Web 应用防火墙 WAF - WAF3.0日志服务功能优化
Sep 03 2024
Web 应用防火墙 WAF日志服务支持不同防护对象配置不同投递字段，新增全量请求头部字段投递。
适用客户
对日志运营分析有更高要求的客户，分析全量请求头部以发现未知安全风险。 对日志容量有更精细的规划的客户，核心业务存储全量字段，非核心业务仅存储必要字段。
新增功能/规格
功能优化： ● 既支持全局字段配置，也支持给不同防护对象配置不同投递字段 ● 可选字段中新增全量请求头部request_headers_all字段 ● 日志字段名称标准化，新增5个必选新字段src_ip、src_port、dst_port、request_uri、start_time，原有的5个老字段remote_addr、remote_port、server_port、request_path、querystring，挪到“可选字段列表”，默认选中，可按需取消。 ● 混合云接入支持投递request_header、request_body、response_info和hostname字段，且能自定义request_body和response_info字段的投递长度；混合云kafka投递增加“压缩类型”和“自定义CA”配置项 体验优化： ● 混合云日志管理页面合并到日志服务菜单，日志投递配置实现统一管理 ● 日志服务查询下拉列表中展示防护对象SLS开启状态 ● 支持批量开启/关闭SLS和混合云日志外发投递配置