标签：网宿云 WAF 拦截 日志 取证 取样 tcpdump PCAP 日志导出 分析

1. 事件确认与初步信息收集步骤：1) 在网宿云WAF控制台查看拦截告警，记录拦截时间、规则ID、事件ID、客户端IP、目标URL、HTTP方法；2) 如有告警截图与控制台导出按钮，立即下载JSON或CSV备份；3) 记录操作人和时间，保持变更日志。 2. 权限与准备工作小分段：1) 确认你有读取WAF日志、源站日志和网络抓包权限；2) 准备