通过对攻击日志进行通知设置,WAF可将仅记录和拦截的攻击日志通过用户设置的接收通知方式(例如邮件或短信)发送给用户。
前提条件
已开通消息通知服务。
约束条件
在设置时间间隔内,当攻击次数大于或等于您设置的阈值时才会发送告警通知。
操作步骤
-
登录管理控制台。
-
单击页面顶部的区域选择框,选择区域。
-
单击页面左上角的“服务列表”,选择“安全 > Web应用防火墙(独享版)”。
-
在左侧导航树中,选择“系统管理 > 告警通知”,进入“告警通知”页面。
-
单击“添加通知”,配置告警通知参数。
参数 参数说明 通知类型
选择告警通知的类型: 防护事件:WAF可将仅记录和拦截的攻击日志通过用户设置的接收通知方式(例如邮件或短信)发送给用户。
通知名称
自定义该条告警的名称。
通知描述
可选参数,备注该条告警的用途。
企业项目
在下拉框中选择企业项目,该通知在选择的企业项目下生效。
通知群组
单击下拉列表选择已创建的主题或者单击“查看主题”创建新的主题,用于配置接收告警通知的终端。
告警频率 在设置时间间隔内,当攻击次数大于或等于您设置的阈值时才会发送告警通知。 事件类型
设置告警的事件类型,系统默认选择“全部”,用户也可以单击“自定义”,勾选需要告警的事件类型。 -
配置完成后,单击“确认”,告警通知设置成功。
- 如果需要关闭该告警通知,在目标告警所在行的的“操作”列,单击“关闭”。
- 如果需要删除该告警通知,在目标告警所在行的的“操作”列,单击“删除”。
- 如果需要修改该告警通知,在目标告警所在行的的“操作”列,单击“修改”。