A partire da VMware Cloud Director 10.5.1, è possibile visualizzare i registri dettagliati per i servizi virtuali configurati.
I registri del servizio virtuale includono i registri delle violazioni della firma WAF che vengono sempre classificati come critici.
Procedura
- Nel riquadro di navigazione principale a sinistra, selezionare Risorse e nella barra di navigazione superiore della pagina, selezionare Risorse cloud.
- Nel riquadro secondario a sinistra, selezionare Gateway edge.
- Fare clic sul gateway edge di NSX in cui è configurato il servizio virtuale.
- Fare clic sul nome del servizio virtuale, quindi sulla scheda Registri.
Viene visualizzato l'elenco dei registri del servizio virtuale relativi al periodo selezionato. È possibile filtrare i risultati in base al tipo di registro (se è abilitata la registrazione non critica), all'IP del client, all'URI, al tipo di richiesta e alla risposta.
- Se si sospetta che l'elenco di violazioni della firma WAF contenga un falso positivo, è possibile controllare i consigli del WAF.
La funzionalità dei consigli fornisce suggerimenti per la correzione delle impostazioni WAF per evitare report con falsi positivi simili in futuro.
- Sul lato destro di Dettagli registro, fare clic su Consigli.
- Esaminare le modifiche proposte, i relativi motivi e i rischi associati.
Si noti che l'accettazione dei consigli comporta una riconfigurazione delle impostazioni WAF che potrebbe essere difficile da annullare.
- Se si sceglie di implementare le modifiche di correzione proposte, fare clic su Accetta.
- Per modificare l'intervallo di tempo in cui vengono visualizzati i registri dei servizi virtuali, selezionare un nuovo intervallo dal menu a discesa oppure Personalizza e specificare un periodo di tempo.
- Per visualizzare i dettagli di uno specifico evento del registro, fare clic sul pulsante Espandi a sinistra del nome del registro.
Vengono visualizzate informazioni sull'evento registrato, incluse le violazioni della firma WAF, se presenti, e dettagli sulla richiesta del client, su eventuali azioni e sulla risposta dell'applicazione.
- Se necessario, esportare i registri per il servizio virtuale in formato CSV.
- Sul lato destro della schermata, fare clic su Esporta registri.
- (Facoltativo) Selezionare la casella di controllo Nomi di campo intuitivi se si desidera utilizzare intestazioni di colonna descrittive.
Se si deseleziona la casella di controllo, il documento di output utilizzerà i nomi dei campi dai registri originali nelle intestazioni di colonna.
- (Facoltativo) Selezionare la casella di controllo Purifica dai se si desidera che i dati del registro vengano modificati anteponendo caratteri di tabulazione ai dati che altrimenti potrebbero essere interpretati come una formula di foglio di calcolo.
Deselezionare la casella di controllo se non si desidera che i dati vengano modificati, ad esempio se le tabulazioni aggiunte potrebbero impedire a uno script di leggerli correttamente.
- (Facoltativo) Se si desidera esportare solo colonne specifiche, deselezionare la casella di controllo Esporta tutte le colonne e selezionare i nomi delle colonne che si desidera esportare.
- Fare clic su Esporta.