系统生成的 NSX Advanced Load Balancer 建议可帮助您确定并修复误报。
凭借最新版本的 NSX Advanced Load Balancer,您可以执行以下操作:
将日志建议应用于 CRS 之前和 CRS 之后的规则。
添加针对请求时间和正则表达式复杂性违规的建议。
添加有关 REQUEST_COOKIES_NAMES 和 REQUEST_HEADERS_NAMES 的建议。
要查看建议,请执行以下操作:
导航到
,然后单击与 WAF 关联的虚拟服务。导航到日志选项卡。单击与
FLAGGED
或REJECTED
日志条目对应的建议图标。
此时将显示建议弹出窗口,其中包含一条或多条用于修复误报的建议。
![](images/GUID-6066D198-91B5-42BB-AC19-E09AABAE7615-low.png)
查看提出的建议。展开建议以获取更多详细信息。这些详细信息包括执行此更改的原因和风险评估。
查看建议后,如果确定日志条目表示误报,请单击接受建议以将更改应用于系统配置。
系统可以同时建议多个更改。在这种情况下,单击接受建议会将所有建议都应用于活动配置。
当系统建议已应用于配置时,状态消息“已应用所有建议”(All Recommendations are already applied) 将显示在建议页面。
当系统无法生成建议时,仍然可以使用现有的例外系统。
建议的辅助工作流
以下是配置例外的建议工作流步骤:
此工作流是使用建议的旧方法。本主题前面讨论的建议系统将取代此工作流。
使用 WAF 分析并查找可能的误报。
不同的客户端 IP 地址可能会出现大量误报。
要了解产生误报的背后原因,请根据需要咨询应用程序所有者。
在日志中,选择要添加例外的 WAF 命中条目,然后单击 + 添加例外。
模式对话框将生成一组建议的值。
这些值是通过日志条目和相关分析结果预先计算出来的。在许多情况下,建议查看这些值,如果需要,请更改(扩大)值的范围。
保存例外以将其应用于策略。