天翼云Web应用防火墙（Web Application Firewall，简称WAF）为用户提供详细的攻击日志列表，并支持查看日志详细信息。

查看日志详细信息

1. 登录Web应用防火墙控制台。

2. 在左侧导航栏，选择“WAF攻击日志”，进入攻击日志页面。

   

   

3. 单击操作列的“查看”，查看日志详情，包括基础信息和HTTP信息，如下图所示。日志中包含的专有字段说明请参见日志说明。

   

   

日志说明

基础信息

名称
说明
取值示例
域名
被攻击的域名
ctyun.com
ID
攻击ID编号
-
攻击源IP
攻击源IP地址
-
告警等级
告警级别
低
攻击源端口
攻击源端口
16481
请求方式
HTTP请求方式
Get
攻击类型
攻击类型
预测资源位置攻击
匹配规则
攻击匹配的规则
Attack Signature Detected
请求URL
请求URL地址
-
攻击时间
攻击时间
-
处理方式
WAF对此攻击的处置方式
阻断
规则ID
攻击匹配的规则的ID
-
响应码
HTTP响应码
-
地区
攻击IP地址归属地区
-
国家
攻击IP地址归属国家
-
省份
攻击IP地址归属省份
-
地区
攻击IP地址归属地区
-
运营商
攻击IP地址归属运营商
-
Referer
攻击请求页面的来源页面的地址，即表示攻击是通过此来源页面里的链接进入的
-

HTTP信息

参数
说明
请求方法
HTTP请求方法
请求URL
攻击请求的URL地址
HTTP请求头部
攻击请求的HTTP head信息
HTTP请求体
攻击请求的HTTP body信息
违规内容
WAF检测到的违规内容