检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置LTS日志时提示权限不足怎么办？ 在“日志管理”页面，完成日志配置后，提示“您的权限不足”，此时需要添加“LTS FullAccess”权限。 问题描述 “日志管理”页面，提示“您的权限不足”。
SDK列表 表1提供了CFW服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
创建日志配置 功能介绍 创建日志配置 调用方法 请参见如何调用API。
CFW配置特洛伊木马入侵防御规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。
") sk := os.Getenv("CLOUD_SDK_SK") projectId := "{project_id}" auth := basic.NewCredentialsBuilder().
") sk := os.Getenv("CLOUD_SDK_SK") projectId := "{project_id}" auth := basic.NewCredentialsBuilder().
CFW IPS规则库配置了针对蠕虫病毒的防御规则，可有效拦截“JS.FortNight.E-2”、“Lovgate病毒netservices.exe”等蠕虫病毒的攻击。
获取日志配置 功能介绍 获取日志配置 调用方法 请参见如何调用API。
选择日志组，开启并选择日志流，单击“确定”，完成日志配置。 攻击、访问、流量日志的格式均不一样，需配置不同的日志流分别记录。 攻击日志：记录攻击告警信息，包括攻击事件类型、防护规则、防护动作、五元组、攻击payload等信息。
SNAT防护配置 假如您的私网IP为“10.1.1.2”， 通过NAT网关访问的外部域名为“www.example.com”，您可以参照以下参数配置NAT防护，其余参数可根据您的部署进行填写： 图1 添加NAT防护规则 父主题： 通过配置防护规则拦截/放行流量
图1 SNAT防护配置流程 父主题： 通过配置CFW防护规则实现SNAT流量防护
修改告警配置接口 功能介绍 修改告警配置接口 调用方法 请参见如何调用API。
更新日志配置 功能介绍 更新日志配置 调用方法 请参见如何调用API。
单击“添加”，在弹出的“添加防护规则”中，填写新的防护信息，其余参数可根据业务部署填写。 一条阻断所有流量。 源：Any 目的：Any 服务：Any 应用：Any 动作：阻断 一条放行VPC1到VPC2的流量 源：选择“IP地址”、填写172.16.0.0/16。
说明： 支持配置0.0.0.0/0的地址段，在多段地址配置时更方便。 可以配置32位主机地址，NAT网关只针对此地址起作用。 公网IP类型 选择“弹性公网IP”，此处用来提供互联网访问的公网IP。
配置NAT防护规则 验证流量流通后，需配置防护规则，云防火墙才会实施放行/拦截操作。 配置NAT防护规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
获取告警配置信息 功能介绍 获取告警配置信息 调用方法 请参见如何调用API。
") sk := os.Getenv("CLOUD_SDK_SK") projectId := "{project_id}" auth := basic.NewCredentialsBuilder().
通过配置防护规则拦截/放行流量 通过添加防护规则拦截/放行流量 示例一：放行入方向中指定IP的访问流量 示例二：拦截某一地区的访问流量 示例三：放行业务访问某平台的流量 示例四：配置SNAT的防护规则 父主题： 配置访问控制策略管控流量
0表示配置失败，1表示配置成功，2表示配置中。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
