Los informes de seguridad de Web Application Firewall (WAF) conservan los registros solo durante un periodo limitado. Habilite el servicio de registros para obtener los registros sin procesar completos y analizarlos a fondo, o bien para cumplir con los requisitos de auditoría y normativos. En este tema se describe cómo habilitar y deshabilitar este servicio.
Habilitar el servicio de registros
El servicio de registros no está disponible para las instancias de suscripción de WAF Basic edition. Para usar este servicio, siga uno de estos pasos:
Actualice su instancia actual.
Cancele la suscripción de la instancia actual y compre una instancia pay-as-you-go.
Inicie sesión en la consola de Web Application Firewall 3.0. En la barra de menús superior, seleccione el resource group y la región (Chinese Mainland o Outside Chinese Mainland) de la instancia de WAF.
En el panel de navegación izquierdo, elija .
Haga clic en Upgrade Now para abrir la página de actualización. Este paso aplica únicamente si no habilitó el servicio de registros al comprar WAF. Si el servicio ya está habilitado, salte al paso 5.
Establezca Log Service en Enabled, seleccione una capacidad de almacenamiento de registros y complete el pago. Si no tiene certeza sobre la capacidad obligatoria, utilice la configuración predeterminada y actualícela más tarde.
-
En el área Enable Logging for Protected Objects, seleccione una región de almacenamiento de registros. Esta región determina dónde se crea el Project del servicio de registros.
ImportanteLa región de almacenamiento de registros no se puede modificar después de seleccionarla. Para cambiarla, primero debe deshabilitar el servicio de registros y luego volver a habilitarlo. Elija esta región con cuidado.
Haga clic en Enable Log Service.
Pasos siguientes
-
Habilite la entrega de registros: Después de habilitar el servicio de registros, debe habilitar también la entrega de registros para los objetos protegidos de WAF. De lo contrario, no podrá consultar ni analizar sus datos de registro.
De forma individual: En la esquina superior izquierda de la página Log Service, seleccione un objeto protegido y habilite su entrega de registros.
De forma masiva: En la esquina superior derecha, haga clic en Log Configuration para habilitar la entrega a SLS de manera masiva. Para obtener más información, consulte Configure log fields and delivery status.
Consulte y analice los registros: Puede consultar y analizar los datos de registro de sus objetos protegidos. A partir de los resultados del análisis, genere gráficos o cree una alerta. Para obtener más información, consulte Query logs.
Retraso de los registros: Tras habilitar la entrega de registros para un objeto protegido y comenzar a recibir tráfico, los registros aparecen en SLS con un retraso aproximado de 10 minutos. Se recomienda enviar una solicitud de prueba y esperar unos minutos antes de comprobar los datos en la página de consulta de registros.
Limitación de registros históricos: El servicio de registros de WAF almacena únicamente los registros generados desde el momento en que se habilita. No es posible recuperar los registros históricos creados antes de esa fecha.
Eliminación de datos de registro: Si cancela la suscripción de una instancia de WAF de suscripción, o si deshabilita y libera una instancia de WAF pay-as-you-go, los registros asociados se eliminan de forma permanente y ya no se pueden consultar.
Projects y logstores
Una vez que habilita el servicio de registros, el sistema crea automáticamente un Project y un logstore exclusivos para WAF.
No elimine manualmente el Project ni el logstore que el sistema creó de forma automática. De lo contrario, perderá permanentemente sus datos de registro.
Tipo de recurso | Descripción |
Project | Alibaba Cloud Log Service crea automáticamente un Project exclusivo para WAF con la siguiente convención de nombres:
A partir de las 00:00:00 del 14 de agosto de 2026 (UTC+8), WAF implementará gradualmente y por lotes una actualización de la función de registros para las instancias pay-as-you-go que tengan habilitado el servicio de registros. Durante esta actualización, el sistema crea un logstore nuevo e implementa un mecanismo de escritura dual. Esto garantiza que los datos de registro se escriban simultáneamente en el logstore antiguo y en el nuevo. Para obtener más información, consulte Notice on the upgrade of Web Core Protection, Bot Management, and Log Service for Web Application Firewall. Puede encontrar este Project exclusivo en la página principal de la consola de Alibaba Cloud Log Service. Haga clic en el nombre del Project para abrirlo. Para obtener más información sobre los Projects, consulte Manage Projects. |
logstore | De forma predeterminada, se crea un logstore en el Project de WAF para almacenar todos los registros de WAF. La convención de nombres del logstore es la siguiente:
Este logstore solo puede almacenar registros de WAF. No es posible escribir otros tipos de datos mediante una API, un SDK u otros métodos. Las funciones como consultas, análisis estadístico, alertas y consumo por streaming no tienen restricciones especiales. Importante El funcionamiento del logstore depende del estado de Alibaba Cloud Log Service en su cuenta. Si su cuenta presenta pagos pendientes de Alibaba Cloud Log Service, la entrega de registros de WAF se suspende. El servicio se reanuda automáticamente una vez liquidado el pago pendiente. Para obtener más información sobre los logstores, consulte Manage Logstores. |
Deshabilitar el servicio de registros
Pay-as-you-go
Deshabilitar el servicio de registros elimina de forma permanente el Project exclusivo de WAF y todos sus datos de registro. Antes de continuar, asegúrese de que ya no necesita estos datos.
Inicie sesión en la consola de Web Application Firewall 3.0. En la barra de menús superior, seleccione el resource group y la región (Chinese Mainland o Outside Chinese Mainland) de la instancia de WAF.
En el panel de navegación izquierdo, elija .
En la página Log Service, haga clic en Disable en la esquina superior derecha. En el cuadro de diálogo que aparece, haga clic en OK.
Subscription
En las instancias de suscripción, el servicio de registros no se puede deshabilitar directamente. Se deshabilita automáticamente solo si la instancia de WAF caduca y se libera, o cuando usted cancela la suscripción de la instancia.
Para reducir los costos del servicio de registros, utilice los siguientes métodos:
Reduzca la capacidad de almacenamiento de registros: Para obtener más información, consulte Upgrade and downgrade an instance.
Cancele la suscripción de la instancia y vuelva a comprarla: Para obtener más información, consulte Unsubscribe from WAF.
Si reduce la capacidad de almacenamiento de registros, los registros nuevos no se podrán escribir una vez alcanzado el límite de almacenamiento. Esto provocará la pérdida de datos.
Preguntas frecuentes
No aparecen datos de registro
Si no se generan datos de registro después de habilitar el servicio de registros de WAF, compruebe los siguientes elementos en orden:
Compruebe el interruptor de entrega de registros del objeto protegido: Habilitar el servicio de registros es una configuración global. Sin embargo, también debe habilitar la entrega de registros para cada objeto protegido de forma individual. Habilitar únicamente el servicio global no basta para iniciar la entrega de registros.
Confirme que el tráfico pasa por WAF: Los registros se generan solo cuando el objeto protegido recibe tráfico.
Considere un retraso de 10 minutos: Después de habilitar la entrega de registros, transcurren aproximadamente 10 minutos antes de que los datos estén disponibles.
-
Revise la configuración del tipo de almacenamiento de registros: WAF admite tres tipos de almacenamiento de registros. Si una solicitud no coincide con un tipo de almacenamiento configurado, no se generan datos de registro. En Log Configuration > Default Field Settings > Log Type, compruebe su configuración.
Block Logs: Registra las solicitudes bloqueadas por directivas de seguridad como Block, JS Challenge, Slider Challenge o verificación dinámica de token, las cuales no llegan al servidor de origen.
Detection Logs: Registra únicamente las solicitudes que activan reglas de monitoreo.
Normal Request Logs: Registra únicamente las solicitudes normales. Las solicitudes que superan la verificación de JS, la verificación por control deslizante o la verificación dinámica de token también se registran aquí.
Obtener y consultar registros de WAF
Puede consultar y obtener los registros de WAF de las siguientes maneras:
Consultar y descargar desde la consola: Vaya a la consola de WAF para consultar los registros. Descargue los registros al hacer clic en el icono
. Para obtener más información, consulte Query logs.Obtener registros mediante API: WAF no ofrece una openapi directa para consultar o descargar registros. Dado que los datos de registro se entregan a Alibaba Cloud Log Service (SLS), debe utilizar las operaciones de la openapi de SLS, como
GetLogs, junto con la información del Project y del logstore para recuperar los registros. Para obtener más información, consulte Query logs in a Logstore.