功能简介
BOT 安全事件功能对发现的 BOT 风险事件进行查看、分析、处置，并结合专家建议给出分级处置方案。目前支持如下 6 大类 BOT 风险事件检测：
事件类型 | 说明 |
爬虫型 BOT | 用于抓取和索引网站内容，过度抓取可能导致服务器负载过高、影响网站性能，甚至窃取敏感数据。 |
恶意扫描型 BOT | 自动扫描互联网上的网站和服务，寻找已知漏洞和弱点，可能导致未经授权的访问、数据泄露、拒绝服务攻击等安全问题。 |
分布式拒绝服务攻击（DDoS）型 BOT | 用于发起分布式拒绝服务攻击，可能导致目标网站或服务瘫痪，影响正常用户使用，给受害者带来重大损失。 |
垃圾邮件发送型 BOT | 用于发送垃圾邮件，可能包含广告、恶意链接或钓鱼邮件，影响用户体验，并可能导致欺诈、恶意软件传播等安全问题。 |
社交媒体自动化型 BOT | 在社交媒体平台上自动发布、点赞、关注、评论等，可能导致平台数据不准确，对正常用户和社交平台造成损害。 |
自定义类型 BOT | 基于自定义规则，针对配置的指定行为、特征精准识别 BOT 流量，对未缓解的命中自定义规则流量进行二次分析及聚合，形成自定义类型 BOT 事件。 |
BOT 安全事件针对未缓解（未处置、执行动作为监控动作）的流量进行分析和告警，聚合展示需要优先关注和处置的风险事件。
前提条件
1. 已购买 WAF 包年包月实例，并开通 BOT 流量管理。
3. 已在 接入管理页面 开启对应域名的 BOT 管理开关。
操作步骤
1. 登录 Web 应用防火墙控制台，在左侧导航栏中选择 BOT 管理 > BOT 安全事件。
2. 在 BOT 安全事件页面，选择待查看的域名。
页面说明
事件概览
事件概览展示当前域名下 BOT 事件的统计数量，包括事件总数、今日新增，以及状态为新发现、已处置、处置中、已忽略、已关闭的事件数。每个统计项同时展示较昨日的对比数字。
事件检索
在 BOT 安全事件页面，可通过时间范围、关键词等条件检索 BOT 事件数据。
时间范围：选择时间范围后，筛选出最新更新时间在所选时间范围内的 BOT 事件。
未处置事件提示：展示当前未处置的 BOT 风险事件数量。单击查看未处置事件，事件列表将自动筛选出未处置的事件。
关键词搜索：可根据规则 ID、所属域名搜索 BOT 事件。
按状态筛选：单击事件概览中的新发现、已处置、处置中、已忽略、已关闭统计项，事件列表将筛选出对应状态的事件。
事件列表
事件列表展示当前域名下符合所选检索条件（时间范围、关键词、事件状态等）的 BOT 事件数据。
事件列表提供事件分类筛选，可单击全部事件或具体 BOT 风险事件类型筛选对应事件。列表字段包括事件 ID、事件类型、事件等级、处置状态、发现时间、最近更新时间、操作等。列表字段说明如下：
事件类型、事件等级：单击可按对应维度筛选事件。
发现时间、最近更新时间：单击可按时间正序或逆序排序。
处置状态：BOT 事件当前的状态，单击可按对应状态筛选事件，包括新发现、处置中、已确认、已忽略、已关闭。
新发现：新发现且尚未确认的 BOT 事件。
处置中：正在确认风险并配置相关规则的 BOT 事件，该状态提供针对该事件类型的处理建议（CC/访问控制/BOT 等），可一键添加相应规则。
已确认：已确认风险并添加处置规则的 BOT 事件。
已忽略：确认无需处置，忽略该 BOT 事件。
已关闭：观察访问流量及攻击流量情况后，确认该事件可彻底关闭。
事件列表支持以下操作：
批量操作：勾选多条事件后，可单击批量处置、批量忽略、批量删除对选中事件进行批量操作。
刷新：单击
管理：单击
下载：单击
处置事件 > 一键添加规则：系统提示确认拦截命中该基础规则的请求，确认后该条规则的处置动作将修改为拦截动作，事件状态将变更为已处置。
处置事件 > 事件状态变更：在弹窗中选择新状态、输入备注，单击提交即可变更当前 BOT 事件的状态。
查看详情：进入 事件详情 页面。
事件详情
在事件列表中单击查看详情，进入事件详情页面。事件详情展示事件的具体信息，单击状态变更可变更当前事件状态。
基本信息
基本信息记录事件的整体情况，包括事件 ID、事件类型、发生时间、命中规则、关联域名、攻击源等，以及描述该事件 BOT 行为特征的事件详情，供研判参考。
处理建议
处理建议根据事件类型给出处置方向，列出命中规则及其当前的执行动作，支持以下操作：
一键添加规则：系统提示确认拦截命中该基础规则的请求，确认后该条规则的处置动作将修改为拦截动作，事件状态将变更为已处置。
规则开关：可开启或关闭对应规则。
执行动作：可切换规则的处置动作。
攻击源详情
攻击源详情展示发起该事件的攻击来源，字段包括 IP 地址、攻击次数、关联事件数、地理位置等。操作列支持以下操作：
查看访问日志：查看该攻击源对应的访问日志。
加黑名单：配置参数并确认后，将对应访问源 IP 加入黑名单。
变更历史
变更历史记录事件状态的每次变动，包括时间、操作人、变更前后的状态等。单击查看备注可查看该次变动的备注信息。
事件告警
事件告警开关：默认开启，可单击切换开关状态。开启后每天或每小时汇总 BOT 安全事件功能中新发现的风险事件，并通过站内信等渠道推送通知，已知风险事件不会重复发送通知。
设置：支持自定义告警类型和告警频率。
告警类型：支持选择 BOT 事件及 API 事件，可勾选不同风险等级的事件进行告警。
告警频率：支持选择每天汇总告警或每小时汇总告警，默认为每天上午 10 点告警。
每天汇总：可设置每日告警的通知时间，每天仅在指定时间汇总所有新增事件告警一次。
每小时汇总：可设置需要通知的时间范围，在指定时间范围内每小时整点推送一次告警，非设置时间点或时间范围内不进行通知。
接收渠道及接收人：如需修改消息接收人或接收方式，请前往 消息中心，选择 Web 应用防火墙产品消息进行设置。
