日志報表
更新時間 2024-04-28 11:21:23
最近更新時間: 2024-04-28 11:21:23
分享文章
本小節介紹Web應用防火墻日志報表，包括業務訪問概況和攻擊總覽。
訪問報表
Web應用防火墻（Web Application Firewall，簡稱WAF）訪問報表向您展示WAF記錄和統計的業務訪問數據。
查看訪問報表
- 登錄Web應用防火墻控制臺。
- 在左側導航欄，選擇“業務訪問概況”。
- 在業務訪問報表頁面，設置要查詢的防護對象和時間范圍，查詢對應的安全報表數據。
查詢設置說明
- 網站地址：查詢已接入WAF防護的所有對象的數據。您可以選擇只查詢某個對象的數據。
- 時間范圍：您可以查詢實時、一周、15天、一個月或自定義時間范圍內的數據。
| 數據類型 | 說明 |
|---|---|
| 訪問總量 | 統計網站訪問總次數 |
| 峰值帶寬 | 統計網站訪問峰值帶寬 |
| 流量類型占比 | 通過餅狀圖展示流量類型占比，包括正常訪問日志、web攻擊攔截、源站未響應、CC攻擊攔截。 |
| 詳細訪問統計 | 統計PV總量、UV總量、接收請求數、源站未響應、白名單放行、TPS峰值數據。 |
| 訪問趨勢圖 | 基于時間范圍展示訪問量次數 |
| 帶寬趨勢統計圖 | 基于時間范圍展示訪問流量速率 |
| 訪問狀態分布Top5 | 統計和展示訪問狀態Top5 |
| 范圍來源國家/地區Top5 | 通過餅狀圖展示訪問次數最多的前5個地域。 |
| 訪問熱力圖 | 基于地圖展示訪問省份熱力圖，通過列表展示地區、訪問量及訪問占比。 |
| 訪問URL排行 | 通過列表展示訪問URL地址、訪問次數和占比 |
| 訪問IP排行 | 通過列表展示訪問IP、訪問次數和占比 |
| PV/UV趨勢圖 | 基于時間范圍展示PV/UV數據 |
| 源站時延趨勢 | 基于時間范圍展示源站時延數據 |
攻擊報表
Web應用防火墻（Web Application Firewall，簡稱WAF）攻擊報表向您展示WAF不同模塊防護規則的防護記錄和統計數據。您可以使用攻擊報表，查看已啟用的基礎防護規則、IP黑名單規則、自定義規則等的防護數據，進行業務安全分析。
查看安全報表
- 登錄Web應用防火墻控制臺。
- 在左側導航欄，選擇“WEB攻擊總覽”。
- 在安全報表頁面，設置要查詢的防護對象和時間范圍，查詢對應的安全報表數據。
查詢設置說明
- 網站地址：查詢已接入WAF防護的所有對象的數據。您可以選擇只查詢某個對象的數據。
- 時間范圍：您可以查詢實時、一周、15天、一個月或自定義時間范圍內的數據。
| 數據類型 | 說明 |
|---|---|
| WEB攻擊攔截次數 | 統計WEB攻擊攔截次數 |
| CC攻擊攔截次數 | 統計CC攻擊攔截次數 |
| 攔截比例 | 統計攔截相對訪問總數的比例 |
| 黑名單攔截 | 統計黑名單攔截次數 |
| 高危事件 | 統計高危事件數量 |
| 攻擊源IP數 | 統計攻擊源IP數量 |
| 告警攔截率 | 統計告警攔截率 |
| WEB威脅告警數 | 統計WEB威脅告警數量 |
| WEB攻擊趨勢 | 通過柱狀圖展示Web攻擊數量趨勢情況 |
| 告警類型分布統計 | 通過餅狀圖展示告警級別分布情況 |
| 攻擊源國家/地區Top5 | 通過列表及餅狀圖，展示發起攻擊請求次數最多的前5個地域。 |
| 攻擊類型Top5 | 通過列表及餅狀圖，展示最多的5種攻擊類型。 |
| 攻擊熱力圖 | 基于地圖展示攻擊省份熱力圖，通過列表展示地區、訪問量及訪問占比。 |
| 攻擊URL排行 | 通過列表展示訪問URL地址、訪問次數和占比 |
| 攻擊IP排行 | 通過列表展示訪問IP、訪問次數和占比 |
| 告警列表 | 通過列表展示域名、訪問URL、告警級別、告警類型、客戶端IP、地區、請求時間和處理方式。 |
