攻击日志

阅读时间： 约 4 分钟

攻击日志页面展示被防护策略识别并执行了处理动作的攻击请求明细，通过此页面，您可查看每条命中安全策略的请求详情。

请求流量分析：若需分析所有请求，请前往 安全运营 > 安全分析 > 请求流量 进行分析。

前往路径：安全运营 > 攻击日志

通过过滤器查询日志

1. 选定时间范围和域名
2. 点击过滤器图标，选择字段、运算符和条件值。例如：按客户端 IP 过滤 → 选择字段"客户端 IP"，选择运算符"等于"，输入 IP 地址
3. 点击 查询

提示： 同一查询字段的多个值之间为"或"关系；多个不同字段之间为"且"关系。
示例：添加"客户端 IP 等于 127.0.0.1"且"状态码等于 403;404"，将查询满足 IP 为 127.0.0.1 且状态码为 403 或 404 的数据。

注意： 攻击日志默认存储最近 180 天，单次查询的最大时间范围为 31 天。

日志字段说明

下表列出了攻击日志当前所支持的字段：

查看请求详情

经过过滤器的筛选，系统将展示符合条件的最近的 10,000 条日志。展开日志条目，您可以看到以下信息：