You need to enable JavaScript to run this app.
导航
设置日志参数
最近更新时间:2025.03.10 19:09:00首次发布时间:2023.11.22 16:39:48
我的收藏
有用
有用
无用
无用

购买日志服务后,您可以根据业务需要,设置日志容量告警阈值和告警间隔,修改日志存储时长,以便高效利用日志容量。您也可以实时查看日志容量使用情况,随时升级容量,避免日志数据无法采集。

前提条件

已购买云防火墙日志服务功能模块。

操作步骤

  1. 登录火山引擎云防火墙控制台
  2. 在左侧导航选择日志管理,进入日志管理页面。
  3. 单击页面右上角日志设置,进入日志参数设置页面。
  4. 根据需要设置不同参数并确认。

Image

配置

说明

日志容量

云防火墙 根据所购日志服务规格分配日志容量,日志容量模块展示当前已使用日志容量和已购买日志总容量。单击升级容量可进行实例日志规格升级。

告警阈值

日志存储已使用量级到达设定的告警阈值时,平台会推送告警通知。日志容量使用率达到告警阈值时即推送告警通知,默认为 80%。支持调整区间为 50%-100%。

说明

请及时进行日志容量升级,避免因日志容量超量导致日志数据无法继续写入。

日志采集类型

支持用户自定义日志采集类型。

  • 互联网流量日志
    • 流量会话日志:经过互联网边界防火墙的流量会话日志。
    • 访问控制日志:命中互联网边界防火墙访问控制策略的流量日志。
  • VPC流量日志
    • 流量会话日志:经过VPC边界防火墙的流量会话日志。
    • 访问控制日志:命中VPC边界防火墙访问控制策略的流量日志。
  • NAT流量日志
    • 流量会话日志:经过NAT边界防火墙的流量会话日志。
    • 访问控制日志:命中NAT边界防火墙访问控制策略的流量日志

存储时长

日志数据存储的时长,默认为 180 天,可支持调整区间为 30~3650 天,3650天即为永久存储。

说明

云防火墙根据所购日志服务规格分配日志容量,如设置的日志存储时长对应的日志量超出已购日志容量,则仅在已购日志容量内采集日志。因日志容量超量或到期导致部分日志数据无法按预期时长存储时,可以按需升级或续费以保障日志数据按预期时长存储。

日志告警策略

云防火墙 支持针对采集到的日志数据配置告警策略,根据指定的检索分析条件,定时查询日志数据,当满足触发条件时将告警上报至指定的告警组中。关于告警策略的详细操作,请参见日志服务-创建告警策略

日志告警历史

日志告警策略生效后,即周期性执行监控任务,并记录每次监控任务执行的情况。告警历史信息说明,请参见日志服务-告警历史