Web Application Firewall:ログ保持期間の設定

ログ保持期間を動的に調整する利点

必要なログ保持期間は、ビジネスシナリオと技術シナリオによって異なります。 期間を調整して、エンタープライズリソースを柔軟に管理し、システムパフォーマンスとデータセキュリティを確保し、コンプライアンスとビジネス要件を満たすことができます。

• ストレージコストの削減:

  ログデータの量は、ビジネスの発展とともに大幅に増加します。 これは、ストレージコストを増加させる。 ログの保持期間を短縮して、ストレージの使用量とコストを削減できます。

• パフォーマンスを最適化:

  大規模なログストレージは、クエリと分析の応答速度とシステムパフォーマンスを低下させます。 ログの保持期間を短縮して、履歴ログデータの量を減らし、システムのパフォーマンスと応答速度を向上させることができます。

• コンプライアンス要件を満たす:

  法律に準拠したログ保持期間は、業界と地域によって異なります。 さまざまな要件を満たすようにログの保持期間を調整できます。 これにより、法的およびコンプライアンスの問題を防ぐことができます。

• 定期的な監査とモニタリングを実現する:

  企業は、セキュリティイベントのトレーサビリティを確保するために、ログデータを定期的に監査および監視する必要があります。 監査とモニタリングに必要な期間をカバーするように、ログの保持期間を調整できます。 これにより、必要なログの可用性が保証されます。

• データセキュリティの向上:

  長期的かつ大規模なログストレージは、機密データ漏洩のリスクを高める可能性があります。 ログの保持期間を短縮して、リスクを軽減し、データのセキュリティを向上させることができます。

• ビジネス要件の変更に適応する:

  ビジネス要件と条件が変わると、必要なログ保持期間が変わります。 変更に基づいてログの保持期間を動的に調整し、さまざまなフェーズでビジネスおよびリソースの構成要件を満たすことができます。

手順

1. WAF 3.0コンソールにログインします。 上部のナビゲーションバーで、WAFインスタンスのリソースグループとリージョンを選択します。 中国本土 または 中国本土以外 を選択できます。

2. 左側のナビゲーションウィンドウで、検出と応答 > SLS を選択します。

3. SLS ページの右上隅にある [ストレージ期間] をクリックして、Simple Log Service コンソールに移動します。

4. [ログストア属性] ページで、右上隅の [変更] をクリックします。 次に、データ保持期間パラメーターを変更し、[保存] をクリックします。 パラメーター値を [指定日] または [永久保管] に変更できます。

   説明

   • [データ保持期間] パラメーターを [指定日] に設定すると、さらに1日から3,650日の範囲で期間を指定できます。 ログを長期間保存する場合は、パラメーターをPermanent Storageに設定できます。

   • 指定したログ保存期間が終了すると、期限切れのログは自動的に削除されます。