检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志字段说明 本节介绍对接到LTS的日志字段。 攻击事件日志 字段 类型 描述 src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。 protocol string
CFW，提供云上资源防护。 至少2个 具体的计费方式及标准请参考CFW计费说明。 弹性公网IP（Elastic IP） （可选）EIP，云上资源。 按业务需求配置 具体的计费方式及标准请参考EIP计费说明。 虚拟私有云（Virtual Private Cloud） （可选）VPC，云上资源。
TOP出云拦截IP 出方向流量中被拦截的IP，切换“源”或“目的”查看源IP或目的IP。 TOP入云拦截IP 入方向流量中被拦截的IP，切换“源”或“目的”查看源IP或目的IP。 TOP拦截目的端口 拦截的目的端口，切换“出云”或“入云”查看出方向或入方向。 TOP拦截IP地区 拦截
购买云防火墙 开启EIP防护 开启1个或多个弹性公网IP（EIP）的防护。 云防火墙通过对EIP的防护实现互联网边界流量的防护。 开启EIP防护 配置防护策略 云防火墙默认放行所有流量，您需要配置防护策略实现流量防护。 提供以下防护策略： 防护规则：按照IP地址、IP地址组、地域、域名等维度设置特定的规则管控流量。
优先级 当前规则的优先级别。 说明： 数字越小策略的优先级越高。 名称/规则ID 自定义规则名称和ID。 规则类型 当前规则的防护类型，支持EIP规则和NAT规则。 方向 防护规则的流量方向。 源 访问流量中的会话发起方。 目的 访问流量中的会话接收方。 服务 协议类型当前支持：TCP、UDP、ICMP、Any。
地址类型0手工输入，1关联IP地址组，2域名，3地理位置，4域名组，5多对象，6域名组-DNS解析，7域名组-应用型。 address_type Integer 地址类型0 ipv4，1 ipv6，当type为0手动输入类型时不能为空 address String IP地址信息 address_set_id
00200022 黑白名单禁止配置全部IP段 黑白名单禁止配置全部IP段 请明确黑白名单IP地址段 400 CFW.00200016 实例状态错误 实例状态错误 请联系技术支持 400 CFW.00200032 引擎不支持IPv6 引擎不支持IPv6 请联系技术支持 400 CFW
服务组列表 表6 ServiceSet 参数 参数类型 描述 set_id String 服务组id name String 服务组名称 description String 服务组描述 service_set_type Integer 服务组类型，0表示自定义服务组，1表示常用WEB服务
API 防火墙管理 EIP管理 ACL规则管理 黑白名单管理 地址组管理 服务组管理 域名解析及域名组管理 IPS管理 日志管理 抓包管理 反病毒管理 告警配置管理 标签管理
参数说明 TOP访问源IP VPC间流量的源IP地址。 TOP访问目的IP VPC间流量的目的IP地址。 TOP开放端口 VPC间流量的目的端口。 应用分布 VPC间流量的应用信息。 私网IP活动明细：查看指定时间段内私网IP流量 TOP 50 信息。 图4 私网IP活动明细 父主题：
设置抓包的最长时间。支持输入1~10分钟之间的整数。 3 IP类型 设置抓包的IP类型，默认IPv4。 IPv4 协议类型 选择抓包的协议类型。支持选择以下协议： Any TCP UDP ICMP Any 源地址 支持以下输入格式： 单个IP地址，如：192.168.10.5 多个连续地址，中间使用“-”隔开，如：192
业版。 Standard - 标准版 Professional - 专业版 extend_eip_count 否 Integer 扩展EIP数量，仅包周期场景下生效，当用户需要在增加EIP使用时需要使用此参数。 extend_bandwidth 否 Integer 扩展带宽，步长
库存单位码，包括：1、防火墙标准版cfw.standard 2、防火墙专业版cfw.professional 3、eip标准版cfw.expack.eip.standard 4、eip专业版cfw.expack.eip.professional 5、带宽基础版cfw.expack.bandwidth.standard
如果希望实现流量管控，需配置防护策略，请参见互联网边界防护规则或通过添加黑白名单拦截/放行流量。 通过防护规则放行/拦截流量： 添加放行的防护规则：放行后的流量会经过入侵防御IPS、病毒防御等功能的检测。 添加拦截的防护规则：流量将直接拦截。 通过黑白名单放行/拦截流量： 添加白名单：流量将直接放行，不再经过其他功能的检测。
DomainName: "www.aaa.com", Description: &descriptionDomainNames, }, } descriptionAddDomainSetInfoDto:= "" fwInstanceI
≥ 0 值类型：Float 云防火墙 每分钟 ips_hit_count IPS规则命中次数 该指标为流量命中IPS规则的次数 ≥ 0 值类型：Int 云防火墙 每分钟 ips_deny_count IPS规则阻断次数 该指标为流量被IPS规则阻断的次数 单位：个 ≥ 0 值类型：Int
当前防火墙所属的企业项目。 规格 已使用/可防护EIP数 当前防火墙实例已开启防护的弹性公网IP数量/可防护的弹性公网IP总数。 已使用/可防护VPC数 当前防火墙实例已开启防护的VPC数量/可防护的VPC总数。 互联网边界防护带宽 所有经过云防火墙防护的EIP的流量总和最大值，按照入云流量（入
NAT网关流量防护的场景介绍 操作指导 云防火墙 CFW 开启CFW防护 01:14 开启CFW防护 云防火墙 CFW 放行指定IP的入方向流量 02:39 放行指定IP的入方向流量 云防火墙 CFW 切换入侵防御模式拦截攻击 02:53 切换入侵防御模式拦截攻击 云防火墙 CFW 通过配置防护规则实现两个VPC间流量防护
访问控制日志出现异常拦截：可能是防护规则/黑名单/白名单配置有误，需检查策略配置。 攻击事件日志出现异常拦截：可能是IPS当前的防护模式拦截了您的业务。 如果是单个流量被拦截，可将被拦截的IP加入白名单。 如果是多个流量被拦截，在日志中查看是被单个规则还是多个规则阻断。 单个规则阻断：修改该规
故障排查 业务流量异常怎么办？ 流量日志和攻击日志信息不全怎么办？ 防护规则没有生效怎么办？ IPS拦截了正常业务如何处理？ 为什么访问控制日志页面数据为空？ 为什么使用NAT64转换的IP地址被阻断了？ 系统策略授权企业项目后，为什么部分权限会失效？ 配置LTS日志时提示权限不足怎么办？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
