云防火墙日志

PDF

聚焦模式

字号

最后更新时间： 2026-01-20 15:59:41

云防火墙日志分析可查看基于登录账号的云防火墙在过去6个月所存储的全部流量日志详情，同时日志分析支持基于检索语句的日志检索与查询，并提供报表与统计分析服务。
通过日志投递功能，您可以将云防火墙日志自动投递到指定的 CKafka 实例中。接下来将为您介绍，如何使用日志分析中的日志投递功能。
背景信息
日志投递功能可以按照不同的云防火墙日志类型，分别投递到指定的 CKafka topic 中。
日志投递功能支持两种网络接入方式，分别是：公网域名接入和支撑环境接入。
公网域名接入是通过公网进行日志投递的。
支撑环境接入是通过腾讯云内网进行日志投递，性能更高。
前提条件
需已 购买腾讯云消息队列 CKafka 实例 和 云防火墙日志分析，按照云防火墙带宽来配置 Kafka 实例的带宽规格。
根据 消息队列 Ckafka 版文档 指引，开通“公网域名接入”或联系 腾讯云客服 开启“支撑环境接入”白名单。
仅支持使用一个消息队列 Ckafka 版账号进行日志投递。
配置步骤
1. 登录 云防火墙控制台，在左侧导航栏中，单击日志分析。
2. 在日志分析页面左上角，单击日志投递，默认进入投递至 Kafka 页面。
﻿
3. 在投递至 Kafka 页面，进行初始配置。
3.1 选择网络接入方式分为：公网域名接入及支撑环境接入。
方式1：选择公网域名接入，选择消息队列实例和公网域名，并输入所选消息队列实例的用户名和密码。
﻿
方式2：选择支撑环境接入，支撑环境接入指您在腾讯云已选购可以与 Ckafka 结合使用的产品，并选择消息队列实例和 IP 端口。
﻿
3.2 选择网络接入方式后，可以在日志投递页面绑定 Ckafka topic。
说明：
日志投递功能支持多种云防火墙日志类型的投递，不同类型的日志需要投递到不同的 Ckafka topic 中。每个 Ckafka topic 只能被一个云防火墙日志类型所绑定。
﻿
3.3 配置完成后，单击确定，将提示配置日志投递成功，表示日志投递已经配置成功。
4. 初始化配置完成后，即可查看日志投递详情。
﻿
基本信息：展示了 Ckafka 实例的基本信息。
注意：
您需要关注“健康状态”字段，当提示“不健康”时，需要单击查看监控，查看 Ckafka 服务是否异常，或者是否配额不足。
日志投递开关：用于控制指定的日志类型，启动或停止日志投递任务。
方式1：您可以在各项日志类型的右侧“投递开关”列，通过“开关”按钮单独控制日志投递任务。
方式2：使用批量操作，目前支持全部启动和全部停止两种操作。
重新绑定 Ckafka topic：在日志类型的右侧的操作栏，单击编辑进行单独配置，可以重新选择指定 Ckafka 实例中，未被其他防火墙日志类型绑定的 Ckafka topic。
说明：
每个 Ckafka topic 只能被一个云防火墙日志类型所绑定。
查看监控：在日志类型的右侧的操作栏，单击查看监控，会跳转至消息队列 Ckafka 控制台的监控页面，您可以查看网络流量、峰值带宽、消息条数、磁盘占用等情况。
重新配置：在日志类型列表上方，单击重新配置，将会允许您重新选择投递的消息队列实例、网络接入方式以及用户名/密码。
注意：
重新配置，会中断当前的投递进程。