O service de logs do Web Application Firewall (WAF) coleta e armazena logs de acesso web e de proteção contra ataques de objetos protegidos pelo WAF, como instâncias de serviços em cloud e nomes de domínio. Baseado no Alibaba Cloud Log Service, oferece consulta e análise, visualização de dados, alertas e integração com computação downstream para que você foque na análise em vez de gerenciar logs manualmente.
Público-alvo
Grandes empresas e organizações com requisitos de conformidade para armazenar logs de hosts, redes e segurança de seus ativos em cloud, como instituições financeiras e agências governamentais.
Empresas com centro próprio de operações de segurança que precisam centralizar a coleta e o gerenciamento de alertas de segurança e outros logs, como as dos setores imobiliário, de e-commerce, financeiro e governamental.
Organizações com alto nível técnico que exigem análise aprofundada de logs de ativos em cloud e tratamento automatizado de alertas, comum nos segmentos de TI, jogos e finanças.
Usuários que necessitam rastrear incidentes de segurança, gerar relatórios periódicos ou atender a requisitos de proteção classificada.
Casos de uso
Investigue ameaças à segurança rastreando logs de ataques web.
Monitore a atividade de requisições web para compreender o status e as tendências.
Obtenha insights sobre suas operações de segurança e responda rapidamente a anomalias.
Envie logs de segurança para seus próprios centros de dados e computação.
Benefícios
Suporte à conformidade: Armazene logs de acesso ao site por mais de seis meses para ajudar a atender aos requisitos de proteção classificada.
-
Configuração flexível:
Configure a coleta de logs de acesso web e de proteção contra ataques com configuração mínima.
Personalize campos de log e tipos de armazenamento e selecione os objetos protegidos pelo WAF, como instâncias de serviços em cloud ou nomes de domínio, para a coleta de logs.
Crie ou personalize modelos de relatórios com base nas suas necessidades de negócios ou segurança para avaliar rapidamente a segurança do site.
Análise em tempo real: Com o Alibaba Cloud Log Service, este recurso fornece análise de logs em tempo real, um centro de relatórios pronto para uso e exploração interativa de dados. Isso reduz o tempo de análise de minutos para segundos e oferece visibilidade imediata de ataques web e detalhes de acesso.
Alertas em tempo real: Personalize regras de monitoramento e alerta com base em métricas específicas para garantir resposta rápida quando ocorrerem exceções em serviços críticos.
Integração ao ecossistema: Integre-se a outros serviços, como computação em tempo real, armazenamento em cloud e soluções de visualização de dados, para extrair ainda mais valor dos seus dados.
Faturamento
-
Modelo de assinatura
Após ativar o recurso Simple Log Service, a cobrança ocorre com base na capacidade de armazenamento de logs.
-
Modelo de pagamento conforme o uso
A partir de 14 de agosto de 2026, o WAF atualizará gradualmente o Simple Log Service de pagamento conforme o uso para WAF. As novas regras de faturamento são as seguintes:
Para usuários que ativarem o Simple Log Service para WAF em ou após 14 de agosto de 2026: O WAF gerencia o faturamento.
Para usuários que ativaram o Simple Log Service para WAF antes de 14 de agosto de 2026: O Simple Log Service gerencia o faturamento e o WAF não cobra taxas. Esses usuários podem atualizar o service. Após a atualização, inicia-se um período paralelo de 180 dias. O WAF assumirá o faturamento após esse período.
Para consultar o anúncio da atualização, veja [[Notice] Upgrade of Web Core Protection, Bot Management, and Log Service in Web Application Firewall](t3370330.xdita#).
Ao ativar o Simple Log Service, o WAF não configura o recurso nem armazena logs por padrão. Para utilizar essa funcionalidade, acesse o console e ative o Simple Log Service para WAF. Para mais informações, consulte Enable or disable log service.
Recursos
|
Recurso |
Descrição |
|
Log Configuration |
Ao habilitar o service de logs para WAF, ative a coleta de logs para objetos protegidos, como instâncias de serviços em cloud e nomes de domínio. O WAF coleta e armazena logs apenas dos objetos protegidos com a coleta ativada. Em seguida, consulte e analise os dados de log. Para mais informações sobre os campos nos logs do WAF, consulte Fields in logs. Para saber como ativar a coleta de logs para um objeto protegido, consulte Configure log settings and manage log storage capacity. Altere as configurações padrão de armazenamento de logs, incluindo campos e tipos de log (normal request log, detection log e block log). Para mais informações, consulte Configure log settings and manage log storage capacity. |
|
Log Query |
Pesquise e analise os dados de log coletados usando instruções de consulta. Para mais informações, consulte Log query. Crie alertas com base nessas instruções. O Log Service verifica periodicamente os resultados de consulta e análise e envia notificações de alerta quando condições predefinidas são atendidas, possibilitando o monitoramento em tempo real do service. Para mais informações, consulte Quickly set up log-based alerting. |
|
Atualização da capacidade de armazenamento de logs |
Se a capacidade de armazenamento estiver quase ou totalmente cheia após você habilitar o service de logs para Web Application Firewall (WAF), atualize-a prontamente para evitar falhas de gravação no Logstore. Para mais informações, consulte Log storage capacity upgrade. Para saber como lidar com o armazenamento cheio, consulte What do I do if log storage capacity is exhausted?. |
|
Storage Period |
O período de retenção afeta diretamente os custos de armazenamento; prazos menores reduzem despesas. Defina um período adequado considerando requisitos de negócios, conformidade, custos e desempenho. |