文档中心
登录
注册
Web应用防火墙
文档指南
Web应用防火墙
Web应用防火墙
文档指南
请输入
产品动态
新功能发布记录
【计费调整】关于智能防护功能由限时免费服务调整为付费服务的公告
产品简介
产品概述
功能特性
应用场景
实例规格
服务地域
产品计费
计费说明
WAF 沙箱隔离机制
快速入门
接入方式概述
通过 CNAME 方式接入 Web 应用防火墙
通过负载均衡方式接入 Web 应用防火墙
用户指南
安全概览
查看安全概览信息
导出报表
配置自定义图表
防护策略
防护策略介绍
防护策略类型
防护模式与策略开关
执行动作说明
高级条件配置说明
配置防护策略
WebSocket 请求防护策略配置说明
配置访问管控策略
配置地理位置访问控制策略
配置自定义拦截响应
配置 CC 防护策略
配置漏洞防护策略
配置 API 防护策略
配置防敏感信息泄露策略
配置网页防篡改策略
Bot 管理
基于单个请求的 Bot 防护
配置 Bot 管理策略
规则优先级说明
全局防护规则优先级
禁止访问名单规则优先级
CC 防护规则优先级
漏洞防护规则优先级
Bot 管理规则优先级
响应数据检测延迟说明
网站设置
网站接入方式对比
CNAME 接入
通过 CNAME 方式接入
放行回源 IP 地址
验证转发配置
修改 DNS 解析
负载均衡监听器接入
通过应用型负载均衡(ALB)方式接入
通过负载均衡(CLB)7 层监听器方式接入
查看已添加防护网站信息
修改网站防护模式
封禁管理
查看封禁 IP 列表
添加攻击 IP 至允许访问名单或禁止访问名单
日志管理(新)
查看和分析日志
设置日志参数
下载日志和查看导出历史
日志字段说明
日志管理(旧)
查看日志详情
系统管理
实例管理
创建 WAF 实例
升级 WAF 实例
续费 WAF 实例
开通免费试用 WAF 实例
免费试用 WAF 附加功能
查看和绑定证书
新建和管理域名组
新建和管理地址组
API 参考
调用方法
请求结构
公共参数
签名机制
返回结果
公共错误码
API 发布历史
API 列表
网站设置
CreateDomain - 将待防护域名添加至云 WAF 实例
UpdateDomain - 更新云 WAF 实例的防护网站信息
ListDomain - 查询云 WAF 实例防护网站信息
DeleteDomain - 删除云 WAF 实例防护网站
UpdateWafServiceControl - 更新防护网站开关
ListLoadBalancer - 查询防护网站关联的负载均衡实例
ModifyServiceDefenceMode - 更新域名防护模式
BatchUpdateTLSFieldsConfig - 批量更新TLS自定义字段配置
安全概览
QueryAttackAnalysisTermsAggLb - 按不同分类查询攻击次数
QueryAttackAnalysisWithRuleAggLb - 查询攻击源IP
QueryAttackSecurityEvent - 获取攻击事件信息
QueryFlowOverviewLb - 查询流量概览信息
QueryProtectionOverviewLb - 查询防护概览信息
GetReqQPSAnalysis - 查询 QPS 平均值和峰值
访问管控
CreateAclRule - 创建访问管控规则
UpdateAclRule - 更新访问管控规则
ListAclRule - 查询访问管控规则
DeleteAclRule - 删除访问管控规则
CreateCustomPage - 创建自定义响应拦截规则
UpdateCustomPage - 更新自定义响应拦截规则
ListCustomPage - 查询自定义拦截响应规则
DeleteCustomPage - 删除自定义响应拦截规则
UpdateAreaBlockRule - 修改地理位置访问控制策略
ListAreaBlockRule - 查询地理位置访问控制
GetAreaBlockInfo - 获取地理位置访问管控的可配置地理位置信息
CC 防护
CreateCCRule - 创建 CC 防护规则
UpdateCCRule - 更新 CC 防护规则
ListCCRule - 查询 CC 防护规则详情
DeleteCCRule - 删除 CC 规则
ListCCRulePriorityAvailable-查询 CC 规则可用优先级
SetSmartCCConfig-配置智能 CC 防护策略
BatchCopyCCRule-批量复制 CC 规则
GetSmartCCConfig-获取域名智能 CC 的配置
AdjustCCRulePriority-调整 CC 规则优先级
漏洞防护
ListVulnerabilityRule - 查询漏洞规则详情
GetVulnerabilityConfig - 获取漏洞配置
UpdateVulnerabilityConfig - 更新漏洞配置
UpdateCustomSystemVulRule - 更新自定义漏洞规则
CreateVulWhiteField - 创建漏洞加白字段规则
DeleteVulWhiteField - 删除漏洞加白字段规则
ListVulWhiteField - 查询漏洞加白字段
UpdateVulWhiteField - 更新漏洞加白字段规则
Bot 管理
CreateCustomBotConfig - 创建自定义 bot 规则
UpdateCustomBotConfig - 更新自定义 bot 规则
ListCustomBotConfig - 查询自定义 bot 规则详情
DeleteCustomBotConfig - 删除自定义 bot 规则
CreateBotAnalyseProtectRule - 创建 bot 频率限制或统计防护规则
UpdateBotAnalyseProtectRule - 更新 bot 频率限制或统计防护规则
ListBotAnalyseProtectRule - 查询 bot 频率限制或统计防护规则
ListBotAnalyseProtectRulePriorityAvailable - 查询 bot 防护规则可用优先级
DeleteBotAnalyseProtectRule - 删除 bot 统计防护规则
UpdateDynamicTokenConfig - 更新动态令牌配置
GetDynamicTokenConfig - 获取动态令牌配置
封禁管理
AddProhibitionWhite - 永久加白封禁列表 IP
DeleteProhibitionWhite - 取消永久加白 IP
AddProhibitionBlack - 永久封禁 IP
DeleteProhibitionBlack - 取消永久封禁 IP
ListProhibition - 查询封禁 IP 信息
日志管理
GetTLSConfig - 查询日志配置
ModifyTLSConfig - 修改日志配置
SearchLogs-查询日志详情
实例管理
UpdateInstanceCtl - 更新实例访问控制策略开关
证书管理
ListWafServiceCertificate - 查看证书详情
地址组管理
AddIpGroup - 创建地址组
UpdateIpGroup - 更新地址组
ListAllIpGroups - 查询所有地址组
ListIpGroup - 查询地址组详情
DeleteIpGroup - 删除地址组
域名组管理
AddHostGroup - 创建域名组
ListHostGroup - 查询域名组
UpdateHostGroup - 更新域名组
DeleteHostGroup - 删除域名组
SDK 参考
SDK 概览
Python 使用示例
最佳实践
配置基本策略最佳实践
配置防护策略抵御 CC 攻击最佳实践
配置 Bot 防护策略抵御恶意 Bot 流量最佳实践
配置 API 自动发现与防护策略提升 API 安全
联合部署 DDoS 原生防护和 Web 应用防火墙
常见问题
相关协议
安全产品和服务专用条款
Web应用防火墙服务等级协议
Web应用防火墙产品/服务线上计费结算规则
文档首页
Web应用防火墙
用户指南
安全概览
配置自定义图表
复制全文
下载 pdf
我的收藏
安全概览
配置自定义图表
复制全文
下载 pdf
我的收藏
配置自定义图表
文档反馈
问问助手
您可以自定义安全概览页面展示的图表范围,按照不同功能模块配置对应需要展示的预置图表。如果您在日志服务中配置了仪表盘,还可以将仪表盘添加至安全概览页面,便于实时查看动态的分析结果。
展示或隐藏预置图表
安全概览页面包含多个功能模块,每个模块都配有相应的预置图表。系统默认显示全部预置图表,您可以根据实际需求灵活调整各图表的显示状态。
登录
Web应用防火墙控制台
。
在顶部菜单栏选择实例所属地域。
在左侧导航选择
安全概览
。
单击
配置图表
。
选择需要配置的功能模块,并勾选需要展示的图表,未勾选的图表将不会展示在概览页面。
例如,攻击概览模块支持展示以下图表。如果不需要展示相关图表,可以取消勾选。
如果还需要设置日志仪表盘,可以参考
添加日志仪表盘到安全概览页面
。
添加自定义日志仪表盘
日志服务仪表盘是日志服务提供的可视化功能之一,是日志数据分析监控图表的集合。您可以在日志服务控制台创建对应的仪表盘并添加图表后,将其添加至 Web 应用防火墙的安全概览页面,方便观测对应的日志指标,满足多样化的业务监控需求。
场景示例
在安全概览页面的攻击概览模块下,添加一个图表,按照客户端 IP 和域名聚合展示被拦截的请求次数。以下为实现该图表展示的具体步骤:
步骤一 创建仪表盘
登录
日志服务控制台
。
在顶部菜单栏选择日志服务所在地域。
在左侧导航栏中,选择
常用功能
>
仪表盘
。
单击
+
创建仪表盘。
选择
创建空白仪表盘
,然后单击
下一步:配置仪表盘
。
配置仪表盘参数。
参数
说明
参数
说明
仪表盘名称
设置仪表盘名称,此处设置为
攻击概览
。
描述
输入仪表盘的简单描述信息。
日志项目
选择仪表盘所属的日志项目,一般名称为
tls-waf-project-****
,该日志项目为 Web 应用防火墙专属日志资源。
单击
完成:创建仪表盘
。
步骤二 添加
图表
到仪表盘
创建仪表盘之后,需要将同一日志项目下的统计图表添加到仪表盘中,才能通过仪表盘实时查看动态的日志分析结果。
登录
日志服务控制台
。
在顶部菜单栏选择日志服务所在地域。
在左侧导航栏中,选择
常用功能
>
仪表盘
。
在仪表盘列表中,选择创建好的仪表盘。
在仪表盘页面的右上角,单击
添加
图表
。
输入以下检索分析语句,单击
开始分析
。
SQL
复制
ActionType:"block"
|
SELECT
MatchedHost, ClientIP,
COUNT
(
*
)
AS
count
GROUP
BY
MatchedHost, ClientIP
ORDER
BY
count
DESC
其中:
ActionType:"block"
:筛选执行动作为拦截的日志。
SELECT MatchedHost, ClientIP, COUNT(*) AS count
:统计每个分组的日志数量,将日志数量命名为 count。
GROUP BY MatchedHost, ClientIP
:按照域名和客户端 IP 分组。
ORDER BY count DESC
:按照日志数量降序排列。
在界面右侧设置图表参数,例如图表类型、标题、样式等参数。
日志服务支持表格等多种统计图表设置,详细说明及设置步骤请参考
统计图表
。
确认后,单击右上角
应用到仪表盘
。
当前日志仪表盘页面会展示对应图表。
保存该仪表盘。
步骤三 添加日志仪表盘到安全概览页面
安全概览页面支持为各个功能模块添加日志仪表盘。在添加仪表盘之前,请确保已选择要操作的具体功能模块。
登录
Web应用防火墙控制台
。
在顶部菜单栏选择实例所属地域。
在左侧导航选择
安全概览
。
单击
配置图表
。
选择需要配置的功能模块,然后在仪表盘选择
步骤一 创建仪表盘
创建好的仪表盘。
单击
确定
。
配置结果
添加仪表盘后,您可以返回到安全概览页面查看配置结果。
以本文档创建的图表为例,单击
攻击概览
页签,将页面滑动到最下方,您就可以看到
步骤二 添加图表到仪表盘
中添加的图表查询结果了。
相关操作
调整域名范围和时间区间
:可在安全概览页面上方设置查询的域名范围和时间区间。
调整仪表盘布局
或
导出自定义仪表盘
:
登录
日志服务控制台
。
在顶部菜单栏选择日志服务所在地域。
在左侧导航栏中,选择
常用功能
>
仪表盘
。
选择步骤一中创建的仪表盘。
单击图表右上角
···
,可编辑仪表盘样式或下载仪表盘。
最近更新时间:2025.07.07 15:00:48
这个页面对您有帮助吗?
有用
有用
无用
无用