更新时间：2026-06-17 GMT+08:00
防护日志概述
云防火墙可以自动记录所有流量数据，并提供攻击事件、访问控制和流量日志的可视化页面，有效简化了攻击溯源与流量审查流程。云防火墙默认支持查询最近7天的审计日志，确保近期安全事件可快速追溯，为即时威胁响应与流量核查提供可靠数据支撑。本章节介绍以下内容：
日志类型
云防火墙提供以下日志：
- 攻击事件日志：记录IPS等攻击防御功能检测到的各类攻击事件，包含攻击事件的发生时间、攻击类型、风险等级、响应动作等关键参数，为安全事件溯源提供支撑。
- 访问控制日志：记录所有命中访问控制策略的流量信息，包含命中时间、源目IP及端口、目的网址、规则类型等信息，用于验证策略的有效性、优化策略。
- 流量日志：记录经过云防火墙的所有流量，包含开始与结束时间、源目IP及端口、流字节数、流报文数等详情，用于流量审计与异常排查。
安全云脑（SecMaster）支持一键接入云防火墙日志数据。如果接入的是新购买的云防火墙的日志数据，由于日志上报存在一定的延迟，因此，如果您当天在安全云脑执行了接入云防火墙日志操作，则将会隔天才能在安全云脑中查看到上报的云防火墙日志数据。
日志存储方式
| 功能名称 | 存储时长 | 计费方式 | 接入方式 | 日志字段说明 |
|---|---|---|---|---|
| 日志查询 | 7天 | 免费 | 自动接入 | |
| 日志管理 | 1~365天 | 按流量单独计费 | 需手动对接到LTS服务，具体操作请参见配置防火墙日志接入LTS。 更好地使用LTS日志功能，请参见日志管理使用方法。 |
异常拦截排查
- 访问控制日志出现异常拦截：可能是防护规则/黑名单/白名单配置有误，需检查策略配置，修改防护规则请参见管理防护规则，修改黑白名单请参见编辑黑/白名单。
- 攻击事件日志出现异常拦截：可能是IPS当前的防护模式拦截了您的业务。
- 如果是单个流量被拦截，可将被拦截的IP加入白名单。
- 如果是多个流量被拦截，在日志中查看是被单个规则还是多个规则阻断。
- 单个规则阻断：修改该规则的防护动作，请参见修改基础防御规则动作。
- 多个规则阻断：修改当前的防护模式，请参见调整IPS防护模式拦截网络攻击。
日志管理使用方法
| 功能名称 | 功能描述 | 配置方式 |
|---|---|---|
| 配置日志 | 将日志对接LTS，并创建日志组和日志流。 | |
| 日志搜索与分析 | （可选）通过合理的日志收集、高效的搜索方法和专业的分析工具，实现对系统或应用的全面监控和精细化管理。 | |
| 日志可视化 | （可选）将日志数据按照图表类型呈现。 | 请参见日志可视化 |
| 配置告警规则 | （可选）监控日志中的关键词，通过在一定时间段内，统计日志中关键字出现的次数，实时监控服务运行状态。 | |
| 日志字段查看 | 介绍日志的中各个字段代表的含义。 |
相关文档
- 访问控制策略的整体防护概况请参见通过策略助手查看防护信息。
- 流量趋势的整体防护概况请参见流量分析。
- 网络攻击防护的整体防护概况请参见通过安全看板查看攻击防御信息。
