通过对攻击日志设置告警通知,WAF可将仅记录和拦截的攻击日志按用户设置的接收通知渠道(邮件或短信)发送给用户。
开启告警通知
-
登录天翼云控制中心。
-
单击页面顶部的区域选择框,选择区域。
-
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。
-
在左侧导航栏,选择“防护事件 > 告警通知”,进入告警通知页面。
-
单击“新增通知策略”,弹出新建通知策略窗口。
-
配置告警通知参数。
参数 说明 策略名称 用户可以自定义策略的名称。 通知状态 配置告警通知的状态,默认为关闭。根据需要进行开启。 通知群组 在下拉列表选择需要接收告警通知的群组。
若已有群组无法满足需求,单击“创建群组”创建新的群组,需要为群组中的联系人配置姓名、手机、邮箱等信息。
通知渠道 支持邮件、短信。 事件类型 设置告警的事件类型,系统默认选择“全部”,用户也可以选择“自定义”,勾选需要告警的事件类型。
告警频率阈值 在设置的时间间隔内,当攻击次数大于或等于您设置的阈值时,才会发送告警通知。
-
配置完成后,单击“确认”,告警通知策略设置成功。
相关操作
- 关闭告警通知:如果需要关闭告警通知,在目标告警通知所在行的“策略状态”列,修改策略状态,将状态置为关闭。
- 修改告警通知:在目标告警策略所在行的“操作”列,单击“编辑”。
- 删除告警通知:在目标告警策略所在行的“操作”列,单击“删除”。