Descarga de datos de eventos
En este tema se describe cómo descargar datos de eventos (eventos registrados y bloqueados) durante los últimos cinco días. Uno o más archivos CSV que contienen los datos de eventos del día actual se generarán al comienzo del día siguiente.
Si ha habilitado proyectos de empresa, asegúrese de que tiene todos los permisos de operación para el proyecto en el que se encuentra la instancia WAF. A continuación, puede seleccionar el proyecto de la lista desplegable Enterprise Project y descargar los registros de eventos de protección en el proyecto.
Prerrequisitos
- El sitio web a proteger se ha agregado a WAF.
- Se ha generado un archivo de evento.
Limitaciones de la especificación
- El número máximo de eventos en un archivo es de 10,000. Si hay más de eventos de 10,000 se genera otro archivo.
- Solo los datos de eventos de los últimos cinco días se pueden descargar a través de la consola WAF.
Procedimiento
- Inicie sesión en la consola de gestión
- Haga clic
en la esquina superior izquierda de la consola de gestión y seleccione una región o proyecto. - Haga clic
en la esquina superior izquierda y elija Web Application Firewall en Security & Compliance. - En el panel de navegación de la izquierda, seleccione Events.
- Haga clic en la pestaña Download Events y descargue los datos de protección deseados. Tabla 1 describe los parámetros.
- En la columna Operation, haga clic en Download para descargar datos al PC local.
Campos en un archivo de datos de eventos de protección
|
Campo |
Descripción |
Valor de ejemplo |
|---|---|---|
|
action |
Medidas de protección adoptadas en respuesta al evento |
block |
|
attack |
Tipo de ataque |
SQL Injection |
|
body |
Solicitar contenido del ataque |
N/A |
|
cookie |
Cookie del atacante |
N/A |
|
headers |
Encabezado del atacante |
N/A |
|
host |
Nombre de dominio o dirección IP del sitio web protegido |
www.example.com |
|
id |
ID del evento. |
02-11-16-20201121060347-feb42002 |
|
payload |
La parte del ataque que causa daños al sitio web protegido |
python-requests/2.20.1 |
|
payload_location |
La ubicación del ataque que causa daño o el número de veces que el atacante accede a la URL |
user-agent |
|
policyid |
ID de política. |
d5580c8f6cd4403ebbf85892d4bbb8e4 |
|
request_line |
Línea de solicitud del ataque |
GET / |
|
rule |
ID de la regla contra la que se genera el evento. |
81066 |
|
sip |
Dirección IP pública del visitante/ataque de la web |
N/A |
|
time |
Cuando se produjo el evento. |
2020/11/21 0:20:44 |
|
url |
URL del nombre de dominio protegido |
N/A |
Otras operaciones
Habilite LTS en WAF para el almacenamiento de registros a largo plazo. En LTS, puede ver los detalles del registro de ataques y acceso. Para más detalles, consulte Habilitación de LTS para el registro de WAF.
