网站接入WAF防护后，您可以通过告警设置，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。
前提条件
-
已将网站接入WAF防护。相关操作，请参见使用教程。
-
可选：已开通WAF日志服务并为WAF防护的网站域名开启了日志采集。相关操作，请参见快速使用WAF日志服务。
WAF默认支持通过阿里云云监控服务向您提供业务监控与告警设置。云监控可以对WAF攻击事件、WAF监控指标设置监控和告警规则。如果云监控支持的WAF监控指标无法满足您的需求，您可以使用日志服务自定义更丰富的WAF告警设置。
如需使用日志服务告警配置，必须满足该前提条件。
操作步骤
登录Web应用防火墙控制台。
在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、非中国内地）。
-
在左侧导航栏，选择。
-
在告警设置页面，根据要告警的事件类型，选择对应的告警方式。攻击告警／预警设置区域包含以下事件类型：Web攻击事件、CC攻击事件、ACL攻击事件、防扫描事件、流量监控告警、异常流量监控告警、攻击监控告警、带宽超阈值告警和qps超阈值告警。每种事件可通过云监控通知或日志服务配置设置告警，并支持查看30天内告警记录。
告警方式
说明
云监控通知
通过云监控的报警服务功能创建WAF报警规则。
云监控（CloudMonitor）是一项针对阿里云资源和互联网应用进行监控的服务。云监控报警服务支持监控云产品的事件和业务指标。
云监控通知支持监控告警设置页面罗列的所有WAF事件，包括Web攻击事件、CC攻击事件、ACL攻击事件、防扫描事件、流量监控告警、异常流量监控告警、攻击监控告警、带宽超阈值告警、qps超阈值告警。
单击云监控通知，页面将跳转到云监控控制台的报警规则设置页面，您可以在该页面设置报警规则。具体设置方法，请参见配置云监控通知。
日志服务配置
通过WAF日志服务的日志告警功能创建WAF报警规则。
WAF日志服务帮助您采集并存储WAF防护域名的请求日志，供您进行查询与分析。您可以基于日志查询与分析结果，为您关注的数据指标自定义告警规则。
日志服务配置支持监控多种组合业务指标，灵活度更高，适合定制化的告警场景，但使用复杂度也更高。
单击日志服务配置，页面将跳转到WAF日志服务页面，您可以在该页面查询与分析WAF日志并自定义告警。关于WAF日志告警的配置方法，请参见告警设置快速入门。关于WAF日志告警的配置示例，请参见概述。
查看30天内告警
查看WAF业务带宽或QPS超限的告警详情。
如果网站业务的正常业务流量超出WAF实例的业务带宽或QPS规格，WAF会自动在控制台顶部为您展示告警通知并通过邮件向您的阿里云账号联系人发送告警通知。总览页面顶部显示告警横幅，提示长时间超出规格将导致业务自动进入限速状态从而影响正常访问，可单击立即升级升级带宽/QPS规格，或单击查看详情查看详细告警信息。
告警设置页面支持查看近30内的告警详情。您可以在当前WAF实例遭受到DDoS攻击，峰值带宽超过了DDoS基础防护阈值，WAF实例处于黑洞状态。、qps超阈值告警后单击查看30天内告警，查看业务带宽或QPS超限的告警详情。
带宽超限详情弹窗以表格形式展示告警记录，包含日期、最大值、当前规格和类型字段，例如最大值为 53 Mbps 而当前规格为 20 Mbps，表示带宽已超限。
更多信息，请参见带宽扩展包。