标签：入侵检测

1. 概述：什么是云WAF透明代理及其日志价值 安全背景：云WAF在透明代理模式下不改变客户端IP与域名解析，方便部署。 日志来源：透明代理会在正向流量链路记录HTTP/HTTPS元数据与威胁判定信息。 优势点：无感知接入，兼容现有CDN与主机设置，便于多节点汇总分析。 分析目标：通过日志中的时间戳、URI、请求头、响应码与规则ID来识别攻击行