云防火墙常见问题
本文介绍了使用云防火墙的常见问题及其解决方案。...为什么流量日志有应用显示为Unknown？释放云防火墙后，日志分析数据是否会保留？日志审计记录是否支持导出？为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？
日志常见问题
为什么流量日志有应用显示为Unknown？释放云防火墙后，日志分析数据是否会保留？日志审计记录是否支持导出？如何通过日志查看云防火墙防护攻击的总次数？云防火墙引擎运维升级之后，为什么部分长连接流量日志缺失？为什么云防火墙的日志...
日志审计
云防火墙自动记录所有流量，并通过可视化日志审计页面提供便捷的攻击事件、流量细节和操作日志查询功能，使得攻击溯源和流量审查...为什么流量日志有应用显示为Unknown？日志审计记录是否支持导出？释放云防火墙后，日志分析数据是否会保留？
公网带宽计费
如果公网带宽利用率不高于10%，平时没什么流量，在某个高峰时段流量波动较大，建议选择按使用流量计费。收费方式 费用合并在ECS实例中收取。独立计费，即跟ECS实例分开收费。计费规则 若实例为 包年包月 公网带宽计费规则如下：计费规则：...
产品计费常见问题
为什么索引流量费用是读写流量费用的几倍？为什么会产生活跃Shard租用费用？为什么只创建Project和Logstore会产生费用？为什么删除Project和Logstore后仍产生费用？在控制台上查询和分析日志是否会产生外网读取流量？如何降低索引流量费用...
流量计费保护
什么是流量计费保护 流量计费保护功能默认给按量付费实例设定一个QPS流量的阈值，当一小时内的峰值QPS流量超过该阈值时，WAF实例将进入沙箱，并且该小时不会出账（流量费和功能费会正常统计），实际总费用为0，从而避免因QPS暴涨而产生超高...
流量分析常见问题
流量不通时如何排查？云防火墙防护流量时的规则匹配顺序是什么？业务流量超出云防火墙支持的带宽规格怎么办？流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？应用显示为 Unknown 可能存在以下原因。来自互联网入方向...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
攻击防护常见问题
配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？攻防对抗场景中，云防火墙如何基于杀伤链增强防御和检测能力？云防火墙如何实现失陷感知...
基于网格层跨集群使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于网格层跨集群使用流量镜像。什么是流量...
基于网格层跨集群使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于网格层跨集群使用流量镜像。什么是流量...
异地双读常见问题
读写流量按什么维度区分读？异地双读应用场景是什么？异地双读的业务改造成本有多大？异地双读只保障读流量，如何保障写流量？是的，异地双读只保障读流量，写流量可基于其他容灾架构保障。若没有其他容灾架构保障写流量，则默认写流量处理...
网络FAQ
ECS实例为已停止状态，为什么按流量计费公网带宽仍产生出网流量？按使用流量计费时出网带宽最大是100Mbit/s，如何升级更高带宽？如何为ECS实例开通公网带宽？IP地址问题 ECS实例从经典网络迁移到专有网络VPC，内网IP会变化吗？如何查询ECS...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、...配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？其他常见问题，请参见 攻击防护常见问题。
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障...流量不通时如何排查？互联网边界异常流量的排查指导
沙箱说明
当包年包月实例的实际峰值QPS超过已购QPS流量规格，或按量付费实例的实际峰值QPS超过指定阈值时，实例可能会进入沙箱。进入沙箱的实例将不再保证产品SLA。...关于什么是流量计费保护、如何调整流量计费保护阈值，请参见 流量计费保护。
无损上下线常见问题
默认开启的情况下，可以规避发版时特定场景下流量跌零的风险，具体可以参考 为什么配置55199/health。通过就绪检查前完成服务预热。新版不再提供，该功能最初的设计目的是用来 保证预热效果达到预期状态，避免出现开启预热的服务QPS曲线...
IPS配置
云防火墙内置威胁检测引擎，实施拦截互联网上的恶意流量入侵活动和常规攻击行为，并提供精准地威胁检测虚拟补丁。通过防护配置功能设置威胁引擎的运行模式，配置威胁情报、基础防御、智能防御和虚拟补丁，帮助您更精准地识别和阻断入侵风险...
配置互联网边界访问控制策略
相关文档 互联网边界防火墙出方向配置了0.0.0.0/0的拒绝策略，为什么还有流量因未命中任何策略而放行？如何实现只允许访问某个主域名的特定子域名网站？如果您需要管控公网资产和指定网站域名的访问流量，请参见 只允许公网主机访问指定...
配置互联网边界访问控制策略
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
常见问题
本文汇总了使用多活容灾时的常见问题。MSHA基础常见问题 什么是...同城多活单元格流量切零后，企业版RocketMQ的ons.log中为什么会出现日志brokerName=msha_mock_queueBrokerName？异地多活如何查看MSHA-agent是否从HTTP流量中提取出了路由标？
资源包介绍
什么是IP应用加速 重要 IP应用加速计费支持按流量计费和带宽计费两种方式，计费方式必须为流量计费才能抵扣产生的IP应用加速流量费用。WebSocket流量 用于抵扣开启WebSocket服务后产生的下行流量。配置WebSocket 重要 WebSocket服务支持按...
计费FAQ
按固定带宽与按使用流量有什么区别？公网IP转换按量付费后，再通过公网IP转换EIP后转包年包月为什么存在差价？ECS退款时绑定的EIP会同时退款吗？如果设置了带宽峰值，后期可以再调整吗？我的云服务器被骇客攻击产生的流量会计费吗？包年...
CLB结合全局流量管理实现跨地域负载均衡
全局流量管理产品的详细介绍与使用，请参见 什么是全局流量管理？场景示例 某企业使用CLB挂载ECS实现业务流量分发与负载均衡。现希望在杭州和北京地域实现业务异地容灾备份，即如果某一地域服务发生异常无法访问时，系统能够自动切换到另一...
常见问题
功能 共享流量包属于预付费资源包类型的产品，主要特点是通过预付费的方式降低流量的单价，让客户更便宜的使用流量，此外还有更优惠的闲时流量包。共享带宽是一份公网带宽，可以让加入到共享带宽中的EIP使用一份带宽，支持多种计量方式，...
流量控制与配额管理
什么是流量控制 流量控制是指阿里云对 OpenAPI 的调用频率进行控制的方式。额度（Quota）是指阿里云产品为具体的 OpenAPI 设置的在一个时间窗口内能够调用接口的最大次数。为什么需要流量控制 保证云服务稳定性 云产品由于产品形态的差异，...
常见问题
流量分析 为什么开通流量分析功能后无法查看到数据？为什么在某地域下已有转发路由器，但是在开通混合云流量分析时，无法在列表中选择？为什么在某地域下已有转发路由器，但是在开通跨域流量分析时，无法在列表中选择？支持开通公网流量...
计费概述
说明 共享 流量包是一款流量套餐产品，会自动抵扣按流量计费的ECS、EIP、CLB和 按主流量计费的 共享带宽等产品产生的流量（不包含EIP精品流量）费用，直到流量包用完或到期为止。详细支持情况，请参见 什么是共享流量包。共享流量包的套餐...
常见问题
功能 共享 流量包属于预付费资源包类型的产品，主要特点是通过预付费的方式降低流量的单价，让客户更便宜的使用流量，此外还有更优惠的闲时流量包。共享带宽是一份公网带宽，可以让加入到共享带宽中的EIP使用一份带宽，支持多种计量方式，...
产品概述
如何快速使用云防火墙 分类 CFW NDR 了解云防火墙 什么是云防火墙 功能特性 产品优势 应用场景 基本概念 支持的地域 等保合规能力说明 什么是全流量威胁检测与响应 功能特性 产品优势 应用场景 基本概念 支持的地域 购买云防火墙 购买CFW...
定制和订阅运营报表
详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？6 TopReferByAcc 热门Referer（支持按请求数或者流量排序）按照访问次数统计。8 TopReferByTraf 按照流量排行次序统计排序，流量数值会增加上TCP包头系数。详细...
套餐问题
通用流量和定向流量的区别是什么？通用流量 可以访问所有公网。定向流量 只能访问指定的地址。购买定向流量卡后，需要在控制台配置卡的访问地址，具体请参见 定向服务。卡流量用尽、套餐到期或卡流量到期怎么办？您可以通过控制台进行购买...
定制和订阅运营报表
详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？5 TopReferByAcc 热门Referer（按请求数排序）按照访问次数统计。7 TopReferByTraf 热门Referer（按流量排序）按照流量排行次序统计排序，流量数值会增加上TCP...
查询用量详情
通常来说，通过监控查询、用量查询功能查到的加速域名使用的流量数据是通过日志统计的流量数据的1.1倍，详细请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异。用量查询、资源监控、实时监控在数据统计维度上的区别：用量查询...
什么是实时日志
通常来说，通过监控查询、用量查询功能查到的加速域名使用的流量数据是通过日志统计的流量数据的1.1倍，详细请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异。使用实时日志的优势 时效性高：开通服务后，日志数据自动投递到...
流量统计常见问题
为什么使用第三方流量统计工具统计的流量比主机管理控制台统计的流量小？查看云虚拟主机流量统计报告页面显示乱码怎么办？共享云虚拟主机网站流量超标后如何处理？共享云虚拟主机的流量统计为什么相比之前有所增加？未申请访问统计报告前...
PolarDB MySQL版CPU使用率高
现网业务中的CPU使用率 随着业务的增长，数据库集群的规格可能已经不能满足业务流量的上涨需求。此时由于流量的不断增长，数据库集群的使用率逐渐提升，CPU使用率也逐渐升高。如果从性能曲线进行观察，必然存在某个指标（如QPS/IOPS）呈...
- 产品推荐
- 这些文档可能帮助您