本节介绍了虚拟服务日志下可用于虚拟服务的 WAF 分析功能。

  1. 导航到应用程序 > 虚拟服务。

  2. 单击映射到 WAF 策略的虚拟服务。

  3. 导航到日志，然后单击右侧面板以访问日志分析。

日志分析选项卡在以下部分中提供了一个 WAF 分析选项：

  • WAF 标记

  • WAF 规则

  • WAF 组

  • WAF 延迟



每个部分提供了当前筛选的流量的详细信息。可以根据选择的时间范围生成分析，例如，显示过去一周、显示过去 6 小时，等等。可以将新的 WAF 日志分析项与现有分析结合使用。

以下屏幕截图显示了在选择已标记 WAF 状态筛选器以及分析选项卡中 WAF 组下面的 CRS_949_Anomaly_Evaluations 规则组时显示的日志示例。



WAF 标记

以下屏幕截图显示了在选定时间范围内命中的标记概览。



WAF 规则

以下屏幕截图显示了在选定时间范围内命中的规则概览。



WAF 组

请查看下图，其中显示了在选定时间范围内命中的 WAF 组概览。可以展开组以按规则显示分布情况。



WAF 延迟

以下屏幕截图显示了在给定时间范围内日志条目的 WAF 延迟摘要（以微秒为单位）。