WAF log type

출처: 문서

본문

WAF 로그 타입

waf 로그 타입은 웹 애플리케이션 방화벽(WAF) 로그를 모니터링해요. WAF의 역할은 웹 애플리케이션과 인터넷 사이에서 오가는 HTTP 트래픽을 감시하고 필터링하는 거예요. WAF는 크로스 사이트 스크립팅(XSS), SQL 인젝션(SQLi) 같은 흔한 보안 공격을 막아 줘요.

다음 코드 스니펫에는 이 로그 타입의 raw_field와 ecs 매핑이 모두 들어 있어요:

  "mappings": [
    {
      "raw_field":"cs-method",
      "ecs":"waf.request.method"
    },
    {
      "raw_field":"httpRequest.httpMethod",
      "ecs":"waf.request.method"
    },
    {
      "raw_field":"cs-uri-query",
      "ecs":"waf.request.uri_query"
    },
    {
      "raw_field":"httpRequest.uri",
      "ecs":"waf.request.uri_query"
    },
    {
      "raw_field":"httpRequest.args",
      "ecs":"waf.request.uri_query"
    },
    {
      "raw_field":"cs-user-agent",
      "ecs":"waf.request.headers.user_agent"
    },
    {
      "raw_field":"httpRequest.headers",
      "ecs":"waf.request.headers"
    },
    {
      "raw_field":"sc-status",
      "ecs":"waf.response.code"
    },
    {
      "raw_field":"responseCodeSent",
      "ecs":"waf.response.code"
    },
    {
      "raw_field":"timestamp",
      "ecs":"timestamp"
    },
    {
      "raw_field":"httpRequest.headers.value",
      "ecs":"waf.request.headers.value"
    },
    {
      "raw_field":"httpRequest.headers.name",
      "ecs":"waf.request.headers.name"
    }
  ]

더 알아보기 (Learn more)

• 원문 전체: https://docs.opensearch.org/latest/security-analytics/log-types-reference/waf/