Simple Log Service:WAF 2.0 ログ

アセット詳細

• 専用のプロジェクトと Logstore

  • 中国本土の WAF インスタンスの場合、この機能を有効にすると、システムはデフォルトで waf-project-Alibaba Cloud アカウント ID-cn-hangzhou という名前のプロジェクトと waf-logstore という名前の Logstore を作成します。

  • 中国本土以外の WAF インスタンスの場合、この機能を有効にすると、システムはデフォルトで waf-project-Alibaba Cloud アカウント ID-ap-southeast-1 という名前のプロジェクトと waf-logstore という名前の Logstore を作成します。

  重要

  以前に取り込みデータ量課金を有効にした場合、システムはこの課金モードで専用の Logstore を作成します。機能別課金に切り替えるには、Logstore の設定を変更してください。

• 専用のダッシュボード

  デフォルトで 3 つのダッシュボードが作成されます。

  説明

  専用のダッシュボードは、いつでもアップグレードまたは更新される可能性があります。変更しないでください。カスタムクエリの結果を表示するには、ダッシュボードを作成してください。

  ダッシュボード	説明
  オペレーションハブ	Web サイトの効率、攻撃ステータス、ピーク時のインバウンド帯域幅、ピーク時のアウトバウンド帯域幅、リクエスト数、トレンドの概要などの運用メトリックを表示します。
  アクセスセンター	PV、UV、アクセストレンド、アクセス元分布などのアクセスメトリックを表示します。
  セキュリティセンター	攻撃タイプ、トレンド、攻撃元の分布などの攻撃メトリックを表示します。

課金

WAF ログサービス機能の課金は、ログの保存期間とログストレージ容量に基づいて行われます。

制限

• Simple Log Service が有効化され、料金の滞納がない状態である必要があります。そうでない場合、本機能は一時停止されます。

• 専用の Logstore は、他のソースからのデータの書き込みをサポートしていません。クエリ、統計、アラート、消費は制限されません。

• 専用の Logstore を削除したり、その保存期間を変更したりすることはできません。

• WAF のログストレージ容量が十分であることを確認してください。ストレージが満杯になった場合、新しいログを書き込むことはできません。

  説明

  コンソールに表示されるストレージ使用量は、実際の使用量と比べて 2 時間程度の遅延があります。

メリット

• 等級保護のコンプライアンス：Web サイトのアクセスログを少なくとも 6 か月間保存し、コンプライアンス要件を満たすことができます。

• シンプルな設定：ドメイン名のアクセスログと緩和ログのリアルタイム収集を設定し、保存期間と容量をカスタマイズし、対象の Web サイトを選択できます。

• リアルタイム分析：リアルタイムのログ分析とすぐに使えるレポートセンターを提供し、Web 攻撃とアクセスパターンを完全に可視化できます。

• リアルタイムアラート：特定のメトリックに関するほぼリアルタイムのモニタリングとアラートを設定し、重大な異常に迅速に対応できます。

• エコシステム統合：リアルタイムコンピューティング、クラウドストレージ、可視化サービスと統合して、データの価値を引き出すことができます。

シナリオ

• Web 攻撃ログを追跡し、セキュリティ脅威を特定します。

• Web リクエストのアクティビティをリアルタイムで表示し、ステータスとトレンドに関するインサイトを得ます。

• セキュリティ運用の効率を迅速に評価し、迅速なフィードバックと対応を実現します。

• セキュリティログを自己管理のデータセンターおよびコンピューティングセンターにエクスポートします。