Simple Log Service：Bidang Log

Inisial

Bidang

a

• Bidang terkait aturan kustom: acl_action | acl_rule_id | acl_rule_type | acl_test

• Bidang terkait perlindungan pemindaian: antiscan_action | antiscan_rule_id | antiscan_rule_type | antiscan_test

b

• Bidang yang digunakan untuk mencatat jumlah byte yang dikembalikan ke klien: body_bytes_sent

  Penting

  Bidang body_bytes_sent tidak didukung untuk nama domain kustom yang terikat pada aplikasi web di Function Compute.

• Bidang yang digunakan untuk mencatat ID aturan yang mengizinkan permintaan: bypass_matched_ids

c

• Bidang terkait perlindungan flood HTTP: cc_action | cc_rule_id | cc_rule_type | cc_test

• Bidang yang digunakan untuk mencatat jenis konten yang diminta: content_type

• Bidang terkait serangan pelanggaran kepatuhan protokol: compliance_hit

d

Bidang terkait pencegahan kebocoran data: dlp_action | dlp_rule_id | dlp_test

f

Bidang terkait tindakan yang dilakukan oleh WAF pada permintaan: final_action | final_plugin | final_rule_id | final_rule_type

h

• Bidang terkait header permintaan: host | http_cookie | http_referer | http_user_agent | http_x_forwarded_for

• Bidang terkait permintaan HTTPS: https

m

• Bidang yang digunakan untuk mencatat objek yang dilindungi yang cocok: matched_host

• Bidang terkait perlindungan acara besar: major_protection_action | major_protection_rule_id | major_protection_rule_type | major_protection_test

q

Bidang yang digunakan untuk mencatat string kueri: querystring

r

• Bidang yang digunakan untuk mencatat alamat IP asal klien: real_client_ip

• Bidang yang digunakan untuk mencatat ID wilayah instans: region

• Bidang terkait respons: response_set_cookie | response_header | response_info

  Penting

  Bidang response_set_cookie, response_header, dan response_info tidak didukung untuk instans Application Load Balancer (ALB), instans Microservices Engine (MSE), dan nama domain kustom yang terikat pada aplikasi web di Function Compute.

• Bidang yang digunakan untuk mencatat alamat IP dan port yang terhubung ke WAF: remote_addr | remote_port

• Bidang terkait permintaan: request_body | request_header | request_length | request_method | request_path | request_time_msec | request_traceid

  Penting

  Bidang request_header tidak didukung untuk instans ALB, instans MSE, dan nama domain kustom yang terikat pada aplikasi web di Function Compute.

s

• Bidang yang digunakan untuk mencatat port yang diminta: server_port

  Penting

  Bidang server_port tidak didukung untuk nama domain kustom yang terikat pada aplikasi web di Function Compute.

• Bidang yang digunakan untuk mencatat protokol dan versi yang digunakan oleh server asal untuk merespons permintaan balik ke asal: server_protocol

  Penting

  Bidang server_protocol tidak didukung untuk nama domain kustom yang terikat pada aplikasi web di Function Compute.

• Bidang yang digunakan untuk mencatat suite sandi dan versi protokol Transport Layer Security (TLS): ssl_cipher | ssl_protocol

• Bidang yang digunakan untuk mencatat kode status HTTP: status

• Bidang terkait manajemen bot: scene_action | scene_id | scene_rule_id | scene_rule_type | scene_test

• Bidang terkait serangan analisis semantik: sema_hit

t

Bidang yang digunakan untuk mencatat waktu ketika permintaan dimulai: time

u

• Bidang terkait respons terhadap permintaan balik ke asal: upstream_addr | upstream_response_time | upstream_status

  Penting

  Bidang upstream_addr tidak didukung untuk nama domain kustom yang terikat pada aplikasi web di Function Compute.

• Bidang yang digunakan untuk mencatat ID akun Alibaba Cloud: user_id

w

• Bidang terkait aturan perlindungan dasar: waf_action | waf_rule_id | waf_rule_type | waf_test

• Bidang terkait serangan yang cocok dengan aturan perlindungan dasar: waf_hit

Bidang

Deskripsi

Contoh

bypass_matched_ids

ID aturan yang cocok yang mengizinkan permintaan. Aturan tersebut bisa berupa aturan daftar putih atau aturan perlindungan kustom.

Jika beberapa aturan cocok pada saat yang sama untuk mengizinkan permintaan, bidang ini mencatat semua ID aturan tersebut. Beberapa ID dipisahkan dengan koma (,).

283531

content_type

Jenis konten yang diminta.

application/x-www-form-urlencoded

final_action

Tindakan yang dilakukan oleh WAF pada permintaan. Nilai valid:

• block: memblokir.

• captcha_strict: verifikasi CAPTCHA slider ketat.

• captcha: verifikasi CAPTCHA slider umum.

• js: validasi JavaScript.

Untuk informasi tentang tindakan yang dilakukan oleh WAF pada permintaan, lihat Deskripsi bidang *_action.

Jika permintaan tidak memicu modul perlindungan, bidang ini tidak dicatat. Misalnya, jika permintaan cocok dengan aturan yang mengizinkan permintaan atau klien lulus verifikasi CAPTCHA slider atau validasi JavaScript, bidang ini tidak dicatat.

Jika permintaan memicu beberapa modul perlindungan pada saat yang sama, bidang ini dicatat. Bidang ini hanya mencakup tindakan yang dilakukan. Tindakan berikut terdaftar dalam urutan prioritas menurun: memblokir (block), verifikasi CAPTCHA slider ketat (captcha_strict), verifikasi CAPTCHA slider umum (captcha), dan validasi JavaScript (js).

block

final_plugin

Modul perlindungan berdasarkan tindakan yang dilakukan pada permintaan. Bidang final_action mencatat tindakan yang dilakukan. Nilai valid:

• waf: modul aturan perlindungan dasar.

• acl: modul aturan daftar hitam alamat IP atau modul aturan kustom (kontrol akses).

• cc: modul aturan kustom (throttling).

• antiscan: modul perlindungan pemindaian.

Jika permintaan tidak memicu modul perlindungan, bidang ini tidak dicatat. Misalnya, jika permintaan cocok dengan aturan yang mengizinkan permintaan atau klien lulus verifikasi CAPTCHA slider atau validasi JavaScript, bidang ini tidak dicatat.

Jika permintaan memicu beberapa modul perlindungan pada saat yang sama, bidang ini hanya mencatat modul perlindungan berdasarkan tindakan akhir yang dilakukan. Bidang final_action mencatat tindakan yang dilakukan.

waf

final_rule_id

ID aturan berdasarkan tindakan akhir yang dilakukan. Bidang final_action mencatat tindakan yang dilakukan.

115341

final_rule_type

Subtipe aturan berdasarkan tindakan akhir yang dilakukan. Bidang final_rule_id mencatat aturan tersebut.

Sebagai contoh, final_plugin:waf mendukung final_rule_type:sqli dan final_rule_type:xss.

xss/webShell

host

Bidang Host dari header permintaan yang berisi nama domain yang diminta atau alamat IP. Nilai bidang ini bervariasi berdasarkan pengaturan layanan Anda.

api.example.com

http_cookie

Bidang Cookie dari header permintaan yang berisi informasi tentang cookie yang terkait dengan permintaan.

k1=v1;k2=v2

http_referer

Bidang Referer dari header permintaan yang berisi informasi tentang URL sumber permintaan.

Jika tidak ada informasi URL sumber, nilai bidang ditampilkan sebagai tanda hubung (-).

http://example.com

http_user_agent

Bidang User-Agent dari header permintaan yang berisi informasi tentang browser dan sistem operasi.

Dalvik/2.1.0 (Linux; U; Android 10; Android SDK built for x86 Build/QSR1.200715.002)

http_x_forwarded_for

Bidang X-Forwarded-For (XFF) dari header permintaan. Bidang ini digunakan untuk mengidentifikasi alamat IP asal klien yang terhubung ke server web menggunakan proxy HTTP atau perangkat load balancing.

47.100.XX.XX

https

Menunjukkan apakah permintaan adalah permintaan HTTPS.

• Nilai on menunjukkan permintaan HTTPS.

• Jika bidang ini kosong, permintaan adalah permintaan HTTP.

on

matched_host

Objek yang dilindungi yang diminta. Objek yang dilindungi dapat berupa instans atau nama domain.

*.aliyundoc.com

querystring

String kueri dalam permintaan. String kueri adalah string data yang ditambahkan di akhir URL permintaan. String kueri dipisahkan dari URL permintaan oleh tanda tanya (?).

title=tm_content%3Darticle&pid=123

real_client_ip

Alamat IP asal klien yang mengirim permintaan. WAF mengidentifikasi alamat IP berdasarkan analisis permintaan.

Jika WAF tidak dapat mengidentifikasi alamat IP asal klien, seperti ketika server proxy digunakan atau bidang IP dalam header permintaan tidak valid, nilai bidang ditampilkan sebagai tanda hubung (-).

192.0.XX.XX

region

ID wilayah tempat instans WAF diterapkan. Nilai valid:

• cn: Daratan Tiongkok

• int: di luar daratan Tiongkok.

cn

remote_addr

Alamat IP yang digunakan untuk terhubung ke WAF.

Jika tidak ada proxy Lapisan 7 yang ditempatkan di depan WAF, bidang ini mencatat alamat IP klien. Jika proxy Lapisan 7, seperti Alibaba Cloud CDN, ditempatkan di depan WAF, bidang ini mencatat alamat IP proxy Lapisan 7.

198.51.XX.XX

remote_port

Port yang digunakan untuk terhubung ke WAF.

Jika tidak ada proxy Lapisan 7 yang ditempatkan di depan WAF, bidang ini mencatat port klien. Jika proxy Lapisan 7, seperti Alibaba Cloud CDN, ditempatkan di depan WAF, bidang ini mencatat port proxy Lapisan 7.

80

request_length

Jumlah byte dalam permintaan, termasuk byte dalam baris permintaan, header permintaan, dan body permintaan. Satuan: byte.

111111

request_method

Metode permintaan.

GET

request_path

Path relatif yang diminta. Path relatif merujuk pada bagian antara nama domain dan tanda tanya (?) dalam URL permintaan. Path relatif tidak termasuk string kueri.

/news/search.php

request_time_msec

Waktu yang dibutuhkan oleh WAF untuk memproses permintaan. Satuan: milidetik.

44

request_traceid

Pengenal unik yang dihasilkan oleh WAF untuk permintaan klien.

7837b11715410386943437009ea1f0

server_protocol

Protokol dan versi yang digunakan oleh server asal untuk merespons permintaan yang diteruskan oleh WAF.

HTTP/1.1

ssl_cipher

Suite sandi yang digunakan oleh klien.

ECDHE-RSA-AES128-GCM-SHA256

ssl_protocol

Protokol SSL atau TLS dan versi yang digunakan dalam permintaan.

TLSv1.2

status

Kode status HTTP yang termasuk dalam respons dari WAF ke klien. Contoh: Kode status HTTP 200 menunjukkan bahwa permintaan diterima dan diterima.

200

time

Titik waktu ketika permintaan dimulai. Waktu mengikuti standar ISO 8601 dalam format yyyy-MM-ddTHH:mm:ss+08:00.

2018-05-02T16:03:59+08:00

upstream_addr

Alamat IP dan nomor port server asal. Formatnya adalah IP:Port. Beberapa pasangan alamat IP dan nomor port dipisahkan dengan koma (,).

198.51.XX.XX:443

upstream_response_time

Waktu yang diperlukan oleh server asal untuk merespons permintaan yang diteruskan oleh WAF. Satuan: detik.

0.044

upstream_status

Kode status HTTP yang dikirim oleh server asal sebagai respons terhadap permintaan yang diteruskan oleh WAF. Contoh: Kode status HTTP 200 menunjukkan bahwa permintaan diterima dan diterima.

200

user_id

ID akun Alibaba Cloud tempat instans WAF berada.

17045741********

Bidang

Deskripsi

Contoh

acl_action

Tindakan yang dilakukan pada permintaan berdasarkan aturan daftar hitam alamat IP atau aturan kontrol akses kustom. Nilai valid:

• block: Permintaan diblokir.

• js: Validasi JavaScript dilakukan.

• js_pass: Klien lulus validasi JavaScript, dan WAF mengizinkan permintaan dari klien.

Untuk informasi lebih lanjut tentang tindakan perlindungan WAF, lihat Deskripsi bidang *_action.

block

acl_rule_id

ID aturan daftar hitam alamat IP atau aturan kontrol akses kustom yang cocok.

151235

acl_rule_type

Jenis aturan daftar hitam alamat IP atau aturan kontrol akses kustom yang cocok. Nilai valid:

• custom: Aturan kontrol akses kustom cocok.

• blacklist: Aturan daftar hitam alamat IP cocok.

custom

acl_test

Mode perlindungan yang digunakan untuk permintaan berdasarkan aturan daftar hitam alamat IP atau aturan kontrol akses kustom. Nilai valid:

• true: menunjukkan mode pemantauan. Dalam mode ini, log dicatat tetapi tindakan perlindungan, seperti memblokir, tidak dilakukan.

• false: menunjukkan mode pencegahan. Dalam mode ini, WAF melakukan tindakan perlindungan, seperti memblokir, pada permintaan yang cocok dengan aturan perlindungan.

false

antiscan_action

Tindakan yang dilakukan pada permintaan berdasarkan aturan perlindungan pemindaian. Nilai bidang ini tetap block, yang menunjukkan bahwa permintaan diblokir.

Untuk informasi lebih lanjut tentang tindakan perlindungan WAF, lihat Deskripsi bidang *_action.

block

antiscan_rule_id

ID aturan perlindungan pemindaian yang cocok.

151235

antiscan_rule_type

Jenis aturan perlindungan pemindaian yang cocok. Nilai valid:

• highfreq: aturan yang memblokir alamat IP dari mana serangan pemindaian sering diluncurkan.

• dirscan: aturan yang digunakan untuk melawan serangan penelusuran direktori.

• scantools: aturan yang memblokir alamat IP pemindai.

highfreq

antiscan_test

Mode perlindungan yang digunakan untuk permintaan berdasarkan aturan perlindungan pemindaian. Nilai valid:

• true: menunjukkan mode pemantauan. Dalam mode ini, log dicatat tetapi tindakan perlindungan, seperti memblokir, tidak dilakukan.

• false: menunjukkan mode pencegahan. Dalam mode ini, WAF melakukan tindakan perlindungan, seperti memblokir, pada permintaan yang cocok dengan aturan perlindungan.

false

body_bytes_sent

Jumlah byte dalam body respons yang dikembalikan server ke klien. Jumlah byte header respons tidak dihitung. Satuan: byte.

1111

cc_action

Tindakan yang dilakukan pada permintaan berdasarkan aturan aturan throttling kustom. Nilai valid:

• block: Permintaan diblokir.

• js: Validasi JavaScript dilakukan.

• js_pass: Klien lulus validasi JavaScript, dan WAF mengizinkan permintaan dari klien.

Untuk informasi lebih lanjut tentang tindakan perlindungan WAF, lihat Deskripsi bidang *_action.

block

cc_rule_id

ID aturan aturan throttling kustom yang cocok.

151234

cc_rule_type

Jenis aturan yang cocok. Nilai bidang ini tetap custom, yang menunjukkan bahwa aturan throttling kustom cocok.

custom

cc_test

Mode perlindungan yang digunakan untuk permintaan berdasarkan aturan aturan throttling kustom. Nilai valid:

• true: menunjukkan mode pemantauan. Dalam mode ini, log dicatat tetapi tindakan perlindungan, seperti memblokir, tidak dilakukan.

• false: menunjukkan mode pencegahan. Dalam mode ini, WAF melakukan tindakan perlindungan, seperti memblokir, pada permintaan yang cocok dengan aturan perlindungan.

false

request_body

Body permintaan. Nilainya bisa mencapai 8 KB.

test123curl -ki https://automated-acltest02.***.top/ --resolve automated-acltest02.***.top:443:39.107.XX.XX

request_header

Header permintaan kustom. Jika Anda mengaktifkan bidang ini, Anda harus menentukan header permintaan. Anda dapat menambahkan hingga lima header permintaan kustom. Pisahkan beberapa header permintaan dengan koma (,).

{"ttt":"abcd"}

server_port

Port tujuan yang diminta.

443

waf_action

Tindakan yang dilakukan pada permintaan berdasarkan aturan perlindungan dasar. Nilai bidang ini tetap block, yang menunjukkan bahwa permintaan diblokir.

Untuk informasi lebih lanjut tentang tindakan perlindungan WAF, lihat Deskripsi bidang *_action.

block

waf_rule_id

ID aturan perlindungan dasar yang cocok.

113406

waf_rule_type

Jenis aturan perlindungan dasar yang cocok. Nilai valid:

• xss: aturan yang melawan serangan cross-site scripting (XSS).

• code_exec: aturan yang melawan serangan yang mengeksploitasi kerentanan eksekusi kode.

• webshell: aturan yang melawan pengunggahan webshell.

• sqli: aturan yang melawan serangan injeksi SQL.

• lfilei: aturan yang melawan inklusi file lokal.

• rfilei: aturan yang melawan inklusi file jarak jauh.

• other: aturan perlindungan lainnya.

xss

waf_test

Mode perlindungan yang digunakan untuk permintaan berdasarkan aturan perlindungan dasar. Nilai valid:

• true: menunjukkan mode pemantauan. Dalam mode ini, log dicatat tetapi tindakan perlindungan, seperti memblokir, tidak dilakukan.

• false: menunjukkan mode pencegahan. Dalam mode ini, WAF melakukan tindakan perlindungan, seperti memblokir, pada permintaan yang cocok dengan aturan perlindungan.

false

major_protection_action

Tindakan yang dilakukan pada permintaan berdasarkan template perlindungan acara besar. Untuk informasi lebih lanjut tentang tindakan perlindungan WAF, lihat Deskripsi bidang *_action.

block

major_protection_rule_id

ID aturan perlindungan acara besar yang cocok.

2221

major_protection_rule_type

Jenis aturan perlindungan acara besar yang cocok. Nilai valid:

• waf_blocks: aturan dalam grup aturan untuk perlindungan acara besar.

• threat_intelligence: aturan intelijen ancaman untuk perlindungan acara besar.

• blacklist: aturan daftar hitam alamat IP untuk perlindungan acara besar.

• shiro: aturan pencegahan kerentanan deserialisasi shiro.

waf_blocks

major_protection_test

Mode perlindungan yang digunakan berdasarkan aturan perlindungan acara besar. Nilai valid:

• true: menunjukkan mode pemantauan. Dalam mode ini, log dicatat tetapi tindakan perlindungan, seperti memblokir, tidak dilakukan.

• false: menunjukkan mode pencegahan. Dalam mode ini, WAF melakukan tindakan perlindungan, seperti memblokir, pada permintaan yang cocok dengan aturan perlindungan.

true

response_set_cookie

Cookie yang dikirim dari server ke klien.

acw_tc=781bad3616674790875002820e2cebbc55b6e0dfd9579302762b1dece40e0a;path=\/;HttpOnly;Max-Age=1800

response_header

Semua header respons.

{"transfer-encoding":"chunked","set-cookie":"acw_tc=***;path=\/;HttpOnly;Max-Age=1800","content-type":"text\/html;charset=utf-8","x-powered-by":"PHP\/7.2.24","server":"nginx\/1.18.0","connection":"close"}

response_info

Body respons. Nilainya bisa mencapai 16 KB. Jika header content-encoding adalah gzip, body respons dienkripsi dalam Base64.

$_POST Received:<br/>Array ( [***] => ) <hr/> $GLOBALS['HTTP_RAW_POST_DATA] Received:<br/> <hr/> php://input Received: ***

dlp_action

Tindakan yang dilakukan pada permintaan berdasarkan aturan pencegahan kebocoran data. Nilai valid:

• monitor: Permintaan dipantau.

• block: Permintaan diblokir.

• filter: Permintaan disembunyikan.

Untuk informasi lebih lanjut tentang tindakan perlindungan WAF, lihat Deskripsi bidang *_action.

block

dlp_rule_id

ID aturan pencegahan kebocoran data yang cocok.

20031483

dlp_test

Mode perlindungan yang digunakan untuk permintaan berdasarkan aturan pencegahan kebocoran data. Nilai valid:

• true: menunjukkan mode pemantauan. Dalam mode ini, log dicatat tetapi tindakan perlindungan, seperti memblokir, tidak dilakukan.

• false: menunjukkan mode pencegahan. Dalam mode ini, WAF melakukan tindakan perlindungan, seperti memblokir, pada permintaan yang cocok dengan aturan perlindungan.

true

scene_action

Tindakan yang dilakukan pada permintaan berdasarkan aturan manajemen bot. Nilai valid:

• js: Validasi JavaScript dilakukan.

• sigchl: Otentikasi token dinamis dilakukan.

• block: Permintaan diblokir.

• monitor: Permintaan dipantau.

• bypass: Permintaan diizinkan.

• captcha: Verifikasi CAPTCHA slider umum dilakukan.

• captcha_strict: Verifikasi CAPTCHA slider ketat dilakukan.

Untuk informasi lebih lanjut tentang tindakan perlindungan WAF, lihat Deskripsi bidang *_action.

js

scene_id

ID skenario aturan manajemen bot yang cocok.

a82d992b_bc8c_47f0_87ce_******

scene_rule_id

ID aturan manajemen bot yang cocok.

js-a82d992b_bc8c_47f0_87ce_******

scene_rule_type

Jenis aturan manajemen bot yang cocok. Nilai valid:

• bot_aialgo: aturan perlindungan cerdas.

• cc: aturan throttling kustom.

• intelligence: aturan intelijen ancaman.

• js: aturan JavaScript sederhana.

• sigchl: aturan otentikasi token dinamis.

• sdk: aturan untuk tanda tangan SDK dan pengumpulan data perangkat atau aturan untuk deteksi pengemasan ulang sekunder.

bot_aialgo

scene_test

Mode perlindungan yang digunakan untuk permintaan berdasarkan aturan manajemen bot. Nilai valid:

• true: menunjukkan mode pemantauan. Dalam mode ini, log dicatat tetapi tindakan perlindungan, seperti memblokir, tidak dilakukan.

• false: menunjukkan mode pencegahan. Dalam mode ini, WAF melakukan tindakan perlindungan, seperti memblokir, pada permintaan yang cocok dengan aturan perlindungan.

true

waf_hit

Konten yang cocok dengan aturan perlindungan dasar.

{"postarg_values":{"hit":["${jndi:ldap://"],"raw":"postarg.log4j=${jndi:ldap://"}}

compliance_hit

Konten yang cocok dengan serangan pelanggaran kepatuhan protokol.

**********7df271da040a

sema_hit

Konten yang cocok dengan serangan analisis semantik.

{"queryarg_values":{"hit":["\" from mysql.user"],"raw":"queryarg.y=\" from mysql.user"}}

Tindakan Perlindungan

Deskripsi

block

Permintaan diblokir. WAF memblokir permintaan klien dan mengembalikan kode kesalahan HTTP 405 ke klien.

captcha_strict

Verifikasi CAPTCHA slider ketat dilakukan. WAF mengembalikan halaman yang digunakan untuk verifikasi CAPTCHA slider ke klien. Jika klien lulus verifikasi CAPTCHA slider ketat, WAF mengizinkan permintaan dari klien. Jika tidak, WAF memblokir permintaan. Klien harus lulus verifikasi CAPTCHA slider ketat setiap kali klien mengirim permintaan.

captcha

Verifikasi CAPTCHA slider umum dilakukan. WAF mengembalikan halaman yang digunakan untuk verifikasi CAPTCHA slider ke klien. Jika klien lulus verifikasi CAPTCHA slider umum, WAF mengizinkan permintaan dari klien dalam rentang waktu tertentu. Secara default, rentang waktu diatur selama 30 menit. Jika tidak, WAF memblokir permintaan dari klien.

js

Validasi JavaScript dilakukan. WAF mengembalikan kode JavaScript ke klien. Kode JavaScript secara otomatis dijalankan oleh browser yang digunakan oleh klien. Jika klien lulus validasi JavaScript, WAF mengizinkan permintaan dari klien dalam rentang waktu tertentu. Secara default, rentang waktu diatur selama 30 menit. Jika tidak, WAF memblokir permintaan dari klien.

pass dan bypass

Permintaan diizinkan. WAF mengizinkan permintaan yang dikirim oleh klien dan meneruskan permintaan ke server asal.

js_pass

Klien lulus validasi JavaScript dan WAF mengizinkan permintaan dari klien.

sigchl

Otentikasi token dinamis dilakukan dan permintaan web ditandatangani. Ketika klien mengirim permintaan, Web SDK yang dikeluarkan oleh WAF menghasilkan tanda tangan untuk permintaan tersebut. Tanda tangan tersebut diteruskan bersama dengan permintaan ke server asal. Jika tanda tangan berhasil dibuat dan diverifikasi, permintaan diteruskan ke server asal. Jika tanda tangan gagal dibuat atau diverifikasi, blok kode yang dapat digunakan untuk mendapatkan token dinamis dikembalikan ke klien dan permintaan harus ditandatangani ulang.

monitor

Permintaan dipantau. WAF mencatat permintaan yang cocok dengan aturan dalam log tetapi tidak memblokir permintaan tersebut.