简介

天翼云WAF默认提供CC攻击事件，详细记录CC攻击事件攻击产生的时间、攻击时长和攻击详情，并且支持导出攻击事件。

前提条件

• 已开通Web应用防火墙（边缘云版）

• 已新增域名并成功接入WAF，具体操作请见WAF接入

• 开通标准版及以上版本支持开启CC防护，识别CC攻击将自动拦截并生成攻击日志

操作步骤

1、登录web应用防火墙（边缘云版）控制台，在左侧导航栏中选择【日志管理】—【CC攻击事件】页面；

2、通过域名、时间周期进行组合查询攻击日志。

字段说明：

（1）峰值QPS：CC攻击峰值QPS；

（2）攻击开始时间：CC攻击开始的时间；

（3）攻击结束时间：CC攻击结束的时间；

（4）攻击时长：CC攻击持续的时间；

（5）攻击详情：

CC攻击流量变化：CC攻击QPS变化趋势；

攻击IP：攻击请求数最高的前10个客户端IP；

被攻击URL：被攻击请求数最高的前10个URL；