攻击详情
更新时间：2026-10-08
Web 业务接入 WAF 防护后，WAF 会对防护对象的攻击日志进行采集。您可以在「攻击详情」页面按防护类型查询与下载攻击日志，对攻击时间、攻击 IP、命中规则、攻击载荷等进行定位分析，并基于查询结果开展告警与安全运营。
操作步骤
- 登录 Web 应用防火墙控制台。
- 在左侧导航栏，选择攻击详情。
- 在页面顶部切换防护类型页签，并选择要查询的防护域名与时间范围。
- 攻击详情支持 Web 基础防护、自定义规则、CC 防护、流量防护、IP 黑名单、区域封禁、信息泄露防护、Bot 统计 共 8 类日志查询。
攻击检索条件
下表描述了攻击详情支持设置的检索与筛选条件。
| 检索条件 | 说明 |
|---|---|
| 攻击路径 | 支持通过攻击路径、攻击 IP、规则 ID、命中规则、请求 ID 进行检索 |
| 防护域名 | 支持选择防护中的域名进行筛选 |
| 时间范围 | 支持今天、3 天、7 天、30 天，以及自定义时间范围（最长 30 天）筛选 |
| 列筛选 | 列表支持按接入类型、安全事件、风险等级、防护类型、请求方法、响应码等维度进行筛选 |
说明：页面右上角支持刷新与导出，您可将当前筛选条件下的攻击日志导出用于离线分析。
查看单条攻击详情
在列表操作列单击攻击详情，可查看该条攻击的完整信息，不同规则类型所展示字段略有差异，字段说明见下表。
| 字段 | 说明 |
|---|---|
| 攻击 IP | 攻击来源 IP 及其归属区域 |
| 攻击时间 | 攻击请求发生的时间 |
| 接入类型 | 防护接入形式，如 SaaS WAF、云原生 WAF |
| 攻击路径 | 被攻击的请求路径（URL） |
| 受影响实例 | 命中该请求的 WAF 实例 ID |
| 受影响站点 | 被攻击的防护域名 |
| 命中规则 / 规则 ID | 本次请求命中的防护规则名称及规则 ID |
| 请求 ID | 本次请求的唯一标识，便于问题定位与工单核查 |
| JA3 / JA4 指纹 | 客户端 TLS 指纹，用于识别与关联攻击来源，无数据时显示 - |
| 响应码 | WAF 返回客户端的 HTTP 响应码 |
| 攻击载荷 | 展示命中的攻击参数及其内容 |
| 处置动作 | 本次请求的处置结果，如拦截、观察 |
| 攻击详情 | 展示命中请求的完整报文，用于深入分析攻击行为 |
Bot 统计
在 Bot 统计页签，可查看所选域名在统计周期内的 Bot 防护总体情况，包括防护趋势、规则命中统计、TOP 10 IP 统计以及明细攻击详情。顶部支持按防护域名与时间范围（今天、3 天、7 天、30 天或自定义时间范围）筛选。
防护总览
防护总览以趋势图展示 Bot 防护效果，支持规则动作与规则命中两个视角切换。
| 视角 | 展示维度 |
|---|---|
| 规则动作 | 按处置动作展示请求次数、拦截、观察、人机识别、滑块、严格滑块、回源标记、js 验证、动态令牌挑战等的趋势曲线 |
| 规则命中 | 按命中规则类型展示自定义 Bot 策略、AI 智能防护、IP 限速、会话限速、风险识别、js 验证、动态令牌挑战、客户端画像、基础特征库等的趋势曲线 |
规则命中统计
以列表形式展示命中 Bot 规则的明细统计，字段包括规则名称、规则 ID、域名、次数，支持分页查看。
TOP 10 IP 统计
按处置动作维度展示命中次数最高的 TOP 10 来源 IP，支持切换拦截、观察、人机识别、滑块验证、严格滑块验证、回源标记、js 验证、动态令牌挑战查看不同动作下的 IP 排行。
攻击详情
在页面下方的攻击详情列表中，可按攻击路径检索 Bot 攻击明细日志，字段包括攻击时间、攻击 IP、受影响站点、攻击路径、规则 ID、命中规则、请求 ID、处置动作、JA3 指纹、JA4 指纹，并可单击详情查看单条记录的完整信息。
后续步骤
如需调整防护策略，您可根据攻击详情分析结果，前往防护配置中优化 Web 防护、Bot 管理、自定义规则等配置，提升防护效果。
评价此篇文章