本节介绍了虚拟服务日志下可用于虚拟服务的 WAF 分析功能。
导航到
。单击映射到 WAF 策略的虚拟服务。
导航到日志,然后单击右侧面板以访问日志分析。
日志分析选项卡在以下部分中提供了一个 WAF 分析选项:
WAF 标记
WAF 规则
WAF 组
WAF 延迟
![](images/GUID-FAAF90AB-05D2-411F-94A1-DF658840054E-low.png)
每个部分提供了当前筛选的流量的详细信息。可以根据选择的时间范围生成分析,例如,显示过去一周、显示过去 6 小时,等等。可以将新的 WAF 日志分析项与现有分析结合使用。
以下屏幕截图显示了在选择已标记 WAF 状态筛选器以及分析选项卡中 WAF 组下面的 CRS_949_Anomaly_Evaluations 规则组时显示的日志示例。
![](images/GUID-DBF5EC24-5651-4879-8819-96825D5A8E71-low.png)
WAF 标记
以下屏幕截图显示了在选定时间范围内命中的标记概览。
![](images/GUID-1CA7A87F-234C-4FA8-97E9-B76581A92720-low.png)
WAF 规则
以下屏幕截图显示了在选定时间范围内命中的规则概览。
![](images/GUID-F47EBA04-8B8D-4CAB-9239-A1A56F07030C-low.png)
WAF 组
请查看下图,其中显示了在选定时间范围内命中的 WAF 组概览。可以展开组以按规则显示分布情况。
![](images/GUID-9A08A6A6-1668-488F-A525-90404285BCF3-low.png)
WAF 延迟
以下屏幕截图显示了在给定时间范围内日志条目的 WAF 延迟摘要(以微秒为单位)。
![](images/GUID-C6CFDAD1-B297-4919-B9C6-DFFD76B03508-low.png)