Simple Log Service:Logs do WAF 3.0

O Web Application Firewall (WAF) integra-se ao Simple Log Service para coletar e armazenar logs de acesso e de proteção de objetos protegidos, como instâncias de serviços em nuvem e nomes de domínio. Consulte e analise logs, configure gráficos e regras de alerta e envie logs para serviços downstream para consumo.

Detalhes dos ativos

• Instâncias do WAF por assinatura

  Ao ativar o serviço de log, especifique uma região do Simple Log Service. O WAF cria um projeto chamado wafng-project-<Alibaba Cloud account ID>-<region ID> na região especificada. O WAF também cria um Logstore dedicado chamado wafng-logstore nesse projeto.

  Importante

  Se você ativou anteriormente o modo de faturamento por dados ingeridos, o sistema cria um Logstore dedicado que utiliza esse modo de faturamento por padrão. Para mudar para o modo de faturamento por recurso, modifique a configuração do Logstore. Para mais informações, consulte Modificar configurações do Logstore.

• Instâncias do WAF com pagamento conforme o uso

  Ao ativar o serviço de log, especifique uma região do Simple Log Service. O WAF cria um projeto chamado wafnew-project-<Alibaba Cloud account ID>-<region ID> na região especificada. O WAF também cria um Logstore dedicado chamado wafnew-logstore nesse projeto.

Faturamento

• Instâncias do WAF por assinatura

  As taxas do serviço de log estão incluídas na sua fatura do WAF. A cobrança baseia-se no período de retenção de logs e na capacidade de armazenamento. Para mais informações, consulte Visão geral do faturamento.

• Instâncias do WAF com pagamento conforme o uso

  • Após ativar o recurso de serviço de log em uma instância com pagamento conforme o uso, o WAF não cobra nenhuma taxa. O Simple Log Service fatura todos os custos de log.

  • No modo de faturamento por recurso, o Simple Log Service cobra por espaço de armazenamento, tráfego de leitura, solicitações, transformação de dados e envio de dados. Para mais informações, consulte Itens faturáveis do modo de faturamento por recurso.

  • No modo de faturamento por dados ingeridos, o Simple Log Service cobra com base na quantidade de dados brutos ingeridos. Para mais informações, consulte Itens faturáveis do modo de faturamento por dados ingeridos.

Limites

• Caso existam pagamentos pendentes no Simple Log Service, o recurso de serviço de log do WAF fica indisponível.

• Não é possível gravar outros dados no Logstore dedicado. Demais funcionalidades, como consulta, estatísticas, alertas e consumo, não sofrem restrições.

• Garanta capacidade de armazenamento suficiente para os logs do WAF. Novos logs não podem ser armazenados após o esgotamento da capacidade.

  Nota

  A capacidade de armazenamento de logs exibida no console do Simple Log Service não é atualizada em tempo real.

Benefícios

• Conformidade com proteção classificada: Retém logs de acesso ao site por mais de seis meses para ajudar a atender aos requisitos de proteção classificada.

• Configuração simplificada: Coleta logs de acesso e de proteção contra ataques do seu site em tempo real com configuração mínima. Defina um período de retenção e uma capacidade de armazenamento personalizados e selecione sites específicos para coleta de logs.

• Análise em tempo real: Oferece análise de logs em tempo real e painéis prontos para uso com insights sobre ataques e detalhes de acesso dos usuários.

• Alertas em tempo real: Suporta monitoramento personalizado e alertas quase em tempo real para métricas específicas, permitindo respostas rápidas a exceções críticas de negócios.

• Ecossistema: Integra-se a soluções de computação em fluxo, armazenamento em nuvem e visualização para ajudar você a extrair mais valor dos seus dados.

Cenários

• Rastreie logs de ataques web para identificar a origem de ameaças de segurança.

• Monitore solicitações web em tempo real e visualize tendências de tráfego.

• Acompanhe a eficiência das operações de segurança e resolva problemas rapidamente.

• Gere logs de rede de segurança e envie-os para centros de dados e computação autogerenciados.