| 用途 | 从 WAF 侧还原攻击尝试 |
|---|---|
| 字段 | 规则ID/动作/URI/来源 |
分析顺序
分析顺序
1) 拦截趋势 → 攻击波次时间线
2) 放行给后端的可疑请求 → 重点核查
3) 规则绕过迹象（编码/大小写变体）WAF 是旁证：确证还要回到应用日志与主机痕迹。
WAF 日志含命中规则、动作（拦截/放行/挑战）与请求上下文：放行动作下的可疑请求要单独梳理，拦截高峰对应攻击波次。
| 用途 | 从 WAF 侧还原攻击尝试 |
|---|---|
| 字段 | 规则ID/动作/URI/来源 |
1) 拦截趋势 → 攻击波次时间线
2) 放行给后端的可疑请求 → 重点核查
3) 规则绕过迹象（编码/大小写变体）