通过日志服务收集应用安全网关的日志,对收集到的Web安全日志进行查询分析。
1.登录控制台,点击“云服务->监控与运维->日志服务”,进入日志服务概览页。点击“创建日志配置”。
2.根据需求选择已有日志集日志主题,或创建新的日志集日志主题。
3.选择所属产品 “应用安全网关”、日志类型 “安全日志”,采集实例选择需要采集的应用安全网关实例,点击确定按钮即可。
切换至“键值索引”,使用检索,选择需要检索的KEY,并输入value,支持多个KEY的组合,多个KEY之间的关系为and。
点击搜索按钮,即可查出近1小时内所有符合检索条件的日志数据。