检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
object 抓包规则目的地址请求体 duration 是 Integer 抓包时长，以分钟为单位 max_packets 是 Integer 最大抓包数，以个为单位 name 是 String 抓包任务名称 service 是 CaptureServiceDto object 抓包任务服务请求体
0。 查看抓包任务信息，参数说明如表 抓包任务参数说明所示。 表1 抓包任务参数说明 参数名称 参数说明 任务名称 抓包任务的名称。 状态 当前任务的状态。 执行中：抓包命令已下发，任务进行中。 已完成：抓包结果上传完毕，任务已完成。 异常：网络原因导致抓包数据上传超时，抓包结果部分缺失。
网络抓包 新建抓包任务检查网络状态 查看抓包任务 下载抓包结果 父主题： 系统管理
于0，默认0 total Long 抓包任务总数 records Array of CaptureTaskVO objects 抓包任务列表 表6 CaptureTaskVO 参数 参数类型 描述 capture_size String 抓包大小,如500kb,500mb created_date
在左侧导航栏中，选择“系统管理 > 网络抓包”，进入“网络抓包”页面。 在目标任务所在行的“操作”列中，单击“下载”，查看“抓包结果下载”。 “状态”为“异常”的任务，抓包结果存在两种情况： 抓包数据完全缺失，无法下载。 抓包数据部分缺失，已有数据支持下载。 抓包结果分享或下载，根据需求选择“抓包结果下载范围”。
获取抓包任务结果 功能介绍 获取抓包任务结果 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/capture-task/capture-result 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
新建抓包任务检查网络状态 当您需要定位网络故障和攻击时，参考本文创建网络抓包任务。 规格限制 仅专业版防火墙支持网络抓包功能。 约束条件 仅支持同时运行1个抓包任务。 每日限制创建20个抓包任务。 抓包数最大支持一百万个。 新建抓包任务检查网络状态 登录管理控制台。 单击管理控制台左上角的，选择区域。
String 抓包任务id，可通过查询抓包任务接口查询获得，通过返回值中的data.records.task_id（.表示各对象之间层级的区分）获得。 响应参数 状态码：200 表5 响应Body参数 参数 参数类型 描述 data CaptureTaskId object 停止抓包任务id信息
取。 表4 请求Body参数 参数 是否必选 参数类型 描述 task_ids 是 Array of strings 抓包任务id列表，抓包任务id可通过查询抓包任务接口查询获得，通过返回值中的data.records.task_id（.表示各对象之间层级的区分）获得。 响应参数
抓包管理 查询抓包任务 创建抓包任务 批量删除抓包任务 获取抓包任务结果 取消抓包任务 父主题： API
个人数据说明 使用个人数据的场景 日志数据 网络抓包 收集的个人数据项 IP地址 抓包文件 收集的来源和方式 防火墙通过防护的流量识别出的源IP地址和目的IP地址 在防火墙控制台上使用抓包功能 使用目的以及安全保护措施 向用户展示防火墙识别出的流量明细。 数据通过http上传到告警管理服务器。
S开关、查询防护模式等操作。 日志管理 管理日志接口，包括查询访问控制日志、查询攻击事件日志、查询流量日志等接口。 抓包管理 管理抓包任务，包括创建、查询、删除抓包任务等接口。 反病毒管理 管理反病毒功能，包括查看、修改反病毒开关，修改反病毒规则等接口。 告警配置管理 管理告警配
系统管理 告警通知 网络抓包 多账号防护 DNS服务器配置 安全报告管理
cfw:ipsMode:get 创建抓包任务 cfw:captureTask:create 查询抓包任务列表 cfw:captureTask:list 批量删除抓包任务 cfw:captureTask:delete 停止抓包任务 cfw:captureTask:stop 下载抓包结果 cfw:captureTask:getResult
额预警进行通知设置。开启告警通知后，CFW可将IPS攻击日志和流量超额的预警信息通过您设置的接收通知方式（例如邮件或短信）发送给您。 网络抓包：帮助您定位网络故障和攻击。 多账号管理：一个账号下的云防火墙实例同时防护多个账号的EIP资源。 DNS配置：通过域名服务器解析并下发IP地址。
告警通知：设置攻击告警和流量超额预警后，CFW可将IPS攻击日志和流量超额的预警信息通过您设置的接收通知方式（例如邮件或短信）发送给您。 网络抓包：帮助您定位网络故障和攻击。 多账号管理：如果您的账号由组织管理，您可以对组织内所有成员账号的EIP进行统一的资产防护。 支持区域： 华北-北京四
清除规则击中次数参数错误 请检查并确认参数值是否合法 创建抓包任务 400 CFW.00200028 地址类型不一致 地址类型不一致 请确保地址类型一致 400 CFW.00200032 引擎不支持IPv6 引擎不支持IPv6 请联系技术支持 查询抓包任务列表 400 CFW.00200030 地址类型错误
90的日志，发现“规则ID”为“331978”的IPS规则，阻断了该流量。 图5 筛选攻击事件日志 通过查看“详情 > 攻击payload”和抓包，确认该业务为正常业务。于是管理员参考了修改基础防御规则动作，在“基础防御”页签的列表中筛选出了“规则ID”为“331978”的规则。 图6
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
