检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更改日志存储时长 默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）中长期保存。 前提条件 已通过配置日志将日志转储至LTS。
日志查询 云防火墙支持查询7天内的日志记录，为您提供三类日志： 攻击事件日志：IPS等攻击防御功能检测到的事件记录，出现误拦截时您可以修改防护动作，操作步骤请参见修改入侵防御规则的防护动作，修改病毒防御的防护动作请参见修改病毒防御动作提升防护效果。 访问控制日志：命中访问控制策略
查看审计日志 开启了云审计服务后，系统开始记录CFW资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参见查看审计事件。 父主题： 查看审计日志
您提供一个实时、高效、安全的日志处理能力。 防火墙支持通过“日志查询”查看并导出最近7天的日志数据，请参见日志查询。 LTS按流量单独计费。有关LTS的计费详情，请参见安全云脑价格详情。 规格限制 基础版不支持查看日志。 配置日志 登录管理控制台。 单击管理控制台左上角的，选择区域。
6小时（含）~3天：取5分钟内的平均值 3天（含）~7天（含）：取30分钟内的平均值 可视化统计：查看指定时间段内入方向流量中指定参数的 TOP 5 排行，参数说明请参见表 入云流量可视化统计参数说明。单击单条数据查看流量详情，每个详情支持查看50条数据。 表2 入云流量可视化统计参数说明 参数名称 参数说明 TOP访问源IP
查看监控指标 您可以通过管理控制台，查看CFW的相关指标，及时了解云防火墙防护状况，并通过指标设置防护策略。 前提条件 CFW已对接云监控，即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 查看监控指标 登录管理控制台。 单击管理控制台左上角的，选择区域。
6小时（含）~3天：取5分钟内的平均值 3天（含）~7天（含）：取30分钟内的平均值 可视化统计：查看指定时间段内出方向流量中指定参数的 TOP 5 排行，参数说明请参见表 出云流量可视化统计参数说明。单击单条数据查看流量详情，每个详情支持查看50条数据。 表2 出云流量可视化统计参数说明 参数名称 参数说明 TOP访问目的IP
6小时（含）~3天：取5分钟内的平均值 3天（含）~7天（含）：取30分钟内的平均值 可视化统计：查看指定时间段内VPC间流量中指定参数的 TOP 5 排行，参数说明请参见表 VPC间流量可视化统计参数说明。单击单条数据查看流量详情，每个详情支持查看50条数据。 表2 VPC间流量可视化统计参数说明 参数名称 参数说明
关于标签管理服务TMS，请参见资源标签简介。 在“运营看板”模块，查看云资源总体防护数据。 切换“互联网边界”和“VPC边界”，查看对应场景的总体防护数据。 在右上角切换查询时间，支持查询5分钟~7天的数据。 查看访问控制策略的拦截效果，以及出/入方向流量的最大值。 流量趋势：查看出/入方向和整体的流量变化趋势，可在右上角选择“平均值”或“最大值”。
查看流量数据 查看入云流量 查看出云流量 查看VPC间访问流量
查看监控指标 CFW监控指标说明 设置监控告警规则 查看监控指标
查看审计日志 支持云审计的CFW操作列表 查看审计日志
满7天会自动删除 销毁方式 系统直接删除，直接释放存储空间给其它数据使用 系统直接删除，直接释放存储空间给其它数据使用 导出方式 日志通过防火墙控制台导出。 使用提取码下载储存在OBS中的抓包文件。 导出指导 用户自行在“日志审计 > 日志查询”页面进行导出。 请参见下载抓包结果。
查看/下载安全报告 本节介绍如何查看已创建的安全报告及其展示的信息。 查看/下载最新安全报告 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。
查看抓包任务 查看抓包任务 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“系统管理 > 网络抓包”，进入“网络抓包”页面。
查看云防火墙防护日志 防护日志概述 日志查询 日志管理
该指标为流量被ACL模块阻断的次数 单位：个 ≥ 0 值类型：Int 云防火墙 每分钟 维度 Key Value fw_instance_id 防火墙ID 父主题： 查看监控指标
告警类型：指标 资源类型：云防火墙 维度：云防火墙实例 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。 父主题： 查看监控指标
日志管理 配置日志 更改日志存储时长 日志字段说明 父主题： 查看云防火墙防护日志
新地址组中的IP地址。 添加至黑/白名单，如果回源IP改变，您需手动修改对应黑/白名单中的IP地址。 预定义地址组仅支持查看，不支持添加、修改、删除操作。 查看预定义地址组 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
