检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志字段说明 本节介绍对接到LTS的日志字段。 攻击事件日志 字段 类型 描述 src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。 protocol string
业务流量异常怎么办？ 当您的业务流量异常，可能被CFW中断时，可按照本节内容排查故障。 问题描述 业务流量异常，例如： EIP无法访问公网 无法访问某个服务器 排查思路 图1 业务流量异常排查思路 表1 业务流量异常排查思路 序号 可能原因 处理措施 1 非CFW造成的流量中断
流量经过反向代理后，源IP被转换为回源IP，此时如果受到外部攻击，CFW无法获取到攻击者的真实IP地址，您可通过X-Forwarded-For字段获取真实IP地址。 查看X-Forwarded-For 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
云防火墙数据流量怎么统计？ 目前云防火墙是基于会话的流量统计，在连接期间，数据不会上报，须连接结束后才会上报。 流量的大小是基于从会话创建到结束期间该会话的整体流量。 Internet互联网边界包括两个方向的流量，即从互联网访问服务的流量（入流量）和业务主动外联访问的流量（出流量）。
防护规则没有生效怎么办？ 配置了仅放行几条EIP的规则，为什么所有流量都能通过？ 云防火墙开启EIP防护后，访问控制策略默认状态为放行。如您希望仅放行几条EIP，您需配置阻断全部流量的防护规则，并设为优先级最低，可按如下步骤进行： 登录管理控制台。 单击管理控制台左上角的，选择区域。
业务流量超过防护带宽怎么办？ 如果您的实际业务流量超过已购买的防护带宽流量，可能会出现丢包现象，建议您及时根据实际业务情况购买扩展包来提供足够的防护带宽。 购买扩展包请参见变更扩展包。 云防火墙支持设置流量超额预警，当业务流量达到已购买带宽规格的一定比例时，将发送告警通知，设置告警通知请参见告警通知。
流量日志和攻击日志信息不全怎么办？ CFW只记录云防火墙开启阶段的用户流量日志和攻击日志，如果反复开启、关闭云防火墙，会导致关闭期间的日志无法记录。 因此，建议您避免反复执行开启、关闭CFW的操作。 父主题： 故障排查
过正常安全防护机制的机会。 漏洞攻击可以涉及多种技术和方法，包括但不限于： 注入攻击：如SQL注入、命令注入等，攻击者通过向应用程序的输入字段中插入恶意代码，以执行非预期的操作或访问敏感数据。 跨站脚本（XSS）：攻击者利用网站的安全漏洞，在用户浏览器中注入恶意脚本，从而窃取用户信息、会话令牌或进行其他恶意活动。
ID，可通过调用弹性IP列表查询接口获得，通过返回值中的data.records.id（.表示各对象之间层级的区分）获得。 public_ip 否 String 弹性公网IP IPv4地址，可通过调用弹性IP列表查询接口获得，通过返回值中的data.records.public_ip（
图2描述了按需计费CFW资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；当您的账号因按需CFW资源自动扣费导致欠费后，账号将变成欠费状态，资源将陆续进入宽限期和保留期。 图2 按需计费CFW资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣
com:80/test，偏移为0，则该条内容从80后的/开始。 上一个内容之后：报文中截取的位置从指定位置开始。 公式：上一条“内容”字段长度+上一条“偏移”值+“偏移”值+1 例如：上一条设置内容：test，偏移：10，本条偏移：5，则该条内容的匹配位置从第20（4+10+5+1）位开始。
（可选）监控日志中的关键词，通过在一定时间段内，统计日志中关键字出现的次数，实时监控服务运行状态。 请参见日志告警 日志字段查看 介绍日志的中各个字段代表的含义。 日志字段说明 相关文档 访问控制策略的整体防护概况请参见通过策略助手查看防护信息。 流量趋势的整体防护概况请参见查看流量数据。
https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 Cont
仅支持选择“应用型”的任意选项。 防护其它应用类型（如FTP、MySQL、SMTP）的单个域名：选择“网络型”的任意选项（选择“域名”时，解析出的ip地址上限个数为600个）。 防护其它应用类型（如FTP、MySQL、SMTP）的多个域名：选择“网络型”“网络域名组”。 同一域名
表4 响应Body参数 参数 参数类型 描述 data data object 查询流日志返回值数据 表5 data 参数 参数类型 描述 total Integer 查询流日志返回值记录总数 limit Integer 每页显示个数，范围为1-1024 records Array
String 防火墙id，可通过防火墙ID获取方式获取 rule_id 否 String 规则id，可通过查询防护规则接口查询获得，通过返回值中的data.records.rule_id（.表示各对象之间层级的区分）获得。 start_time 是 Long 开始时间，以毫秒为单位的时间戳，如1718936272648
ICMP,ICMPV6等。 app 否 String 规则应用类型包括：“HTTP”，"HTTPS"，"TLS1"，“DNS”，“SSH”，“MYSQL”，“SMTP”，“RDP”，“RDPS”，“VNC”，“POP3”，“IMAP4”，“SMTPS”，“POP3S”，“FTPS”，“ANY”
流量经过反向代理后，源IP被转换为回源IP，此时如果受到外部攻击，CFW无法获取到攻击者的真实IP地址，您可通过X-Forwarded-For字段获取真实IP地址，请参见如何获取攻击者的真实IP地址？。 请避免将回源IP加入黑名单或阻断的防护策略中，否则将会阻断来自这个IP的所有流量，影响您的业务。
防火墙ID获取方式获取 tags 否 Array of TagInfo objects 标签列表，可通过查询标签服务查询标签接口获得，返回值即为标签列表 limit 是 Integer 每页显示个数，范围为1-1024 offset 是 Integer 偏移量：指定返回记录的开始
故障排查 业务流量异常怎么办？ 流量日志和攻击日志信息不全怎么办？ 防护规则没有生效怎么办？ IPS拦截了正常业务如何处理？ 为什么访问控制日志页面数据为空？ 为什么使用NAT64转换的IP地址被阻断了？ 系统策略授权企业项目后，为什么部分权限会失效？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
