OpenSearch分析WAF日志

Web应用防火墙(WAF)是保护web应用程序的重要工具,而分析WAF日志可以帮助我们更好地了解安全威胁并优化防护策略。本文将介绍15个使用OpenSearch分析WAF日志的实用例子,涵盖基础统计、安全分析、性能监控等多个方面。

准备工作

在开始之前,请确保:

1. WAF日志已经被发送到OpenSearch
2. 创建了合适的索引模式(如​​waf-logs-*​​)
3. 熟悉OpenSearch的基本查询语法

15个实用例子

1. 总请求量和阻止率

GET waf-logs-*/_search
{
  "size": 0,
  "aggs": {
    "total_requests": {
      "value_count": {
        "field": "timestamp"
      }
    },
    "blocked_requests": {
      "filter": {
        "term": {
          "action": "BLOCK" 
        }
      }
    },
    "block_rate": {
      "bucket_script": {
        "buckets_path": {
          "blocked": "