网宿云安全平台会记录所有检测到的非法流量。通过攻击日志页面，您可以：

• 过滤来自特定客户端（如用户IP）的日志并查看命中所有策略的详细信息，分析拦截原因。
• 查询一段时间的日志，初步分析安全策略检测结果是否符合预期。
• 分析攻击意图和攻击特征，评估对业务的影响以决定是否调整安全策略。

进入攻击日志页面：

1. 登录网宿控制台，在已开通产品下，找到正在使用的安全产品并点击进入。
2. 前往 安全运营>攻击日志。

1. 使用过滤器查询日志

1. 选定时间段和域名。
2. 点击 ，选择一个字段、一个运算符和值。例如，要按客户端IP过滤日志，请选择客户端IP，选择等于运算符，然后输入IP地址，如有多个值请用 ; 分隔。还可以设置禁用或移除已输入的查询条件，当您将鼠标悬停在某个查询字段上时，会出现这些按钮。
3. 点击 查询。

提示：同一个查询字段的多个值之间的关系为“或”，多个查询字段之间的关系为“且”。例如，添加查询条件 客户端IP 等于 127.0.0.1 和 状态码 等于 403;404，将查询满足客户端IP地址为127.0.0.1且状态码为403或403的数据。

1.1 支持的运算符

• 等于：搜索字段与任一指定值相等的数据。
• 不等于：搜索字段与任一指定值不相等的数据。
• 包含：搜索字段中包含指定字符串的数据。
• 不包含：搜索字段中不包含指定字符串的数据。

1.2 字段说明

下表列出了攻击日志所支持的字段。部分字段允许填入多个值，这些值之间以英文分号分隔。除非特别指出，否则默认情况下不支持填写多个值。

2. 查看查询结果

查阅查询结果时，你将看到经过过滤器处理后的总日志命中数，系统会展示离查询结束时间最近的10,000条日志。假如需要查看更多的日志，建议你导出csv文件进行查阅，每次最多能导出10,000条日志。

展开日志，你可以看到以下信息：

• 策略信息：展示请求触发的安全策略和规则等信息，帮助你了解请求为何被检测出来。
• 通用信息：展示请求的基本信息，如请求ID、事件ID、请求方法、路径等信息。
• 原始请求信息：展示原始请求的头部信息。
• 客户端信息：展示客户端的IP、IP的地理位置，以及由全站防护为辅助安全检测而为客户端终端生成的唯一身份标识信息，如设备指纹、浏览器指纹等。