标签：移动云 WAF

首先明确采集目标：HTTP/HTTPS访问日志、拦截事件、规则触发详情和WAF运行态常规指标。建议采用统一的传输协议（如syslog或HTTPS API）并配合轻量级采集器（如Filebeat、fluentd或官方Agent）进行可靠上报。 1）在WAF侧开启结构化日志输出（JSON优先）；2）部署边缘采集组件，将日志推送至消息队列（Kafka/R