标签：阿里云 WAF 日志 导出 取证 控制台 SLS OSS CDN DDoS 服务器 日志分析

1. 概述：为何要在新版控制台查看并导出 WAF 日志 （1）WAF 是域名、主机和应用层的第一道防线，可防 SQL 注入、XSS、爬虫与 HTTP Flood 等攻击。 （2）新版控制台将日志、告警、策略集中，便于与 CDN、DDoS 防护、ECS 联动取证。 （3）取证场景包括法律合规、应急处置、攻击溯源与防护优化。 （4）日志要包含时间戳、