应用安全网关日志

应用场景

通过日志服务收集应用安全网关的日志，对收集到的Web安全日志进行查询分析。

前提说明

• 已开通应用安全网关服务，并创建了实例
• 已创建了日志集和日志主题

配置流程

1. 进入日志集管理页面，选择已创建的日志集，点击“查看”按钮，进入日志详情页面，选择采集配置“未配置”状态日志主题，点击“采集配置”按钮，进入采集配置页面。
2. 点击“添加采集配置”按钮，进入添加采集配置页面
3. 选择所属产品 “应用安全网关”、日志类型 “Web安全日志”，采集实例选择“全部”，点击确定按钮即可。

检索日志

1. 切换至“日志检索”页面，选中采集应用安全网关日志的日志集和日志主题，选择查询的时间段近6小时；
2. 切换至“键值索引”，使用快速检索，Key值进行如下配置， remote_addr = 10.253.253.6 request_method = Get
3. 点击搜索按钮，即可查出所有源地址为“10.253.253.6”同时 请求方式为“Get”的日志记录信息。