Après avoir envoyé les journaux de Web Application Firewall (WAF) vers Simple Log Service, vous pouvez surveiller en temps réel l'état de sécurité de vos applications web, améliorer la réactivité face aux incidents de sécurité et identifier les menaces grâce à l'analyse des données.
Activer ou désactiver la livraison des journaux
La livraison des journaux transfère les données depuis une source (WAF, serveur ou application web) vers une plateforme de destination telle que Simple Log Service, une plateforme de stockage ou une plateforme d'analyse de données.
Connectez-vous à la console WAF 3.0. Dans la barre de navigation supérieure, sélectionnez le groupe de ressources et la région de votre instance WAF. Choisissez Chinese Mainland ou Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez .
-
Activez ou désactivez la livraison des journaux.
Sur la page Log Service, sélectionnez votre objet protégé dans la liste déroulante. Cliquez ensuite sur Enable Now ou activez l'interrupteur Status.
-
Sur la page Log Service, cliquez sur Log Configuration en haut à droite. Sur la page qui s'affiche, accédez à l'onglet Delivery Settings, repérez votre objet protégé, puis activez l'interrupteur dans la colonne Status of Delivery to Simple Log Service.
RemarquePour activer ou désactiver la livraison des journaux pour plusieurs objets protégés simultanément, sélectionnez les objets concernés, cliquez sur Batch Manage sous la liste des objets protégés, puis choisissez Enable Delivery to Simple Log Service ou Disable Delivery to Simple Log Service.