云防火墙CFW接入LTS

设置CFW接入LTS

1. 登录云日志服务控制台。
2. 在左侧导航栏中，选择“日志接入 > 接入中心”，单击“云防火墙 CFW”进行CFW接入配置。
3. 选择日志流。
   1. 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。
   2. 单击“记录攻击日志 所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。
   3. 单击“记录访问日志 所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。
   4. 单击“记录流量日志 所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。
   5. 单击“下一步：CFW配置”。具体接入方法请参见配置日志。

4. 单击“前往CFW配置”。
5. 单击“下一步：日志流配置”。

   表1 日志流配置参数表

   参数	说明
   自动对日志流进行结构化配置和索引配置	开启该按钮，日志流结构化配置为CFW系统模板，索引配置时将所有CFW解析出来的字段打开快速分析按钮。配置结构化和索引后，才能对CFW日志进行SQL分析，并提供可视化图表。
   自动为日志流添加标签：log_type=cfw_attack，log_type=cfw_access，log_type=cfw_flow	开启该按钮，自动为日志流添加标签log_type=cfw_attack，log_type=cfw_access，log_type=cfw_flow后，CFW仪表盘模板才能匹配该日志流。
   自动为日志流创建仪表盘	开启该按钮，自动为日志流创建CFW仪表盘。

6. 单击“提交”。