检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data BlackWhiteListId object 删除黑白名单响应数据 表5 BlackWhiteListId 参数 参数类型 描述 id String 黑白名单id name String 黑白名单名称
批量删除服务组成员信息 功能介绍 批量删除服务组成员信息 调用方法 请参见如何调用API。
切换至“服务组”页签,在待删除的服务组所在行的“操作”列,单击“删除”。 在弹出的“删除服务组”界面,确认删除的信息无误后,输入“DELETE”,单击“确定”,完成删除。 删除服务组后无法恢复,请谨慎操作。 父主题: 服务组管理
删除自定义IP地址组 本文指导您删除自定义IP地址组。 约束条件 被防护规则引用的地址组不支持删除,需优先调整/删除对应规则。 删除自定义IP地址组 登录管理控制台。 单击管理控制台左上角的,选择区域。
查看流量数据 查看入云流量 查看出云流量 查看VPC间访问流量
存留期限与存留策略 满7天会自动删除 满7天会自动删除 销毁方式 系统直接删除,直接释放存储空间给其它数据使用 系统直接删除,直接释放存储空间给其它数据使用 导出方式 日志通过防火墙控制台导出。 使用提取码下载储存在OBS中的抓包文件。
更改日志存储时长 默认存储日志的时间为7天,存储时间可以在1~365天之间进行设置,超出存储时间的日志数据将会被自动删除,对于需要长期存储的日志数据(日志持久化),LTS提供转储功能,可以将日志转储至对象存储服务(OBS)中长期保存。
查看预定义服务组 云防火墙为您提供预定义服务组,包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”,适用于防护Web、数据库和服务器。 预定义服务组仅支持查看,不支持添加、修改、删除操作。 查看预定义服务组 登录管理控制台。 单击管理控制台左上角的,选择区域。
云防火墙数据流量怎么统计? 云防火墙流量统计分为两种形式: 基于流量统计数据。 在“总览”页面的“流量趋势”模块中查看;数据信息实时更新。 基于会话统计数据,流量在会话结束的瞬间时刻统计。
为什么访问控制日志页面数据为空? 访问控制日志展示的是ACL防护策略匹配到的流量,您需要配置ACL策略才能查看访问控制日志。 添加防护规则请参见添加防护规则。 通过云防火墙的所有流量记录请查看流量日志。 攻击事件记录请查看攻击事件日志。 父主题: 故障排查
在需要删除的防护规则所在行的“操作”列,单击“更多 > 删除”。 在弹出的“删除规则”界面,单击“确定”,完成删除。 删除规则后无法恢复,请谨慎操作。 父主题: 访问控制策略管理
单击目标报告右下角的“删除” ,删除报告信息。 父主题: 安全报告管理
退订后原CFW配置数据将不能保存且无法找回,建议您退订前导出防护策略,重购后导入防护策略,以便CFW更好的为您防护。有关导入导出策略的详细操作,请参见导入/导出防护策略。 约束条件 退订/删除防火墙前,需要关闭云上资源(EIP、VPC)的防护。
创建安全报告 您可以通过获取安全报告,及时掌握资产的安全状况数据;CFW将按照设置的时间段以及接收方式将日志报告发送给您。 本节介绍如何创建安全报告。 约束限制 单个防火墙实例中,最多可创建10个安全报告。 安全报告仅保留3个月,建议您定期下载,以满足等保测评以及审计的需要。
相关操作 导出服务组:单击列表上方的“导出”,选择需要的数据范围。 批量删除服务:在“服务组”界面,批量勾选服务后,单击列表上方的“删除”。 后续操作 服务组在防护规则里设置后才会生效,添加防护规则请参见通过添加防护规则拦截/放行流量。 父主题: 服务组管理
查看经过防火墙的流量统计信息,支持5分钟~7天的数据。 流量看板:内部服务器访问互联网时最大流量的相关信息。 图1 出云流量-流量看板 出云流量:出方向请求流量和响应流量数据,最多支持同时查询30个EIP的流量数据。 数据信息是流量日志中在该时间结束会话的流字节数的平均值。
查看经过云防火墙的流量统计信息,支持5分钟~7天的数据。 流量看板:VPC间最大流量的相关信息。 图1 VPC间访问流量-流量看板 VPC间访问:VPC间请求流量和响应流量数据。 数据信息是流量日志中在该时间结束会话的流字节数的平均值。
查看经过防火墙的流量统计信息,支持5分钟~7天的数据。 流量看板:互联网访问内部服务器时最大流量的相关信息。 图1 入云流量-流量看板 入云流量:入方向请求流量和响应流量数据,最多支持同时查询30个EIP的流量数据。 数据信息是流量日志中在该时间结束会话的流字节数的平均值。
下载抓包结果 限制说明 “状态”为“异常”的任务,抓包结果存在两种情况: 抓包数据完全缺失,无法下载。 抓包数据部分缺失,已有数据支持下载。 下载抓包结果 登录管理控制台。 单击管理控制台左上角的,选择区域。
请求中携带的地址组名称与数据库中的名称有重复 请删除请求中重复的地址组名称 400 CFW.00200016 实例状态错误 实例状态错误 请联系技术支持 删除地址组 400 CFW.00200004 删除的地址组被引用 删除的地址组被引用 请删除引用该地址组的规则后再删除该地址组