您可以自定义安全概览页面展示的图表范围,按照不同功能模块配置对应需要展示的预置图表。如果您在日志服务中配置了仪表盘,还可以将仪表盘添加至安全概览页面,便于实时查看动态的分析结果。
安全概览页面包含多个功能模块,每个模块都配有相应的预置图表。系统默认显示全部预置图表,您可以根据实际需求灵活调整各图表的显示状态。
日志服务仪表盘是日志服务提供的可视化功能之一,是日志数据分析监控图表的集合。您可以在日志服务控制台创建对应的仪表盘并添加图表后,将其添加至 Web 应用防火墙的安全概览页面,方便观测对应的日志指标,满足多样化的业务监控需求。
在安全概览页面的攻击概览模块下,添加一个图表,按照客户端 IP 和域名聚合展示被拦截的请求次数。以下为实现该图表展示的具体步骤:
登录日志服务控制台。
在顶部菜单栏选择日志服务所在地域。
在左侧导航栏中,选择常用功能 > 仪表盘。
单击 + 创建仪表盘。
选择创建空白仪表盘,然后单击下一步:配置仪表盘。
配置仪表盘参数。
参数 | 说明 |
---|---|
仪表盘名称 | 设置仪表盘名称,此处设置为 |
描述 | 输入仪表盘的简单描述信息。 |
日志项目 | 选择仪表盘所属的日志项目,一般名称为 |
单击完成:创建仪表盘。
创建仪表盘之后,需要将同一日志项目下的统计图表添加到仪表盘中,才能通过仪表盘实时查看动态的日志分析结果。
登录日志服务控制台。
在顶部菜单栏选择日志服务所在地域。
在左侧导航栏中,选择常用功能 > 仪表盘。
在仪表盘列表中,选择创建好的仪表盘。
在仪表盘页面的右上角,单击添加图表。
输入以下检索分析语句,单击开始分析。
ActionType:"block" | SELECT MatchedHost, ClientIP, COUNT(*) AS count GROUP BY MatchedHost, ClientIP ORDER BY count DESC
其中:
ActionType:"block"
:筛选执行动作为拦截的日志。SELECT MatchedHost, ClientIP, COUNT(*) AS count
:统计每个分组的日志数量,将日志数量命名为 count。GROUP BY MatchedHost, ClientIP
:按照域名和客户端 IP 分组。ORDER BY count DESC
:按照日志数量降序排列。在界面右侧设置图表参数,例如图表类型、标题、样式等参数。
日志服务支持表格等多种统计图表设置,详细说明及设置步骤请参考统计图表。
确认后,单击右上角应用到仪表盘。
当前日志仪表盘页面会展示对应图表。
保存该仪表盘。
安全概览页面支持为各个功能模块添加日志仪表盘。在添加仪表盘之前,请确保已选择要操作的具体功能模块。
添加仪表盘后,您可以返回到安全概览页面查看配置结果。
单击攻击概览页签,将页面滑动到最下方,您就可以看到步骤二 添加图表到仪表盘中添加的图表查询结果了。