您可以在云防火墙管理控制台为云防火墙开启日志采集功能。
前提条件
- 已购买开通云防火墙。
- 已开通云防火墙日志分析服务。
背景信息
请勿随意删除或修改日志服务为您创建的默认Project、Logstore、索引和仪表盘设置。日志服务将不定期更新、升级云防火墙日志查询与分析功能,专属日志库中的索引与默认报表也会自动更新。
日志服务支持实时采集阿里云云防火墙出入方向的互联网流量日志,并支持对采集到的日志数据进行实时检索与分析,以仪表盘形式展示查询结果。您可以通过日志对网站的访问和攻击行为进行即时分析研究,从而协助安全管理人员制定防护策略。
开通云防火墙日志分析后,日志服务会在您的账号下自动创建一个专属日志库和专属Logstore(cloudfirewall-logstore),云防火墙自动将日志实时导入该专属日志库中,该日志库不支持通过包括API或SDK在内的任何方式写入其他数据。专属日志库和专属Logstore等默认配置请参见默认配置。
如果您的子账号需要使用云防火墙日志查询分析功能,需要为其授予日志服务相关权限。具体操作方式请参见子账号日志分析授权。
日志服务对专属日志库不进行任何收费,但您账号中的日志服务产品需处于正常使用状态。
说明 当您的日志服务产品出现欠费时,云防火墙日志采集功能将暂停工作,及时补缴欠款后采集功能将自动恢复。