Web应用防火墙（Web Application Firewall，简称WAF）默认关闭日志服务功能。如果您需要存储防护对象的日志数据，并对日志数据进行查询与分析，您需要先开启WAF日志服务。如果您不再需要使用日志服务，您可以降配日志存储容量（包年包月实例）或直接关闭日志服务（按量付费实例）。本文介绍如何开启或关闭WAF日志服务。
开启日志服务
前提条件
已开通WAF 3.0包年包月高级版、企业版、旗舰版实例，或按量付费版实例。具体操作，请参见购买WAF 3.0包年包月实例、开通WAF 3.0按量付费实例。
WAF 3.0包年包月基础版实例不支持开启日志服务。如果您希望使用日志服务，建议您先升级版本。具体操作，请参见升级。
包年包月实例
通过购买页开启
访问Web应用防火墙3.0（包年包月）购买页，开启日志服务，并根据实际需要选择日志存储容量后，完成支付。
在WAF控制台开启
登录Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。
在左侧导航栏，选择。
在对防护对象开启日志区域，选择所需地域。
支持选择的日志服务存储的地域如下：
中国内地：华东1（杭州），华北2（北京）
非中国内地：澳大利亚（悉尼）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、泰国（曼谷）、阿联酋（迪拜）、德国（法兰克福）、美国（弗吉尼亚）、美国（硅谷）、日本（东京）、韩国（首尔）、印度（孟买）、英国（伦敦）、中国（香港）
警告开启后日志将存储在客户选择的地域中。客户一旦开启不可更改，只有通过释放WAF实例才可以重新更换日志存储地域，需要谨慎选择。
单击立即开启。在确认对话框，单击确定。
如果您已开启WAF日志服务，日志服务页面不会显示立即开启按钮，您可以直接在日志服务页面查询日志数据。具体操作，请参见日志查询。
按量付费实例
登录Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。
在左侧导航栏，选择。
在对防护对象开启日志区域，选择所需地域。
支持选择的日志服务存储的地域如下：
中国内地：华东1（杭州），华北2（北京）
非中国内地：澳大利亚（悉尼）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、泰国（曼谷）、阿联酋（迪拜）、德国（法兰克福）、美国（弗吉尼亚）、美国（硅谷）、日本（东京）、韩国（首尔）、印度（孟买）、英国（伦敦）、中国（香港）
警告开启后日志将存储在客户选择的地域中。客户一旦开启不可更改，只有通过释放WAF实例才可以重新更换日志存储地域，需要谨慎选择。
立即开启。在确认对话框，单击确定。
说明如果您已开启WAF日志服务，日志服务页面不会显示立即开启按钮，您可以直接在日志服务页面查询日志数据。具体操作，请参见日志查询。
按量付费实例开通日志服务后，WAF不会收取任何费用。所有日志费用将由日志服务SLS统一结算。
开启日志服务后，阿里云将自动为您创建如下内容：
WAF服务关联角色AliyunServiceRoleForWAF
WAF专属的日志项目（Project）和日志库（Logstore）
下表描述了阿里云日志服务自动创建的WAF专属日志项目及日志库的默认配置。
警告删除或修改日志服务自动创建的默认日志项目、日志库，将导致用户数据被清除，请谨慎操作。
资源类型
说明
日志服务自动为WAF创建一个日志项目。日志项目的具体信息如下：
中国内地WAF实例：日志项目名称为
wafnew-project-阿里云账号ID-cn-hangzhou，所属地域为华东1（杭州）。非中国内地WAF实例：日志项目名称为
wafnew-project-阿里云账号ID-ap-southeast-1，所属地域为新加坡。
您可以在日志服务控制台的首页，查询WAF专属日志项目。单击日志项目名称可以进入项目。
关于日志项目的更多介绍，请参见管理Project。
WAF日志项目下默认已创建一个日志库。WAF日志库的名称为
wafnew-logstore。WAF采集到的所有日志都将存储到该日志库。您可以在WAF日志项目中查询WAF日志库。WAF日志库不支持通过API、SDK等方式写入除WAF日志外的其他类型数据。该日志库在查询、统计、报警、流式消费等功能上无特殊限制。
重要只有阿里云账号下的日志服务产品处于正常使用状态时，WAF日志库才可以正常使用。如果您的日志服务产品欠费，WAF日志采集功能将暂停工作。当您及时补缴欠款后，日志采集功能将自动恢复。
关于日志库的更多介绍，请参见管理Logstore。
后续步骤
开启日志服务后，您还需要为WAF防护对象开启日志采集，然后WAF才会采集并存储防护对象的日志数据，供您查询与分析。
您可以在日志服务页面，选择要进行日志采集的防护对象，打开日志采集状态开关。
您也可以通过日志设置，批量为防护对象开启日志采集。具体操作，请参见设置防护对象的采集状态。
关闭日志服务
包年包月实例
包年包月实例的日志服务暂不支持直接关闭，将在实例到期且不再续费时，随实例释放自动被关闭。您可以通过降低日志存储容量规格来减少日志服务费用，具体操作，请参见升级与降配。
降低日志存储容量规格后，可能导致日志存储容量达到上限，造成新的日志数据无法被写入，从而导致日志数据不完整。
按量付费实例
关闭日志服务，将导致日志服务自动创建的WAF专属日志库（Logstore）以及日志库中记录的日志数据被清除。请确认不再使用日志服务后，再进行该操作。
登录Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。
在左侧导航栏，选择。
在日志服务页面，单击关闭服务。在确认对话框，单击确定。