Aide CDN.com.tr

Lire les journaux WAF

Utilisez les journaux WAF pour expliquer un trafic bloqué ou mis au défi sans exposer les systèmes de journalisation internes.

Cache, sécurité, WAF et purge

Utilisez les journaux WAF pour expliquer un trafic bloqué ou mis au défi sans exposer les systèmes de journalisation internes.

Chemin dans le panneau

La requête de journal WAF doit être limitée au compte sélectionné et à la plage horaire.
L'IP, le domaine et les détails de la requête sont traités comme des champs de données dans les captures d'écran.
Si aucun journal n'est trouvé, les vérifications de filtre/plage sont affichées à l'utilisateur.

Le trafic bloqué/mis au défi est expliqué depuis les écrans destinés au client, sans accès au système de journalisation interne.

Resultat attendu: Seuls les événements de sécurité du compte sélectionné sont listés.

cdnctl equivalent

cdnctl waf logs list --account <account_uuid> --since 1h

En cas de faux positif, ajustez la règle ou ouvrez un ticket de support ; pour un trafic d'attaque réel, conservez block/challenge.

Lire l'action et le nom de la règle.
Retourner aux paramètres de règle de cache/sécurité si nécessaire.
Partager l'horodatage et le détail masqué de la requête dans le ticket de support.

Resultat attendu: Le client comprend en toute sécurité pourquoi une requête a été bloquée.

cdnctl equivalent

cdnctl cdn security rules list --account <account_uuid>

La réponse du journal n'inclut pas d'événement d'un autre compte.
Les données IP/chemin sont masquées dans la documentation.
Le nom de l'hôte ou du service de journalisation interne n'apparaît pas dans les guides clients.

Un client signale une requête bloquée par les règles de sécurité.