更改日志存储时长 默认存储日志的时间为7天,存储时间可以在1~365天之间进行设置,超出存储时间的日志数据将会被自动删除,对于需要长期存储的日志数据(日志持久化),LTS提供转储功能,可以将日志转储至对象存储服务(OBS)中长期保存。 更改日志存储时长 将日志转储至LTS,操作步骤请参见配置日志。
配置CFW防护策略后,业务无法访问怎么办? 问题描述 当您在CFW上配置防护策略后,业务流量出现异常,例如: EIP无法访问公网 无法访问某个服务器 无法访问指定域名 排查思路 图1 业务流量异常排查思路 表1 业务流量异常排查思路 序号 可能原因 处理措施 1 非CFW造成的流量中断
DNS服务器配置 操作场景 DNS(Domain Name System,域名系统)服务器用于将域名转换为IP地址,是网络通信的关键组件。云防火墙使用设置的默认DNS服务器进行域名解析。如果默认DNS无法满足您的需求,或者您的业务系统依赖其他DNS服务器来解析域名,您可以更换默认
配置LTS日志时提示权限不足怎么办? 在“日志管理”页面,完成日志配置后,提示“您的权限不足”,此时需要添加“LTS FullAccess”权限。 问题描述 “日志管理”页面,提示“您的权限不足”。 问题原因 “日志管理”页面,是将日志转储到云日志服务(Log Tank Serv
云防火墙日志默认存储多长时间? 云防火墙支持免费查询和导出7天内的日志记录,请参见日志查询。 将单个或者多个日志记录至LTS中,支持查看1~365天的日志记录,请参见日志管理。 LTS按流量单独计费。有关LTS的计费详情,请参见LTS价格详情。 父主题: 产品咨询
流量日志和攻击日志信息不全怎么办? CFW只记录云防火墙开启阶段的用户流量日志和攻击日志,如果反复开启、关闭云防火墙,会导致关闭期间的日志无法记录。 因此,建议您避免反复执行开启、关闭CFW的操作。 父主题: 故障排查
为什么访问控制日志页面数据为空? 配置CFW防护策略后,业务无法访问怎么办? IPS拦截了正常业务如何处理? 为什么使用NAT64转换的IP地址被阻断了? 系统策略授权企业项目后,为什么部分权限会失效? 配置LTS日志时提示权限不足怎么办? 开启了EIP自动防护但不生效怎么办?
build(); ListDomainParseIpRequest request = new ListDomainParseIpRequest(); request.withDomainAddressId("{domain_address_id}");
返回该状态码,表明客户端尝试创建的资源已经存在,或者由于冲突请求的更新操作不能被完成。 413 Request Entity Too Large 由于请求的实体过大,服务器无法处理,因此拒绝请求。为防止客户端的连续请求,服务器可能会关闭连接。如果只是服务器暂时无法处理,则会包含一个Retry-After的响应信息。
build(); ListDomainParseDetailRequest request = new ListDomainParseDetailRequest(); request.withDomainName("{domain_name}");
/v1/{project_id}/domain-set/domains/{domain_set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处获取,也可以从控制台获取。项目ID获取方式 domain_set_id 是 String
在需要编辑的规则所在行的“操作”列中,单击“编辑”。 对参数进行修改,参数详情请参见通过黑白名单拦截/放行流量。 修改完成后,单击“确认”保存。 删除黑/白名单 删除名单后无法恢复,请谨慎操作。 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。
build(); ShowDomainSetDetailRequest request = new ShowDomainSetDetailRequest(); request.withDomainSetId("{domain_set_id}");
type(.表示各对象之间层级的区分)获得 domain_names 是 Array of DomainSetInfoDto objects 域名列表 表5 DomainSetInfoDto 参数 是否必选 参数类型 描述 domain_name 是 String 域名,如www.example
DeleteDomainsRequest request = new DeleteDomainsRequest(); request.withSetId("{set_id}"); DeleteDomainDto body = new DeleteDomainDto();
ListDomainSetsRequest request = new ListDomainSetsRequest(); try { ListDomainSetsResponse response = client.listDomainSets(request);
AddDomainSetRequest request = new AddDomainSetRequest(); AddDomainSetInfoDto body = new AddDomainSetInfoDto(); List<DomainSetInfoDto>
火墙仅支持当前区域使用。 如您选择的区域提示无法购买CFW,您可通过VPC的网络ACL+VPC的安全组的方式进行防护。 云防火墙支持跨云使用吗? 云防火墙不支持跨云使用。目前仅支持对部署在华为云的业务提供防护,对于部署在非华为云的业务,无法提供防护。 父主题: 区域与可用区
全流量分析可视化、日志审计与溯源分析等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 您可以使用本文档提供的API对防火墙实例进行相关操作,如查询、更新等操作。
什么是区域、可用区? 通常使用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Regio
您即将访问非华为云网站,请注意账号财产安全