标签：腾讯云 WAF

1.发现突发流量的初步判断与数据确认 1) 监控告警：WAF/云监控收到访问量（QPS/并发）飙升的告警。 2) 基线对比：比对最近5分钟/1小时流量与日常平均值，确认是否为突发流量。 3) 日志采样：在WAF控制台查看攻击日志，收集异常URI、UA、源IP段。 4) 源站影响：检查ECS/主机CPU、连接数、带宽占用，示例：4vCPU/8GB，带

1.概述：为什么要看腾讯云WAF界面报表 · 报表帮助把握网站整体安全态势，能在第一时间发现流量异常与攻击高峰。 · WAF报表通常包含请求总量、拦截量、恶意爬虫、违规请求、规则命中率等关键指标。 · 结合服务器/主机/域名与CDN信息，可以定位是源站压力还是边缘流量突增。 · 在DDoS或爬虫攻击时，报表能提供按IP段、地域、请求路径的趋势线