防护日志-华为云

DDOS防护 AAD-查看DDoS高防防护日志:操作须知

操作须知 DDoS高防不支持下载防护日志数据。在“概览”页面，您可以查看以下时间段的防护日志数据： DDoS攻击防护可以查看指定高防实例和线路“24小时”、“近3天”、“近7天”、“近30天”和“自定义”的DDoS攻击防护数据，其中，“自定义”可以配置查看近90天的DDoS攻击防护数据。 CC攻击防护可以查看防护域名 “昨天”、“今天”、“近3天”、“近7天”和“近30天”的CC攻击防护数据。

DDOS防护 AAD 防护日志管理

DDOS防护 AAD-查看DDoS高防防护日志:操作场景

操作场景业务接入DDoS高防后，您可以通过查看高防实例线路的DDoS攻击防护日志和防护域名的CC攻击防护日志，了解当前业务的网络安全状态。在“概览”页面，您可以查看以下防护日志信息： DDoS攻击防护可以查看高防实例线路的高防入流量峰值、攻击流量峰值和DDoS攻击次数信息，以及流量和报文两个维度的攻击类型分布、DDoS攻击事件、TOP5攻击类型流量清洗等信息。 CC攻击防护可以查看防护域名请求与攻击次数、攻击类型分布、TOP5攻击源IP的次数等信息。

DDOS防护 AAD 防护日志管理

WEB应用防火墙 WAF-Web应用防火墙支持记录防护日志吗？

Web应用防火墙支持记录防护日志吗？在WAF管理控制台，您可以免费查看最近30天的防护日志、下载5天内的所有防护域名的防护日志数据。如果您需要长期保存防护日志，您可以将WAF的防护日志记录到单独收费的云日志服务（Log Tank Service，简称LTS）上。LTS默认存储日志的时间为7天，存储时间可以在1～30天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）或者数据接入服务（DIS）中长期保存。有关查看防护日志的详细操作，请参见查看防护日志。有关下载防护日志的详细操作，请参见下载防护事件数据。有关WAF日志配置到LTS的详细操作，请参见开启全量日志。父主题：防护日志

WEB应用防火墙 WAF 防护日志

云防火墙 CFW-日志查询:后续操作

后续操作访问控制日志出现异常拦截：可能是防护规则/黑名单/白名单配置有误，需检查策略配置。攻击事件日志出现异常拦截：可能是IPS当前的防护模式拦截了您的业务。如果是单个流量被拦截，可将被拦截的IP加入白名单。如果是多个流量被拦截，在日志中查看是被单个规则还是多个规则阻断。单个规则阻断：修改该规则的防护动作，请参见修改基础防御规则动作。多个规则阻断：修改当前的防护模式，请参见调整IPS防护模式拦截网络攻击。

云防火墙 CFW 查看云防火墙防护日志

WEB应用防火墙 WAF-为什么WAF显示的流量大小与源站上显示的不一致？

为什么WAF显示的流量大小与源站上显示的不一致？ WAF“安全总览”页面显示的流量大小与源站上显示的不同，主要原因说明如下：网页压缩 WAF默认开启压缩，客户端（如浏览器）与WAF之间进行通信的网页可能被压缩（依赖浏览器压缩选项），而源站服务器可能不支持压缩。连接复用 WAF与源站服务器之间会复用socket连接，这样会降低源站服务器与WAF之间的带宽消耗。攻击请求攻击请求被WAF拦截，而这种请求不会消耗源站服务器的带宽。其他异常请求如果源站服务器存在超时，无法连接等情况，这种情况不会消耗源站务器的带宽。 TCP层的重传等 WAF统计的带宽是7层的数据，而源站服务器网卡统计的是4层的数据。当网络通信质量差时，会出现TCP重传，网卡统计的带宽会重复计算，而7层传输的数据不会重复计算。在这种情况下，WAF上显示的带宽会低于源站上显示的带宽。父主题：防护日志

WEB应用防火墙 WAF 防护日志

云服务器内容精选

防护日志

7*24

备案

专业服务

退订

建议反馈

售前咨询热线