Web 应用程序防火墙日志

当您为 Power Pages 激活 Web 应用程序防火墙 (WAF) 时,每个请求的日志都会捕获并存储在您的 Microsoft Dataverse 实例中。 要访问这些日志,请按照下列步骤操作:

  1. 导航到安全工作区。
  2. 选择下载防火墙日志按钮。
  3. 指定开始和结束日期。

备注

通过指定开始和结束日期,您可以仅下载相关日志。 默认情况下,过去 30 天的日志保留在 Dataverse 中。 您可以调整位于下载防火墙日志按钮旁边的配置菜单中的设置来修改此保留期。 您可以将保留期延长至 90 天,或者选择完全禁用防火墙日志捕获。

先决条件

  • Power Pages 核心版本 1.0.2403.84 或更高版本。

防火墙日志架构

Power Pages 的防火墙日志存储在与站点环境相关联的 Dataverse 实例中。 这些日志显示在 Power Pages 日志表中,该表包括以下列:

列名 说明
名称 Power Pages 站点名称
客户端 IP 表示与正在处理的请求关联的客户端 IP 地址。 
内容 该列包含每个规则执行的详细信息。

clientIP:表示与正在处理的请求关联的客户端 IP 地址。 
clientPort:表示与正在处理的请求关联的客户端端口。
socketIP:表示与当前请求源自的 TCP 连接关联的套接字 IP 地址。 
requestURL:正在请求的站点 URL
requestpath:请求的部分路径
ruleName:正在评估的防火墙规则
操作:允许/阻止
trackingReference:防火墙记录的每个请求的唯一引用。 
details:规则评估的详细信息
门户 ID 与请求站点 url 关联的网站 ID
请求路径 请求的部分路径
请求 Url 正在请求的站点 url
类型 WAFLog