检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
-成长地图 | 华为云
在后台获取DNS服务器解析出的IP地址（每15s获取一次），当会话的四元组与网络型域名相关规则匹配、且本次访问解析到的地址在此前保存的结果中（已从DNS服务器解析中获取到IP地址），则命中对应的防护规则。
如果您开启了弹性公网IP（EIP）服务的IPv6转换功能，建议放行NAT64转换地址组。 WAF回源IP地址组：提供Web应用防火墙（WAF）服务云模式的回源IP地址，回源IP的相关信息请参见什么是回源IP？。
数据通过http上传到告警管理服务器。 明文存储，仅管理员可以访问。 用户在防火墙上进行流量抓包后存储到管理账号的OBS桶中，仅管理员可以访问。
云防火墙支持线下服务器吗？ 不支持，云防火墙支持云上region级服务。 父主题： 产品咨询
更新dns服务器列表 功能介绍 更新dns服务器列表 调用方法 请参见如何调用API。
查询dns服务器列表 功能介绍 查询dns服务器列表 调用方法 请参见如何调用API。
云防火墙日志默认存储多长时间？ 云防火墙支持免费查询和导出7天内的日志记录，请参见日志查询。 将单个或者多个日志记录至LTS中，支持查看1~365天的日志记录，请参见日志管理。 LTS按流量单独计费。有关LTS的计费详情，请参见LTS价格详情。 父主题： 产品咨询
用户可以汇总华为云服务的操作日志并进行分析、审计、资源监控和问题定位。 CFW已对接云审计服务（Cloud Trace Service, CTS）。华为云云审计服务提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
使得它们既可以共享同一个集群的服务，也能够互不干扰。
日志存储方式 功能名称 存储时长 计费方式 接入方式 日志字段说明 日志查询 7天 免费 自动接入 日志查询 日志管理 1~365天 按流量单独计费 需手动对接到LTS服务，具体操作请参见配置日志。 更好地使用LTS日志功能，请参见日志管理使用方式。
数据销毁机制 考虑到残留数据导致的信息泄露问题，华为云根据客户等级设定了不同的保留期时长，保留期到期仍未续订或充值，存储在云服务中的数据将被删除，云服务资源将被释放。CFW对云服务自动感知并在保留期到期后释放资源。 同时，CFW服务充分尊重用户隐私，遵循法律法规。
指定返回记录的开始位置 约束限制： 必须为数字 取值范围： 大于或等于0 默认取值： 0 limit 是 Integer 参数解释： 每页显示个数，范围为1-1024 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 service_type 是 Integer 参数解释： 服务类型
服务组：支持多个服务（协议、源端口、目的端口）的集合。 添加自定义服务组请参见添加服务组，预定义服务组请参见查看预定义服务组。 Any：任意协议类型和端口号。 应用 （可选）设置针对应用层协议的防护策略。 “服务”选择“Any”时，支持所有应用类型。
服务组：支持多个服务（协议、源端口、目的端口）的集合。 添加自定义服务组请参见添加服务组，预定义服务组请参见查看预定义服务组。 Any：任意协议类型和端口号。 应用 （可选，“目的”选择“域名/域名组”时，参数为必选）设置针对应用层协议的防护策略。
服务组：支持多个服务（协议、源端口、目的端口）的集合。 添加自定义服务组请参见添加服务组，预定义服务组请参见查看预定义服务组。 Any：任意协议类型和端口号。 应用 （可选）设置针对应用层协议的防护策略。 “服务”选择“Any”时，支持所有应用类型。
URI GET /v3/{project_id}/jobs/{job_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，用于明确项目归属，配置后可通过该ID查询项目下资产，可以通过调用API获取，也可以从控制台获取
单击页面左上方的，选择“管理与监管 > 云监控服务 ”。 在左侧导航树栏，选择“告警 > 告警规则”，进入“告警规则”页面。 在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。
（协议、源端口、目的端口）组的类型 约束限制： 不涉及 取值范围： 0表示自定义服务组，1表示预定义服务组 默认取值： 不涉及 set_id 否 String 参数解释： 服务组ID，可通过获取服务组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分
用于明确规则的服务输入类型。
