Logs

Exibindo Logs

• Console
• CLI
• API

• 1. Abra o menu de navegação e clique em Identidade e Segurança. Em Web Application Firewall, clique em Políticas.

     Como alternativa, abra a página Web Application Firewall e clique em Políticas em Recursos.

     A página Políticas de WAF é exibida.

  2. Selecione o Compartimento na lista.

     Todas as políticas de WAF desse compartimento são listadas em formato tabular.

  3. (Opcional) Aplique um ou mais dos seguintes Filtros para limitar as políticas de WAF exibidas:

     • Nome

     • Tipo de Política

     • Status

  4. Selecione a política de borda cujos logs você deseja exibir.
     A caixa de diálogo Detalhes da Política de Borda é exibida.
  5. Clique em Logs em Recursos.

     A lista Logs será exibida.

  6. (Opcional) Preencha um ou mais dos seguintes Filtros para limitar as informações de log aos valores informados:

     • Data inicial

     • Horário de início

     • Data final

     • Horário de término

     • URL da Solicitação

     • Endereço IP do cliente

     • Nome do país

  7. (Opcional) Verifique um ou mais dos seguintes filtros de Ação para limitar as informações de log às opções selecionadas:

     • Detectar

     • Bloco

     • Ignorar

     • Log

     • Redirecionado

  8. (Opcional) Verifique um ou mais dos seguintes filtros de Tipo de log para limitar as informações de log às opções selecionadas:

     • Regras de acesso

     • Desafio do CAPTCHA

     • Desafio JavaScript

     • Regras de proteção

     • Desafio de interação humana

     • Desafio de impressão digital do dispositivo

     • Feeds de inteligência de ameaças

     • Limitação de taxa de endereço

     • Acesso

     Somente as informações de log que contêm as ações verificadas são exibidas.

  9. Clique no sinal de adição ao lado do Tipo de Alerta que deseja exibir.

  As entradas de log são exibidas com base nas opções escolhidas.

• Não é possível executar esta tarefa usando a CLI.

• Execute a operação ListWafLogs para exibir a atividade de log.

  Você pode filtrar logs pelas seguintes opções logType:

  • ACCESS_RULES

  • CAPTCHA_CHALLENGE

  • JAVASCRIPT_CHALLENGE

  • PROTECTION_RULES

  • HUMAN_INTERACTION_CHALLENGE

  • DEVICE_FINGERPRINT_CHALLENGE

  • THREAT_INTELLIGENCE_FEEDS

  • ADDRESS_RATE_LIMITING

  • ACCESS

  Os logs podem ser filtrados por logType fazendo a seguinte solicitação:

  GET /20181116/waasPolicies/unique_ID/wafLogs?logType=logType&timeObservedGreaterThanOrEqualTo=timestamp&timeObservedLessThan=timestamp&compartmentId=unique_ID

  Por exemplo:

  GET /20181116/waasPolicies/ocid1.waaspolicy.oc1../wafLogs?logType=PROTECTION_RULES&timeObservedGreaterThanOrEqualTo=2019-10-24T13:00:00+00:00&timeObservedLessThan=2019-10-24T13:47:00+00:00&compartmentId=ocid1.compartment.oc1..

  A seguinte saída de resposta para os logs filtrados é retornada:

  [
      {
          "action": "BLOCK",
          "clientAddress": "192.0.2.0",
          "countryCode": "US",
          "countryName": "United States",
          "domain": "example.com",
          "httpHeaders": {
              "Accept": "*/*",
              "Host": "example.com",
              "Referer": "",
              "Request-Id": "2019-10-24T13:46:25Z|fa68cab479|192.0.2.0|uwDPcqR0Qt",
              "User-Agent": "curl/7.54.0",
              "X-Client-Ip": "192.0.2.0",
              "X-Country-Code": "US",
              "X-Forwarded-For": "192.0.2.0, 192.0.2.0"
          },
          "httpMethod": "GET",
          "httpVersion": "HTTP/1.1",
          "incidentKey": "2019-10-24T13:46:25Z|fa68cab479|192.0.2.0|uwDPcqR0Qt",
          "logType": "PROTECTION_RULES",
          "protectionRuleDetections": {
              "950002": {
                  "Message": "System Command Access. Matched Data: cmd.exe found within ARGS:abc: cmd.exe",
                  "Message details": "Access denied with code 403 (phase 2). Pattern match \"\\\\b(?:(?:n(?:map|et|c)|w(?:guest|sh)|telnet|rcmd|ftp)\\\\.exe\\\\b|cmd(?:(?:32)?\\\\.exe\\\\b|\\\\b\\\\W*?\\\\/c))\" at ARGS:abc."
              }
          },
          "requestUrl": "/?abc=cmd.exe",
          "timestamp": "Thu, 24 Oct 2019 13:46:25 GMT",
          "userAgent": "curl/7.54.0"
      },
      {
          "action": "BLOCK",
          "clientAddress": "192.0.2.0",
          "countryCode": "US",
          "countryName": "United States",
          "domain": "example.com",
          "httpHeaders": {
              "Accept": "*/*",
              "Host": "example.com",
              "Referer": "",
              "Request-Id": "2019-10-24T13:46:25Z|43bd96b710|192.0.2.0|E04WECJbcY",
              "User-Agent": "curl/7.54.0",
              "X-Client-Ip": "192.0.2.0",
              "X-Country-Code": "US",
              "X-Forwarded-For": "192.0.2.0, 192.0.2.0"
          },
          "httpMethod": "GET",
          "httpVersion": "HTTP/1.1",
          "incidentKey": "2019-10-24T13:46:25Z|43bd96b710|192.0.2.0|E04WECJbcY",
          "logType": "PROTECTION_RULES",
          "protectionRuleDetections": {
              "950002": {
                  "Message": "System Command Access. Matched Data: cmd.exe found within ARGS:abc: cmd.exe",
                  "Message details": "Access denied with code 403 (phase 2). Pattern match \"\\\\b(?:(?:n(?:map|et|c)|w(?:guest|sh)|telnet|rcmd|ftp)\\\\.exe\\\\b|cmd(?:(?:32)?\\\\.exe\\\\b|\\\\b\\\\W*?\\\\/c))\" at ARGS:abc."
              }
          },
          "requestUrl": "/?abc=cmd.exe",
          "timestamp": "Thu, 24 Oct 2019 13:46:25 GMT",
          "userAgent": "curl/7.54.0"
      }
  ]
  

Entregando Logs do WAF para o Serviço Object Storage