Simple Log Service:Log WAF 2.0

Detail Aset

• Proyek dan Logstore khusus

  • Untuk instans WAF di Tiongkok daratan, sistem secara default membuat proyek bernama waf-project-Alibaba Cloud account ID-cn-hangzhou dan Logstore bernama waf-logstore saat Anda mengaktifkan fitur ini.

  • Untuk instans WAF di luar Tiongkok daratan, sistem secara default membuat proyek bernama waf-project-Alibaba Cloud account ID-ap-southeast-1 dan Logstore bernama waf-logstore saat Anda mengaktifkan fitur ini.

  Penting

  Jika sebelumnya Anda mengaktifkan penagihan berbasis pay-by-ingested-data, sistem akan membuat Logstore khusus dengan mode penagihan tersebut. Untuk beralih ke penagihan berbasis pay-by-feature, modifikasi konfigurasi Logstore.

• Dasbor khusus

  Tiga dasbor dibuat secara default.

  Catatan

  Dasbor khusus dapat ditingkatkan atau diperbarui sewaktu-waktu. Jangan mengubahnya. Untuk menampilkan hasil kueri kustom, buat dasbor.

  Dashboard	Description
  Operations Hub	Menampilkan metrik operasional termasuk efisiensi website, status serangan, bandwidth masuk puncak, bandwidth keluar puncak, jumlah permintaan, dan ikhtisar tren.
  Access Center	Menampilkan metrik akses seperti PV, UV, tren akses, dan distribusi sumber pengunjung.
  Security Center	Menampilkan metrik serangan termasuk jenis serangan, tren, dan distribusi sumber.

Penagihan

Penagihan untuk fitur Simple Log Service for WAF didasarkan pada durasi dan kapasitas penyimpanan log.

Batasan

• Simple Log Service harus diaktifkan tanpa pembayaran tertunda. Jika tidak, fitur ini akan dijeda.

• Logstore khusus tidak mendukung penulisan data dari sumber lain. Kueri, statistik, peringatan, dan konsumsi tidak dibatasi.

• Anda tidak dapat menghapus Logstore khusus atau mengubah durasi penyimpanannya.

• Pastikan kapasitas penyimpanan log WAF mencukupi. Saat penyimpanan penuh, log baru tidak dapat ditulis.

  Catatan

  Penggunaan penyimpanan yang ditampilkan di console memiliki keterlambatan dua jam dari penggunaan aktual.

Manfaat

• Kepatuhan perlindungan terklasifikasi: Menyimpan access log website minimal enam bulan untuk memenuhi persyaratan kepatuhan.

• Konfigurasi sederhana: Konfigurasikan pengumpulan real-time access log dan mitigation log untuk domain Anda, sesuaikan durasi dan kapasitas penyimpanan, serta pilih website target.

• Analisis real-time: Menyediakan analisis log real-time dan pusat laporan siap pakai untuk visibilitas penuh terhadap pola serangan web dan akses.

• Peringatan real-time: Konfigurasikan pemantauan waktu nyata dan peringatan berdasarkan metrik tertentu untuk respons cepat terhadap anomali kritis.

• Integrasi ekosistem: Terintegrasi dengan layanan komputasi real-time, cloud storage, dan layanan visualisasi untuk membuka nilai data.

Skenario

• Lacak log serangan web untuk mengidentifikasi ancaman keamanan.

• Lihat aktivitas permintaan web secara real-time untuk memperoleh wawasan mengenai status dan tren.

• Evaluasi secara cepat efisiensi operasi keamanan untuk mendapatkan umpan balik dan respons segera.

• Ekspor log keamanan ke pusat data dan komputasi yang Anda kelola sendiri.