Após adicionar seu site ao Web Application Firewall (WAF), você pode configurar alertas para receber notificações quando o WAF detectar um evento de ataque ou tráfego anormal, mantendo você informado sobre o status de segurança do seu negócio.
Pré-requisitos
Você adicionou um nome de domínio ao WAF para proteção. Para obter mais informações, consulte Onboarding overview.
-
Optional: Você ativou o Log Service para WAF e a coleta de logs para o nome de domínio protegido. Para obter mais informações, consulte Step3.
Isso é necessário para configurar alertas usando o Log Service.
Procedimento
Faça login no Web Application Firewall 3.0 console. Na barra de menu superior, selecione o grupo de recursos e a região (Chinese Mainland ou Outside Chinese Mainland) da instância WAF.
No painel de navegação à esquerda, escolha .
-
Na página Alert Settings, selecione um método de notificação com base no tipo de evento.
Notification method
Description
CloudMonitor Notifications
Usa o recurso de alertas do CloudMonitor para criar regras de alerta do WAF.
CloudMonitor é um serviço que monitora recursos da Alibaba Cloud e aplicações na internet. O recurso de alerting feature do CloudMonitor oferece suporte ao monitoramento de eventos e métricas de negócio para serviços de cloud.
Clique em CloudMonitor Notifications para acessar a página de configuração de regras de alerta no console do CloudMonitor e definir suas regras. Para obter mais informações, consulte Configure Cloud Monitor notifications.
Log Service Configuration
Usa o recurso de alertas de log do Log Service para WAF na criação de regras de alerta.
O Log Service para WAF coleta e armazena logs de requisições dos nomes de domínio protegidos, permitindo consultar e analisar esses logs. Com base nos resultados, crie regras de alerta personalizadas para as métricas que deseja monitorar.
Log Service Configuration oferece suporte ao monitoramento de múltiplas combinações de métricas de negócio. Esse método proporciona maior flexibilidade para cenários de alerta personalizados, porém exige uma configuração mais complexa.
Clique em Log Service Configuration para acessar a página do Log Service para WAF, onde é possível consultar e analisar logs do WAF e configurar alertas personalizados. Para obter mais informações, consulte Customize WAF monitoring and alerting using Log Service.