本节介绍了如何查看预览日志以及如何查看事件以调试 WAF 特征码。

  1. 您可以单击预览日志按钮以筛选特定组合的预览日志。

  2. 在以下示例中，屏幕截图中的灰显元素表示选定的筛选元素。

  3. 单击 预览日志按钮以查看日志表，如下所示。

    有关查看事件以调试 WAF 特征码问题的信息，请参阅 《VMware NSX Advanced Load Balancer 监控和可操作性指南》中的 “虚拟服务事件”主题。

注：

在少数情况下，WAF 命中数（已标记）不会显示在虚拟服务的 WAF 选项卡中，但在筛选 WAF 时，它们会显示在同一虚拟服务的日志选项卡下。“WAF”选项卡中不显示 WAF 命中数，这是一种预期行为，因为 WAF 分析仪表板使用具有筛选器的日志 API，其中标记为“内部”的所有日志 (waf_log.rule_logs.matches.is_internal != True) 都不会显示。VS 日志上的所有 WAF 命中数可能与此筛选器不匹配，因此 WAF 仪表板上不会显示任何数据。