日志相关
下载
聚焦模式
字号
云防火墙日志默认存储多长时间？最大存储容量是多少？
云防火墙免费存储7天内的日志，最大存储容量为50GB。
开通日志分析服务后，云防火墙会默认存储6个月内的日志，存储容量从1000GB起售，最大可扩展至300TB。
日志存储超过套餐规定时间或容量会怎么处理？
使用50GB默认日志存储容量时，留存超过7天或超出50GB的日志将会被自动覆盖。
开通日志分析服务后，留存超出6个月的日志将被淘汰。
开通日志分析服务后，如果日志存储已达购买容量上限，系统将按照时间顺序，滚动覆盖最早的日志以存储新的日志。如果持续超出购买的日志存储容量，滚动日志总量达到购买容量的9倍后系统将不再存储新的日志。
说明：
例如您购买了1000GB日志存储，若持续超出日志存储容量，系统将在总量达到10000GB后停止记录新的日志。
日志审计与分析功能和 CLS 是什么关系？
目前日志审计功能内置于云防火墙，与 CLS 无关。云防火墙日志可进行投递，方便您自行分析。
访问控制日志、入侵防御日志、流量日志分别记录什么流量？
访问控制日志记录命中访问控制规则的流量。
入侵防御日志记录命中入侵防御规则的流量。
流量日志记录放行的流量。
可以把防火墙日志拿出来做归档吗？
可以，日志支持导出和投递功能，可投递至您的 Kafka。
日志如何下载？
您可通过日志投递功能将日志转投出来分析使用（前提是已购买腾讯云消息队列 CKafka 实例），配置请参考日志分析。
或登录云防火墙控制台，单击左侧导航栏中的日志审计 > 流量日志进入流量日志页面，单击右上角
说明：
基于当前检索条件导出，最多可支持6万条日志。
日志投递需要多长时间才能投递成功？
日志投递约需1分钟，因此相关日志更新会存在少量延迟。
投递出来的日志是否有 tags 标记日志类型？
日志中没有标识日志类型的 tags，建议您在投递日志时选择不同的 topic，以区分不同类型的日志。
拦截模式已开启，为什么日志中还会出现观察类型的日志？
虚拟补丁为自动拦截，基础规则暂不支持自动拦截。若入侵事件中存在漏洞攻击且命中虚拟补丁，则会自动拦截。因此，基础规则目前仍为观察模式。预计后续版本会支持高置信度的基础规则自动拦截，以及永久拦截。
流量日志是否会记录被访问控制规则或入侵防御拦截的 IP 流量日志？
流量日志不会记录被访问控制规则或入侵防御拦截的 IP 流量，仅记录放行的流量。
被拦截的攻击，是否会产生日志？
访问控制规则：阻断模式拦截访问数据，记录规则命中次数，同时记录访问控制日志，但不记录流量日志。
入侵检测：命中入侵检测策略会生成入侵检测事件，您可通过日志分析查看具体的拦截日志。
如何查看投递出来的日志中的访问/攻击是被阻断还是放行？
日志中的 strategy 字段标识该访问为阻断还是观察。
说明：
流量日志无 strategy 字段值。
日志投递中的支撑环境接入不能选择已购 CKafka？
文档反馈