对象发动攻击的攻击源的统计数据，具体包括：攻击源IP：发动攻击次数最多的前10个IP。按照攻击次数由大到小排序。攻击UA：发动攻击次数最多的前10个User-Agent。按照攻击次数由大到小排序。	单击攻击源IP、攻击UA，查看对应数据。将鼠标悬停于所选目标上，单击查看报表，可以跳转至安全报表页面进行详细的业务数据分析。
规则命中情况Top10	通过列表，展示在指定时间范围内，被命中的所有防护规则的统计数据，具体包括：防护对象：触发防护规则次数最多的前10个防护对象。按照触发防护规则次数由大到小排序。说明只有查询所有对象的数据时，支持该数据。防护模块：触发防护规则次数最多的前10个防护模块。按照触发防护规则次数由大到小排序。规则ID：被命中次数最多的前10个防护规则的ID。按照被命中次数由大到小排序。	单击防护对象、防护模块、规则ID，查看对应数据。将鼠标悬停于所选目标上，单击查看报表，可以调整至安全报表页面进行详细的业务数据分析。
业务QPS	通过折线图，展示在指定时间范围内，防护对象收到的请求QPS的变化趋势。	将鼠标悬停在折线图上的某一点，可以查看该时刻的具体数据。
响应码TOP5	通过折线图，展示在指定时间范围内，WAF返回客户端、源站返回给WAF前5的响应码。	将鼠标悬停在折线图上的某一点，可以查看该时刻的具体数据。
Top10 访问量统计	可查看防护对象、请求源IP、UA前10的访问量。	无

版本信息

包年包月版

按量付费版

在版本信息区域查看WAF累计保护您的资产时长和到期时间，当包年包月实例进入沙箱状态时，会收到提示信息。可以执行如下操作：

立即升级、降配：支持对已购买的WAF版本进行升级或对增值服务进行降配。
自动续费、续费：支持开通自动续费或手动续费。
退订：退订仅针对包年包月实例，退订后实例会被释放。
说明
已开启多云/混合云防护、Bot管理-Web防护/APP防护、重保场景包和API安全的包年包月实例暂不支持自助退订。
扩容、升级：根据自身业务变化，扩容或升级已购规格。
查看超用详情：查看QPS超用详情。