Web アプリケーションファイアウォールのログによるトラブルシューティングの容易さ
Related information
コマンドインターフェイスを使用した詳細ログレベルの設定
詳細な WAF ログをキャプチャするには、次のコマンドを設定します。 コマンドインターフェイスで、次のように入力します。
set appfw profile <profile_name> -VerboseLogLevel (pattern|patternPayload|patternPayloadHeader)
例
set appfw profile profile1 –VerboseLogLevel patternPayloadHeader
使用可能なログレベルは次のとおりです。
-
［パターン］。違反パターンのみをログに記録します。
-
パターンペイロード。違反パターンと 150 バイトの追加フィールド要素ペイロードをログに記録します。
-
パターン・ペイロード・ヘッダー。違反パターン、150 バイトの追加フィールド要素ペイロード、および HTTP ヘッダー情報をログに記録します。
NetScaler GUIを使用して詳細ログレベルを構成する
JSON セキュリティーチェック (SQL、CMD、クロスサイトスクリプティング) のための冗長ロギング
受信リクエストタイプが JSON の場合、verbose log level パラメータを設定して、パターン、パターンペイロード、HTTP ヘッダー情報などの詳細な違反ログをキャプチャできます。その後、ログの詳細がNetScaler Consoleサーバーに送信され、JSON違反の監視とトラブルシューティングが行われます。詳細ログメッセージは ns.log ファイルには保存されません。 JSON コンテンツタイプのセキュリティ保護に関する詳細ロギングは、次の違反タイプに対して構成できます。
-
SQLインジェクション
-
クロスサイトスクリプティング
-
コマンドインジェクション
CLI を使用して JSON セキュリティ保護のための詳細ロギングを設定する
詳細な HTTP ヘッダー情報をログとしてキャプチャするために、Web App Firewall プロファイルで詳細ログパラメーターを構成できます。コマンドプロンプトで入力します：
set appfw profile <profile_name> -VerboseLogLevel ( pattern | patternPayload | patternPayloadHeader )
例：
set appfw profile profile1 -VerboseLogLevel patternPayloadHeader
使用可能なログレベルは次のとおりです。
［パターン］。違反パターンのみをログに記録します。
パターンペイロード。違反パターンと 150 バイトの余分な JSON ペイロードをログに記録します。
パターン・ペイロード・ヘッダー。違反パターン、150 バイトの余分な JSON ペイロード、および HTTP ヘッダー情報をログに記録します。
