閱識風云是華為云資訊大咖，擅長將復雜資訊多元化呈現，其出品的一張圖(云圖說)、深入淺出的博文(云小課)或短視頻(云視廳)總有一款能讓您快速上手華為云，更多精彩內容請單擊此處，
摘要：云日志服務用于收集來自主機和云服務的日志資料，通過海量日志資料的分析與處理，可以將云服務和應用程式的可用性和性能最大化，為您提供實時、高效、安全的日志處理能力，幫助您快速高效地進行實時決策分析、設備運維管理、用戶業務趨勢分析等，
本文分享自華為云社區《【云小課】應用平臺第33課 基于華為云WAF（Web應用防火墻）的日志運維分析，為你構筑設備安全的銅墻鐵壁》，作者：閱識風云，
WAF（Web應用防火墻）通過對HTTP(S)請求進行檢測，識別并阻斷SQL注入、跨站腳本攻擊、網頁木馬上傳、命令/代碼注入等攻擊，所有請求流量經過WAF時，WAF會記錄攻擊和訪問的日志，可實時決策分析、對設備進行運維管理以及業務趨勢分析，
前提條件：
- 購買并使用華為云WAF實體，
限制條件：
- 僅云模式支持全量日志功能，
- 支持全量日志功能的區域為：華北-北京一、華北-北京四、華東-上海一、華東-上海二、中國-香港、亞太-曼谷、亞太-莫斯科、華北-烏蘭察布一 、華南-廣州，
設定步驟：
- 在WAF添加防護網站，
- 登錄管理控制臺，
- 在控制臺左上角單擊按鈕，選擇區域和專案，
- 在系統首頁左上角單擊按鈕，選擇“安全與合規 > Web應用防火墻 WAF”，進入Web應用防火墻管理控制臺，
- 根據添加防護域名添加需要防護的網站，使網站流量切入WAF，
- 開啟全量日志功能，將WAF日志記錄到LTS，詳細操作請參見開啟全量日志，
- 在Web應用防火墻管理控制臺，單擊“防護事件”，選擇“全量日志”頁簽，開啟全量日志，選擇已創建的日志組與日志流，如未創建日志組與日志流，請先創建日志組和創建日志流，
- 單擊“確定”，全量日志配置成功，
圖1 配置全量日志
3.在日志流詳情頁面，單擊左側導航欄“配置中心”，選擇“結構化配置”，進入日志結構化配置頁面，選擇“JSON”提取方式，根據業務需求選擇日志，配置相關引數，具體操作請參見日志結構化，
圖2配置JSON格式日志
4.在日志流詳情頁面，單擊“可視化”頁簽，進行SQL查詢與分析，如需要多樣化呈現查詢結果，請參考日志結構化進行配置，
- 統計1周內攻擊次數，具體SQL查詢分析陳述句如下所示：
select count(*) as attack_times
圖3 攻擊次數查詢結果
- 統計1天不同攻擊型別的分布，具體SQL查詢分析陳述句如下所示：
select attack,count(*) as times group by attack
查詢結構有五種呈現形式依上而下分別為表格、柱狀圖、折線圖、餅圖、數字，如下圖為餅圖結果，
圖4不同攻擊型別的分布查詢結果
點擊“了解更多”，華為云云日志服務LTS等著您！
點擊關注，第一時間了解華為云新鮮技術~
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/539039.html
標籤：其他