标签：WAF日志

接入CDN后，流量路径与日志采集点会发生变化，常见问题包括真实访客IP被替换、WAF或CDN在边缘已拦截或采样导致日志不完整。本文概括了在宝塔云waf环境下，如何定位日志来源与缺失原因、在哪里查看关键字段、怎样用指标识别异常流量，并给出可操作的命令与处置建议，帮助快速定位并修正异常访问或攻击。 为什么接入CDN后会影响日志分析？ 接入CDN后