Descripción general de la gestión de registros - Web Application Firewall

El servicio de registros de Web Application Firewall (WAF) recopila y almacena los registros de acceso web y de protección contra ataques de los objetos protegidos por WAF, como las instancias de servicios en la nube y los nombres de dominio. Este servicio se basa en Alibaba Cloud Log Service y ofrece funciones de consulta y análisis, visualización de datos, alertas e integración con sistemas de cómputo posteriores. De este modo, usted puede concentrarse en el análisis en lugar de gestionar los registros manualmente.

Usuarios objetivo

Empresas y organizaciones grandes que deben cumplir normativas para almacenar los registros de host, red y seguridad de sus activos en la nube, como instituciones financieras y dependencias gubernamentales.
Empresas con un centro de operaciones de seguridad propio que necesitan centralizar la recopilación y gestión de alertas de seguridad y otros registros. Este caso es común en los sectores inmobiliario, de comercio electrónico, financiero y gubernamental.
Empresas con conocimientos técnicos avanzados que requieren un análisis profundo de los registros de sus activos en la nube y un manejo automatizado de alertas, como las de los sectores de TI, videojuegos y finanzas.
Usuarios que necesitan rastrear incidentes de seguridad, generar informes periódicos de seguridad o cumplir requisitos de protección clasificada.

Casos de uso

Investigar amenazas de seguridad mediante el seguimiento de los registros de ataques web.
Monitorear la actividad de las solicitudes web para comprender su estado y tendencias.
Obtener información detallada sobre las operaciones de seguridad y responder rápidamente ante anomalías.
Enviar los registros de seguridad a sus propios centros de datos y de cómputo.

Beneficios

Compatibilidad con normativas: almacene los registros de acceso al sitio web durante más de seis meses para facilitar el cumplimiento de los requisitos de protección clasificada.
Configuración flexible:
- Configure la recopilación de registros de acceso web y de protección contra ataques con ajustes mínimos.
- Personalice los campos de registro y los tipos de almacenamiento. Además, seleccione los objetos protegidos por WAF, como instancias de servicios en la nube o nombres de dominio, para la recopilación de registros.
- Cree o personalice plantillas de informes según sus necesidades comerciales o de seguridad para evaluar rápidamente la seguridad del sitio web.
Análisis en tiempo real: esta función se basa en Alibaba Cloud Log Service y proporciona análisis de registros en tiempo real, un centro de informes listo para usar y exploración interactiva de datos. Así, el tiempo de análisis se reduce de minutos a segundos y obtiene visibilidad inmediata de los ataques web y los detalles de acceso.
Alertas en tiempo real: personalice las reglas de monitoreo y alerta según métricas específicas para garantizar una respuesta rápida cuando ocurran excepciones en los servicios críticos.
Integración con el ecosistema: integre el servicio con otras soluciones, como cómputo en tiempo real, almacenamiento en la nube y visualización de datos, para aprovechar mejor el valor de sus datos.

Facturación

Modelo de suscripción

Después de activar la función Simple Log Service, se le cobra según la capacidad de almacenamiento de registros.
Modelo pay-as-you-go

A partir del 14 de agosto de 2026, WAF actualizará gradualmente el servicio Simple Log Service for WAF en modalidad pay-as-you-go. Las nuevas reglas de facturación son las siguientes:
- Para los usuarios que activen Simple Log Service for WAF a partir del 14 de agosto de 2026: WAF gestiona la facturación.
- Para los usuarios que activaron Simple Log Service for WAF antes del 14 de agosto de 2026: Simple Log Service gestiona la facturación y WAF no cobra ninguna tarifa. Estos usuarios pueden actualizar el servicio. Después de la actualización, comienza un periodo paralelo de 180 días. WAF gestionará la facturación una vez que finalice dicho periodo.
Para ver el anuncio de la actualización, consulte Web Application Firewall Web Core Protection, Bot Management, and Log Service upgrade notice.

Nota

Después de activar Simple Log Service, WAF no configura la función ni almacena registros de forma predeterminada. Para usar esta función, vaya a la consola y habilite Simple Log Service for WAF. Para obtener más información, consulte Enable or disable the log service.

Funciones

Función	Descripción
Log Configuration	Después de habilitar el servicio de registros para WAF, puede habilitar la recopilación de registros para objetos protegidos, como instancias de servicios en la nube y nombres de dominio. WAF solo recopila y almacena registros de los objetos protegidos que tienen habilitada esta recopilación. Posteriormente, puede consultar y analizar los datos de los registros. Para obtener más información sobre los campos de los registros de WAF, consulte Fields in logs. Para conocer cómo habilitar la recopilación de registros de un objeto protegido, consulte Configure log settings and manage log storage capacity. Puede modificar la configuración predeterminada de almacenamiento de registros, incluidos los campos y los tipos de registro (normal request log, detection log y block log). Para obtener más información, consulte Configure log settings and manage log storage capacity.
Log Query	Busque y analice los datos de registros recopilados mediante instrucciones de consulta. Para obtener más información, consulte Log query. También puede crear alertas basadas en instrucciones de consulta. Log Service comprueba periódicamente los resultados de las consultas y los análisis, y envía notificaciones de alerta cuando se cumplen las condiciones predefinidas. Esto permite monitorear el servicio en tiempo real. Para obtener más información, consulte Quickly set up log-based alerting.
Actualización de la capacidad de almacenamiento de registros	Si habilitó el servicio de registros para Web Application Firewall (WAF) y la capacidad de almacenamiento está casi llena o completamente ocupada, actualícela de inmediato para evitar errores de escritura en el logstore. Para obtener más información, consulte Log storage capacity upgrade. Para conocer cómo manejar el almacenamiento de registros lleno, consulte What do I do if log storage capacity is exhausted?.
Storage Period	El periodo de retención de registros afecta los costos de almacenamiento. Un periodo más corto reduce dichos costos. Establezca un periodo de retención adecuado según sus requisitos comerciales, necesidades de cumplimiento, costos y consideraciones de rendimiento.