配置LDAP输出审计日志 用户可以通过设置LDAP服务的审计日志输出级别，将审计内容输出至系统日志信息中（如“/var/log/messages”），用于查看用户的活动信息及操作指令信息。 LDAP的审计日志开启后，会产生大量日志信息，严重影响集群性能，请谨慎开启。 该章节仅适用于 MRS

查看更多 →

Web应用防火墙 和云防火墙有什么区别？ Web应用防火墙和云防火墙是华为云推出的两款不同的产品，分别针对您的Web服务，互联网边界和VPC边界的流量进行防护。 WAF和CFW的主要区别说明如表1所示。 表1 WAF和CFW的主要区别说明 类别 Web应用防火墙 云防火墙 定义 Web应用防火墙（Web

查看更多 →

WAF覆盖的应用类型 Web基础防护规则支持防护的应用类型如表1。 表1 WAF覆盖的应用类型 4images Dragon-Fire IDS Log4j2 ProjectButler A1Stats Drunken Golem GP Loggix Pulse Secure Achievo

查看更多 →

获取桶的访问日志配置。

查看更多 →

设置桶日志管理配置 功能介绍 创建桶时，默认是不生成桶的日志的，如果需要生成桶的日志，该桶需要打开日志配置管理的开关。桶日志功能开启后，桶的每次操作将会产生一条日志，并将多条日志打包成一个日志文件。日志文件存放位置需要在开启桶日志功能时指定，可以存放到开启日志功能的桶中，也可以存

查看更多 →

配置全量日志lts 功能介绍 配置全量日志lts，该接口可用来开启与关闭waf全量日志以及配置日志组和日志流。日志组id和日志流id可前往云日志服务获取。配置的日志流id要属于所配置的日志组。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/w

查看更多 →

批量创建LTS日志配置 功能介绍 批量创建LTS日志配置 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/logs/lts-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户在某一Region下的project

查看更多 →

批量创建LTS日志配置 功能介绍 批量创建LTS日志配置。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/clickhouse/instances/logs/lts-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

SMN主题配置访问日志 规则详情 表1 规则详情 参数 说明 规则名称 smn-lts-enable 规则展示名 SMN主题配置访问日志 规则描述 SMN主题未配置访问日志，视为“不合规”。 标签 smn 规则触发方式 配置变更 规则评估的资源类型 smn.topic 规则参数 无

查看更多 →

批量创建LTS日志配置 功能介绍 批量创建LTS日志配置 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/logs/lts-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户在某一Region下的project

查看更多 →

选择一个或多个实例，单击“配置访问日志”。 图1 批量配置访问日志 在弹框中为需要配置的日志类型选择日志组和日志流，单击“确定”。 错误日志和慢日志不能使用同一个日志流。 配置完成后不会立即生效，存在10分钟左右的时延。 LTS错误日志和LTS慢日志不需要同时配置，允许仅配置其中一种。 访问

查看更多 →

在日志流详情页面，单击右上角，在弹出页面中，选择“索引配置”，进入索引配置页面。 在索引配置页面中，默认开启“全文索引”按钮，参考表3 自定义全文索引配置参数配置各参数信息。 在索引配置页面选择自动配置时，默认获取最近15分钟的原始日志和内置字段的交集，LTS自动将原始日志和内置

查看更多 →

配置异常日志监控项 在“编辑【异常日志监控】监控配置”页面配置以下参数： 采集间隔：默认60s，此处不支持修改。 异常日志是否认为调用链异常：默认配置为是，勾选“使用默认值”，会优先使用继承的标签的值 关联业务日志与Traceld：默认配置为否，勾选“使用默认值”，会优先使用继承的标签的值。

查看更多 →

使用 CTS 审计WAF 云审计 服务支持的WAF操作列表 云审计服务（Cloud Trace Service，CTS）记录了Web应用防火墙相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见云审计服务用户指南。 在CTS事件列表查看云审计事件 父主题： 监控与审计

查看更多 →

退订云模式WAF前，已放通了源站业务的端口。 注意事项 退订WAF重新购买WAF，如果重购的WAF与原WAF不在同一区域，原WAF配置数据将不能保存。当您重新购买WAF后，您需要将防护 域名 重新接入WAF，并根据防护需求为域名配置相应的防护规则，详细说明请参见退订后重购WAF，原配置数据可以保存吗？。

查看更多 →

安装脚手架出现错误提示：WAF相关配置 问题描述 安装脚手架出现错误提示：WAF相关配置。 解决方法 联系AppCube运维人员，提供开发者的IP信息AppCube运维人员，给予外部开发者开通白名单。 父主题： 公共问题

查看更多 →

DDoS高防和WAF同时使用，怎么配置？ 同时使用DDoS高防和WAF的配置步骤说明如下： 在WAF管理控制台获取域名的CNAME值。 将CNAME值配置到DDoS高防。 修改DNS解析。 有关同时使用DDoS高防和WAF的详细介绍，请参见华为云"DDoS高防+WAF"联动。 配置完成后

查看更多 →

设置桶的访问日志配置。

查看更多 →

设置桶的访问日志配置。

查看更多 →

设置桶的访问日志配置。

查看更多 →

获取桶日志管理配置 功能介绍 该接口的目的是查询当前桶的日志管理配置情况。其实现是通过使用http的get方法再加入logging子资源来返回当前桶的日志配置情况。 要使用该接口，使用者必须是桶的所有者或者是被桶策略授权GetBucketLogging权限的用户。 请求消息样式 1

查看更多 →