Huawei Cloud WAF Web Application Firewall

Huawei Cloud WAF のメトリクスデータを収集

設定¶

Func のインストール¶

Guance連携 - 拡張 - ホスト版 Func を有効化することを推奨します。前提条件はすべて自動でインストールされるため、そのままスクリプトのインストールを続行してください

Func を自前でデプロイする場合はFunc の自前デプロイを参照してください

スクリプトのインストール¶

ヒント：要件を満たす Huawei Cloud の AK をあらかじめ用意してください。簡単にするため、グローバル読み取り専用権限 Tenant Guest を直接付与しても構いません

ホスト版の有効化スクリプト¶

1. Guanceコンソールにログインします
2. 【連携】メニューをクリックし、【クラウドアカウント管理】を選択します
3. 【クラウドアカウントの追加】をクリックし、【Huawei Cloud】を選択して、画面に必要な情報を入力します。すでにクラウドアカウント情報を設定済みの場合は、この手順は不要です
4. 【テスト】をクリックし、テスト成功後に【保存】をクリックします。テストに失敗した場合は、関連する設定情報が正しいか確認し、再度テストしてください
5. 【クラウドアカウント管理】の一覧で追加済みのクラウドアカウントを確認できます。該当のクラウドアカウントをクリックして詳細ページに入ります
6. クラウドアカウント詳細ページの【連携】ボタンをクリックし、未インストール 一覧から Huawei Cloud WAF Webアプリケーションファイアウォール を見つけて【インストール】ボタンをクリックすると、インストール画面が表示されるので、そのままインストールします

手動有効化スクリプト¶

1. Func コンソールにログインし、【スクリプトマーケット】をクリックして Guance スクリプトマーケットに入り、integration_huaweicloud_waf を検索します

2. 【インストール】をクリックしたあと、Huawei Cloud の AK、SK、およびアカウント名などのパラメータを入力します

3. 【起動スクリプトをデプロイ】をクリックすると、システムが自動的に Startup スクリプトセットを作成し、対応する起動スクリプトを自動で設定します

4. 有効化後、「管理 / 自動トリガー設定」で対応する自動トリガー設定を確認できます。【実行】をクリックすると、定期実行を待たずにすぐ1回実行できます。しばらくしてから、実行タスクの記録および対応するログを確認できます

検証¶

1. 「管理 / 自動トリガー設定」で該当タスクに対応する自動トリガー設定が存在するか確認し、あわせてタスク記録とログを確認して異常がないかチェックします
2. Guance の「基盤インフラ / カスタム」で資産情報が存在するか確認します
3. Guance の「メトリクス」で対応する監視データがあるか確認します

メトリクス¶

Huawei Cloud WAF のメトリクスを収集します。設定によってさらに多くのメトリクスを収集できます。Huawei Cloud WAF メトリクス詳細

オブジェクト¶

収集された Huawei Cloud WAF オブジェクトデータ構造です。オブジェクトデータは「基盤インフラ - カスタム」で確認できます。

{
  "measurement": "huaweicloud_waf",
  "tags": {
    "RegionId"          : "cn-south-1",
    "hostname"          : "xxxxxxxxx.cn",
    "id"                : "9c877f3c83594d10af5aec52bcc1c707",
    "paid_type"         : "prePaid",
    "project_id"        : "756ada1aa17e4049b2a16ea41912e52d"
  },
  "fields": {
    "flag"              : "[JSON データ]",
    "proxy"             : "False",
    "timestamp"         : "1731653371361",
    "protect_status"    : "1",
    "access_status"     : "1",
    "exclusive_ip"      : "False",
    "web_tag"           : "waf"
  }
}

注意：tags、fields 内のフィールドは、今後の更新により変更される場合があります

ヒント：id の値は防御ドメイン名 ID であり、一意識別子として使用されます