목록2024/05/07 (1)

후니의 IT인프라 사전

[WAF] insight 로그 모음

- 국가 기반, ip 기반 WAF rate-limit blockcount 조회 쿼리fields @timestamp, @message| filter @message like /Rate-Limit/ and @message like /BLOCK/| parse @message '"terminatingRuleId":"*"' as ruleId| parse @message '"clientIp":"*"' as clientIp| parse @message '"country":"*"' as country| stats count(*) as blockCount by clientIp, country| sort blockCount desc| limit 100
카테고리 없음 2024. 5. 7. 11:10
이전 Prev 1 Next 다음