Lorsque vous activez Log Service pour WAF, un espace de stockage de journaux vous est attribué en fonction de la capacité sélectionnée. Lorsque cet espace est saturé, WAF cesse d'écrire les journaux dans le Logstore dédié. Surveillez régulièrement l'utilisation, augmentez la capacité avant épuisement et effacez les données de journal uniquement si nécessaire.
Prérequis
Avant de commencer, assurez-vous d'avoir :
Activé Log Service pour WAF. Pour plus d'informations, consultez la rubrique Activer Log Service pour WAF
Consulter l'utilisation du stockage des journaux
Les statistiques d'utilisation présentent un décalage de deux heures. Augmentez la capacité avant qu'elle ne soit entièrement consommée ; n'attendez pas que l'indicateur atteigne 100 %.
Connectez-vous à la console WAF. Dans la barre de navigation supérieure, sélectionnez le groupe de ressources et la région où votre instance WAF est déployée. La région peut être Chinese Mainland ou Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez Detection and Response > Log Service.
Dans le coin supérieur de la page Log Service, consultez votre utilisation actuelle du stockage des journaux.
Augmenter la capacité de stockage des journaux
Lorsque l'espace de stockage des journaux est saturé, WAF interrompt l'écriture des journaux dans le Logstore dédié. Augmentez la capacité avant épuisement pour éviter toute interruption dans la collecte des données de journal.
Connectez-vous à la console WAF. Dans la barre de navigation supérieure, sélectionnez le groupe de ressources et la région où votre instance WAF est déployée.
Dans le volet de navigation de gauche, choisissez Detection and Response > Log Service.
Dans le coin supérieur droit de la page Log Service, cliquez sur Upgrade Storage.
Sur la page qui s'affiche, sélectionnez une capacité de stockage supérieure et réglez le paiement.
Pour connaître les options de capacité disponibles et les tarifs, consultez la rubrique Présentation de la fonctionnalité Log Service pour WAF.
Libérer de l'espace de stockage des journaux
L'effacement des données de journal libère immédiatement de l'espace de stockage. Recourez à cette option uniquement si vous ne pouvez pas augmenter la capacité ou si vous devez réinitialiser vos journaux.
Les données de journal effacées ne peuvent pas être restaurées. Une fois Log Service pour WAF activé, vous ne pouvez effacer le stockage des journaux que quatre fois au maximum.
Connectez-vous à la console WAF. Dans la barre de navigation supérieure, sélectionnez le groupe de ressources et la région où votre instance WAF est déployée.
Dans le volet de navigation de gauche, choisissez Detection and Response > Log Service.
Dans le coin supérieur droit de la page Log Service, cliquez sur Clear.
Dans la boîte de dialogue de confirmation, cliquez sur OK.
Toutes les données de journal de votre Logstore dédié sont définitivement supprimées.
Étapes suivantes
Pour analyser et interroger vos journaux WAF, accédez à Detection and Response > Log Service dans la console WAF.
Pour en savoir plus sur les options de capacité de stockage des journaux, consultez la rubrique Présentation de la fonctionnalité Log Service pour WAF.