Get started with WAF log service - ative log collection and analysis - Web Application Firewall: Central de Documentação do Alibaba Cloud

O service de log do Web Application Firewall (WAF) utiliza o Log Service para coletar logs completos de sites protegidos pelo WAF em tempo real. Você pode consultar, analisar e visualizar dados de log em painéis para operações de conformidade e segurança.

Visão geral

O WAF armazena logs apenas para sites com a coleta de logs ativada.

Após ativar a coleta de logs para um domínio, o WAF armazena os logs com as seguintes configurações padrão.

Configuração de armazenamento de log	Configuração padrão	Personalizável
Período de retenção de log	Os logs são armazenados por 180 dias.	Sim. Intervalo válido: 15 a 360 dias.
Configuração de campos personalizados	Inclui todos os campos obrigatórios e alguns campos opcionais por padrão.	Sim. modifique os campos opcionais nos logs do WAF.
Tipo de armazenamento	Armazena logs completos para o domínio do site por padrão.	Sim. Você pode alterar essa configuração para armazenar apenas logs bloqueados.

Você pode personalizar essas configurações. modifique log settings.

Pré-requisitos

Você possui uma instância do WAF por assinatura da Advanced Edition, Enterprise, Ultimate Edition ou Exclusive.
Você adicionou o domínio do seu site ao WAF para proteção.

Domínios não adicionados ao WAF não geram logs. Adicione seu domínio seguindo o Tutorials.
Você ativou o Log Service.

Ao fazer o primeiro login no console do Log Service, ative o Log Service.

A coleta de logs do WAF requer uma assinatura ativa do Log Service.

Nota
Pagamentos em atraso do Log Service suspendem a coleta de logs do WAF. A coleta é retomada automaticamente após o pagamento.

Etapa 1: ative o service de log do WAF

Faça login no console do Web Application Firewall (WAF). Na barra de menu superior, selecione o grupo de recursos e a região da sua instância do WAF: Chinese Mainland ou Outside Chinese Mainland.
No painel de navegação à esquerda, escolha Security Operations > Log Service.
Na página Log Service, clique em Upgrade Now e siga as instruções na tela para fazer o upgrade.

Nota
Se você ativou o Log Service ao comprar a instância do WAF, poderá pular esta etapa.

Procedimento:
1. Na página Upgrade/Downgrade, ative o Log Service e selecione uma Log Storage Capacity.
2. clique em Proceed to Payment e conclua o pagamento.
Autorize o WAF a acessar recursos da cloud. crie a service-linked role.

Após ativar o service de log do WAF, o Log Service cria um Project e um Logstore dedicados para a sua conta. As configurações padrão estão listadas em Dedicated WAF Project and Logstore.

Etapa 2: Usar o service de log do WAF

Faça login no console do Web Application Firewall (WAF). Na barra de menu superior, selecione o grupo de recursos e a região da sua instância do WAF: Chinese Mainland ou Outside Chinese Mainland.
No painel de navegação à esquerda, escolha Security Operations > Log Service.
Selecione um domínio na lista suspensa e ative a chave Status.

A lista suspensa mostra apenas os domínios adicionados ao WAF. Para adicionar um domínio, siga o Tutorials.
Na aba Log Search, analise os logs do WAF com instruções de consulta. Log query.

Exemplos adicionais: Query and analysis examples.
Na aba Log Analysis, visualize os painéis que o WAF gera a partir dos seus dados de log.
Os painéis de análise de log são relatórios predefinidos que visualizam dados de log para monitorar serviços web e segurança.
- Operation Center: Exibe métricas de operação de negócios, incluindo tendências de solicitações e visões gerais de ataques.
- Access Center: Exibe métricas de acesso, distribuição de clientes, tráfego e dados de desempenho.
- Security Center: Exibe métricas de ataque, tendências e distribuição de source.
Para consultar os painéis, defina um intervalo de tempo. Você também pode assinar para receber relatórios por e-mail. visualize a log analysis dashboard.

Project e Logstore dedicados do WAF

O Log Service cria automaticamente os seguintes recursos para o WAF.

Importante

Não exclua nem modifique o Project, o Logstore, os índices ou os painéis padrão. O Log Service atualiza periodicamente os recursos de análise de log, os índices e os relatórios do WAF.

Tipo de recurso	Descrição
Project	O Log Service cria automaticamente um Project para o WAF. Para instâncias do WAF na China continental: O nome do Project é `waf-project-<YourAlibabaCloudAccountID>-cn-hangzhou`, e a região é China (Hangzhou). Para instâncias do WAF em regiões fora da China continental: O nome do Project é `waf-project-<YourAlibabaCloudAccountID>-ap-southeast-1`, e a região é Asia Pacific SE 1 (Singapore). Encontre o Project do WAF na página inicial do console do Log Service e clique em nome do Project para abri-lo. gerencie Projects.
Logstore	Um Logstore chamado `waf-logstore` é criado no Project do WAF para armazenar todos os logs do WAF. gerencie Logstores. Logs que não sejam do WAF não podem ser gravados neste Logstore via API ou SDK. Há suporte para consulta, estatísticas, alertas e consumo de stream.
Shard	O Logstore do WAF possui dois Shards com a divisão automática ativada. Visualize as propriedades do Shard em Logstore Details. gerencie Shards.
Painel	O Project do WAF inclui três dashboards predefinidos: Operation Center, Access Center e Security Center. visualize a log analysis dashboard.

Próximas etapas

Para permitir que um usuário do RAM consulte e analise os logs do WAF, conceda as permissões necessárias. Grant a RAM user permissions to query and analyze logs.
Tutoriais de consulta e análise de logs do WAF: Log application tutorials.
Para modificar as regras ou a capacidade de armazenamento de logs do WAF: gerencie log storage.