标签：合规审计

概述：选择最好、最佳、最便宜的云WAF续期方案 针对企业级互联网和内部服务的保护，云WAF的牌照更新与续期流程直接关系到网站可用性与合规性。最好（功能最全）的方案通常来自大厂商，包含主动防御、Bot 管理、API 保护和合规报告；最佳（性价比高）的方案则在功能与价格之间取得平衡，适合中型应用；而最便宜的续期方案适合预算有限的小型站点，但需要关注

问题一：华为云WAF在合规要求下应如何配置日志采集与存储？ 答案要点 为满足*合规*与取证需求，华为云WAF日志采集必须做到全量记录、不可篡改、可追溯。启用WAF的访问日志、防护事件日志和系统审计日志，确保日志包含来源IP、请求URI、请求头、响应码、规则触发ID、检测时间等关键字段。 推荐配置步骤 1）在WAF控制台开启访问日志与事件告警日志