Os relatórios de segurança do Web Application Firewall (WAF) retêm logs apenas por um período limitado. Para obter logs brutos completos para análise aprofundada ou para atender a requisitos de conformidade e auditoria, ative o service de log. Este tópico descreve como ativar e desativar esse service.
Ativar o service de log
O service de log não está disponível para instâncias de assinatura do WAF na edição Basic. Para usar este service, execute uma das seguintes ações:
Atualize sua instância atual.
Cancele a assinatura da instância atual e adquira uma instância de pagamento conforme o uso.
Faça login no Web Application Firewall 3.0 console. Na barra de menus superior, selecione o grupo de recursos e a região (Chinese Mainland ou Outside Chinese Mainland) da instância do WAF.
No painel de navegação à esquerda, escolha .
Clique em Upgrade Now para abrir a página de upgrade. (Esta etapa se aplica apenas se você não ativou o service de log ao adquirir o WAF. Se o service já estiver ativado, pule para a etapa 5.)
Defina Log Service como Enabled, selecione uma capacidade de armazenamento de log e conclua o pagamento. Se não tiver certeza sobre a capacidade necessária, use a configuração padrão e faça o upgrade posteriormente.
-
Na área Enable Logging for Protected Objects, selecione uma região de armazenamento de log. Essa região determina onde o Project do service de log será criado.
ImportanteA região de armazenamento de log não pode ser alterada após a seleção. Para mudar a região, é necessário desativar e reativar o service de log. Escolha essa região com cuidado.
Clique em Enable Log Service.
Próximas etapas
-
Ativar a entrega de logs: após ativar o service de log, você deve também ativar a entrega de logs para seus objetos protegidos do WAF para consultar e analisar os dados de log.
Ativar individualmente: no canto superior esquerdo da página Log Service, selecione um objeto protegido e ative a entrega de logs dele.
Ativar em massa: no canto superior direito, clique em Log Configuration para ativar a entrega do SLS em massa. Para mais informações, consulte Configure log fields and delivery status.
Consultar e analisar logs: consulte e analise os dados de log dos seus objetos protegidos e, em seguida, gere gráficos ou crie um alerta com base nos resultados da análise. Para mais informações, consulte Query logs.
Atraso de log: após ativar a entrega de logs para um objeto protegido e ele começar a receber tráfego, os logs aparecem no SLS com um atraso de cerca de 10 minutos. Recomendamos enviar uma solicitação de teste e aguardar alguns minutos antes de verificar a página de consulta de logs em busca de dados.
Limitação de logs históricos: o service de log do WAF registra logs apenas a partir do momento em que é ativado. Não é possível recuperar logs históricos gerados antes desse momento.
Exclusão de dados de log: se você cancelar a assinatura de uma instância do WAF ou desativar e liberar uma instância do WAF de pagamento conforme o uso, os logs associados serão excluídos permanentemente e não poderão mais ser consultados.
Projects e Logstores
Após a ativação do service de log, o sistema cria automaticamente um Project e um Logstore dedicados ao WAF.
Não exclua manualmente o Project ou o Logstore criados automaticamente pelo sistema. Caso contrário, seus dados de log serão perdidos permanentemente.
Tipo de recurso | Descrição |
Project | O Alibaba Cloud Log Service cria automaticamente um Project dedicado para o WAF com a seguinte convenção de nomenclatura:
A partir das 00:00:00 de 14 de agosto de 2026 (UTC+8), o WAF implementará gradualmente uma atualização do recurso de log em lotes para instâncias de pagamento conforme o uso com o service de log ativado. Durante essa atualização, o sistema cria um novo Logstore e implementa um mecanismo de gravação dupla, garantindo que os dados de log sejam gravados simultaneamente nos Logstores antigo e novo. Para mais informações, consulte Notice on the upgrade of Web Core Protection, Bot Management, and Log Service for Web Application Firewall. Você pode encontrar esse Project dedicado na página inicial do console do Alibaba Cloud Log Service. Clique no nome do Project para abri-lo. Para mais informações sobre Projects, consulte Manage Projects. |
Logstore | Por padrão, um Logstore é criado no Project do WAF para armazenar todos os logs do WAF. A convenção de nomenclatura do Logstore é a seguinte:
Este Logstore pode armazenar apenas logs do WAF. Não é possível gravar outros tipos de dados nele usando uma API, um SDK ou outros métodos. Nenhuma restrição especial se aplica a recursos como consultas, análise estatística, alertas e consumo de streaming. Importante A funcionalidade do Logstore depende do status do Alibaba Cloud Log Service na sua conta. Se a sua conta tiver pagamentos em atraso para o Alibaba Cloud Log Service, a entrega de logs do WAF será suspensa. O service é retomado automaticamente após a regularização do pagamento em atraso. Para mais informações sobre Logstores, consulte Manage Logstores. |
Desativar o service de log
Pagamento conforme o uso
Faça login no Web Application Firewall 3.0 console. Na barra de menus superior, selecione o grupo de recursos e a região (Chinese Mainland ou Outside Chinese Mainland) da instância do WAF.
No painel de navegação à esquerda, escolha .
-
Na página Log Service, clique em Disable no canto superior direito. Na caixa de diálogo exibida, clique em OK.
ImportanteEfeito da exclusão de log: clicar em OK limpa o Project de log do WAF criado automaticamente e todos os seus dados de log. Você não poderá mais consultar os logs.
Informações de faturamento: o faturamento continua após você clicar em OK. Para interromper o faturamento, clique em Downgrade na caixa de diálogo ou acesse a página Overview no painel de navegação à esquerda. Na área Edition Information à direita, clique em More > Downgrade. Na página de downgrade, defina Simple Log Service como Off.
Assinatura
Para instâncias de assinatura, o service de log não pode ser desativado diretamente. Ele é desativado automaticamente apenas se a instância do WAF expirar e for liberada, ou quando você cancela a assinatura da instância.
Para reduzir as taxas do service de log, você pode usar os seguintes métodos:
Reduzir a capacidade de armazenamento de log: para mais informações, consulte Upgrade and downgrade an instance.
Cancelar a assinatura da instância e adquiri-la novamente: para mais informações, consulte Unsubscribe from WAF.
Se você reduzir a capacidade de armazenamento de log, novos logs não poderão ser gravados quando o limite de armazenamento for atingido, resultando em perda de dados.
FAQ
Nenhum dado de log aparece
Se nenhum dado de log for gerado após a ativação do service de log do WAF, verifique os seguintes itens em ordem:
Verificar a opção de entrega de logs do objeto protegido: a ativação do service de log é uma configuração global. No entanto, você também precisa ativar a entrega de logs para cada objeto protegido individualmente. Apenas ativar o service global não é suficiente para iniciar a entrega de logs.
Confirme se o tráfego está passando pelo WAF: os logs são gerados apenas quando o objeto protegido recebe tráfego.
Considerar um atraso de 10 minutos: após ativar a entrega de logs, há um atraso de cerca de 10 minutos antes que os dados de log fiquem disponíveis.
-
Verificar a configuração do tipo de armazenamento de log: o WAF oferece suporte a três tipos de armazenamento de log. Se uma solicitação não corresponder a um tipo de armazenamento configurado, nenhum dado de log será gerado. Em Log Configuration > Default Field Settings > Log Type, verifique sua configuração.
Block Logs: registra solicitações bloqueadas por políticas de segurança, como Block, JS Challenge, Slider Challenge ou verificação de token dinâmico, que não chegam ao servidor de origem.
Detection Logs: registra apenas solicitações que acionam regras de monitoramento.
Normal Request Logs: registra apenas solicitações normais. Solicitações que passam pela verificação JS, verificação de slider ou verificação de token dinâmico também são registradas nos logs de solicitações normais.
Obter e consultar logs do WAF
Consulte e obtenha os logs do WAF das seguintes maneiras:
Consultar e baixar no console: acesse o console do WAF para consultar logs. Baixe os logs clicando no ícone
. Para mais informações, consulte Query logs.Obter logs usando APIs: o WAF não oferece uma openapi direta para consultar ou baixar logs. Como os dados de log são entregues ao Alibaba Cloud Log Service (SLS), use as operações da openapi do SLS, como
GetLogs, juntamente com as informações do Project e do Logstore para recuperar os logs. Para mais informações, consulte Query logs in a Logstore.