简介
本文档介绍要记录到s3存储桶的HTTPS事务的新日志查询参数。
概述
现在提供新的日志记录功能，支持将完整HTTPS请求（包括查询字符串参数）记录到s3存储桶。
默认情况下，在将详细信息记录到Umbrella的报告和S3存储段之前，Umbrella会从所有HTTPS请求中删除查询字符串参数。这样做是为了防止无意中暴露任何报告中的查询参数，因为它们可能包含私人或敏感信息。
s3存储桶通常用于向SIEM和专家报告工具提供活动数据。通过为HTTPS事务启用日志查询参数，这些工具可以更深入地了解HTTPS请求。
- HTTPS流量（加密）、查询字符串参数继续从Umbrella报告控制面板中删除。
- 对于HTTP流量（非加密），Umbrella始终记录包括查询字符串参数的完整URL。HTTP流量的参数不视为“敏感”，因为应用/网站不对其进行加密。
有关如何启用此新的s3存储桶日志记录功能的更多详细信息，请参阅Umbrella文档。
反馈