← Dokumentace WAF / managed-rules

Zaznamenávejte payload odpovídajících pravidel

WAF umožňuje protokolovat informace o požadavku, které vyvolaly konkrétní pravidlo spravované sady pravidel. Tyto informace se označují jako payload. Informace o payloadu zahrnují konkrétní řetězec, který pravidlo vyvolal, spolu s textem, jenž se objevuje bezprostředně před shodou a po ní.

Protokolování payloadu je užitečné zejména při diagnostice chování pravidel WAF. Protože hodnoty, které pravidlo spustily, mohou obsahovat citlivá data, jsou zašifrovány veřejným klíčem dodaným zákazníkem, takže je můžete později prozkoumat pouze vy.

Každá spravovaná sada pravidel má vlastní konfiguraci protokolování datové části. Chcete-li protokolování datové části zapnout, nastavte veřejný klíč pro šifrování zaznamenané datové části jedním z těchto způsobů:

• Vygenerování páru klíčů přímo v Cloudflare dashboardu
• Použijte vlastní veřejný klíč

Po zapnutí WAF uloží payload shod pravidel u spravované sady pravidel nakonfigurované s protokolováním payloadu a zašifruje payload vaším veřejným klíčem. Pokud se shoduje více pravidel kontrolujících stejné pole požadavku (například u pole http.cookie), zaznamenaný payload pro toto pole bude odkazovat na poslední shodné pravidlo.

Další informace najdete v tématu Konfigurace protokolování payloadu v dashboardu nebo Konfigurace protokolování payloadu přes API.

Chcete-li zobrazit obsah payloadu v prostém textu, proveďte jeden z následujících kroků:

• V Security Events stránce zadejte svůj privátní klíč pro dešifrování payloadu záznamu protokolu přímo v prohlížeči. Více informací najdete v Zobrazení obsahu payloadu v dashboardu s podrobnostmi.

• Dešifrujte payload v příkazové řádce pomocí matched-data-cli nástroj. Přečtěte si Dešifrování obsahu payloadu v příkazové řádce s podrobnostmi.

• Dešifrujte odpovídající payload ve svém Logpush úlohu pomocí Workeru, než se protokoly uloží do vašeho Systém SIEM. Viz Ukládejte dešifrované odpovídající payloady do protokolů s podrobnostmi.

Pouze uživatelé s Role Super Administrator může povolit protokolování payloadů nebo upravit jeho konfiguraci.