Web アプリケーションファイアウォール (WAF)：Log Service を有効にすると、デフォルトのログフィールドを設定し、個々の保護対象オブジェクトのフィールド設定をカスタマイズできます。このトピックでは、デフォルトのフィールド設定とオブジェクトレベルのフィールド設定を使用して、保護対象オブジェクトのログフィールド設定を柔軟かつ一元的に管理する方法について説明します。
デフォルトのフィールド設定
デフォルトのフィールド設定を使用すると、配信するログフィールドを事前定義できます。設定が完了すると、その設定はすべての保護対象とログ配信タスクに自動的に適用されます。左側メニューで、 を選択します。ページで ログ設定 をクリックし、デフォルトのフィールド設定 タブに移動して、次の設定を完了します。
パラメーター | 説明 |
[必須フィールド] | 必須フィールドは、常に WAF ログに含まれます。必須フィールドは編集できません。フィールドの詳細については、必須ログフィールドをご参照ください。 |
[オプションフィールド] | オプションフィールドは、手動で選択して WAF ログに含めることができます。WAF は、有効にしたオプションフィールドのみを記録します。フィールドの詳細については、オプションログフィールドをご参照ください。 説明 より多くのオプションフィールドを有効にすると、ログストレージ使用量が増加します。ストレージ容量に余裕がある場合は、包括的なログ分析のために、より多くのオプションフィールドを有効にすることを推奨します。 |
[ストレージタイプ] | ストレージタイプの設定では、ログストレージタイプとサンプリング率を選択できます。サンプリング率は、生成されたログエントリのうち、ストレージと分析のために収集される割合を決定します。ストレージタイプを選択した後、サンプリング率を 1% から 100% の間で設定できます。3 つのストレージタイプは次のとおりです。
説明 包括的な監査と分析のために、すべてのログストレージタイプを選択して全量ログを記録することを推奨します。 |
デフォルトのフィールド設定が完了したら、保存 をクリックします。「[操作が成功しました。]」というメッセージが表示されると、設定はグローバルに有効になります。デフォルトのフィールド設定を変更するには、デフォルトのフィールド設定 タブに戻り、設定を更新して保存します。
配信設定
配信設定では、個々の保護対象のフィールドとログストレージタイプを設定できます。保護対象に特定のフィールドとログストレージタイプを設定した場合、これらのオブジェクトレベルの設定がデフォルトのフィールド設定より優先されます。
WAF 3.0 Enterprise または Ultimate (サブスクリプション) をご契約で、ハイブリッドクラウドの保護対象を追加している場合、Kafka または Syslog を介してログを配信することもできます。
コンソールへのアクセス
Web Application Firewall 3.0 コンソールにログインします。上部メニューから、WAF インスタンスのリソースグループとリージョン ([中国本土] または [中国本土以外]) を選択します。
左側メニューで、 を選択します。
右上隅にある ログ設定 をクリックします。ログ設定 ページで、配信設定 をクリックします。
SLS 配信ステータスの設定
配信設定 タブで、保護対象のログ配信を有効化または無効化できます。Simple Log Service 配信ステータス 列の有効になっているスイッチ 
は、配信がアクティブであることを示します。
複数の保護対象に対して、Simple Log Service 配信を有効にする または Simple Log Service 配信を無効にする の一括操作を実行して、ログ配信を管理できます。
SLS 配信フィールドの設定
配信設定 タブで、目的の保護対象の Simple Log Service 配信フィールド 列にある フィールド設定 をクリックします。フィールド設定の表の説明に従って設定を行います。SLS 配信フィールドの設定が完了したら、OK をクリックします。「[操作が成功しました。]」というメッセージが表示されると、設定は選択した保護対象に適用されます。
トレースの設定
トレースを有効にすると、WAF はエンドツーエンドの可観測性システム内で独立したノードとして動作します。システムは自動的に TraceID を伝播または生成し、WAF のセキュリティログをバックエンドアプリケーションのパフォーマンスデータと関連付けます。
主な利点
障害分離 ： 障害の特定の箇所を迅速に特定し、WAF によるブロックとバックエンドサービスのタイムアウトを明確に区別します。
パフォーマンス分析 ： WAF の処理レイテンシを正確に定量化し、ネットワークの遅延やパフォーマンスボトルネックを効果的にトラブルシューティングします。
手順
配信設定 タबで、目的の保護対象の トレーシング 列にある 設定 をクリックします。
トレーシング スイッチをオンにします。Managed Service for OpenTelemetry を有効化していない場合、この機能は使用できません。有効化の方法の手順に従ってサービスを有効化してください。
以下の項目を設定します。
[トレーシングサンプリングレート] ： WAF が OpenTelemetry にデータを配信する割合 (0.1%～100%) を設定します。本番環境では、コストを管理するために 1% から 10% に設定することを推奨します。特定の問題をトラブルシューティングする際には、100% に増やすことができます。
[Cloud Monitor ワークスペース] ： China (Hangzhou) リージョンで作成された CloudMonitor 2.0 ワークスペースを選択します。
トレース機能には以下の制限があります：
[Cloud Monitor ワークスペース] は China (Hangzhou) リージョンのみをサポートします。
WAF Log Service のストレージリージョンは Cloud Monitor ワークスペースと一致している必要があります。つまり、China (Hangzhou) リージョンのみがサポートされます。
トレースは、仕組みのように SDK 統合 (ALB、FC ドメイン、MSE など) で設定された保護対象ではサポートされていません。
外部配信ステータスの設定
ハイブリッドクラウドデプロイの保護対象では、外部配信ステータスを設定して、複数のソースからのログを統合ログ管理プラットフォームに送信し、一元的な監視、分析、管理を行うことができます。WAF は、ハイブリッドクラウドのログを Syslog および Kafka に配信することをサポートしています。詳細な手順については、配信設定の作成をご参照ください。
外部配信フィールドの設定
ハイブリッドクラウドデプロイの保護対象では、外部配信フィールドを設定して、ログ配信のための [オプションフィールド] と [ストレージタイプ] を定義できます。詳細な手順については、配信するログフィールドの設定をご参照ください。