WAFログ
Logs画面はテナント内のすべてのドメインのWAFトラフィックログを表示します。ブロックされたリクエストの監視、攻撃パターンの調査、ポリシー有効性の検証、リアルタイムログ更新に使用します。
WAFログの確認
- サイドバーからCloud WAF → Logsを選択。デフォルトの時間範囲Last 24hでログテーブルが表示されます（最新順）。
ログテーブルのカラム:
| カラム | 説明 |
|---|---|
| Time | リクエストのタイムスタンプ（DD/MM/YYYY HH:mm:ss） |
| Domain | リクエストのターゲットドメイン |
| Source IP | リクエストのソースIPアドレス |
| Attack Type | WAFが検出した攻撃タイプ; 正当なトラフィックは"—" |
| Action | WAFが適用したアクション: Blocked（赤）· Allowed（緑）· Challenged ✓（薄色）· Challenged ✗（amber） |
ログのフィルタリングと検索
| フィルター | 説明 |
|---|---|
| Source IP（検索ボックス） | IPアドレスの全部または一部を入力 — リアルタイムフィルタリング。**×**でクリア。 |
| Select domain | テナントのドメインから選択。**×**で解除。 |
| Select attack type | 20種類の攻撃タイプから選択: SQL Injection · XSS · RFI · LFI · RCE · Node.js Injection · SSRF · PHP Injection · Java Injection · Scanner · DoS · IP Reputation · Method Violation · Protocol Violation · Session Fixation · Anomaly Score · Data Leakage · Web Shell · Rate limit exceeded · Other。**×**で解除。 |
| Select action | Blocked / Allowed / Challenged ✓ / Challenged ✗。**×**で解除。 |
| Time range | Last 1h / Last 6h / Last 24h（デフォルト）/ Last 7d / Last 30d。常に値あり、**×**ボタンなし。 |
すべての条件はAND条件で組み合わされます。フィルター変更 → リスト即時更新、ページネーションはページ1にリセット。結果なし → "No records found"。
ログの更新
"Refresh"（右上）をクリック → 最後の読み込み以降の新しいログを取得（フィルター保持）:
- 新しいログあり → リスト先頭に挿入; *"Showing X–Y of N"*カウンター更新。
- 新しいログなし → トースト*"No new logs"*。
- 2ページ目以降表示中 → 更新後ページ1にリセット。
ページナビゲーション
- カウンター**"Showing X–Y of N"**: 現在のページ範囲と総ログ数。
- ページサイズ:
10/page/25/page（デフォルト）/50/page/100/page。
注記
攻撃調査のヒント: Attack Type（例: SQL Injection）+ Time range Last 1h + 特定のDomainでフィルタリング。次にSource IP検索でそのIPからのすべてのリクエスト履歴を確認します。
ログデータは日本国外（ベトナム国内100%）に保存されています。