WAF関連のアプリケーショントラフィックイベントは、仮想サービスログを通じて公開されます。Avi Load Balancerでは、クライアントアプリケーションログによってリクエストごとの可視性が提供され、WAFが有効になっている場合は、セキュリティ関連イベントやWAFの一致の詳細も含まれます。仮想サービスの詳細画面の「ログ」タブは、これらのリクエストレベルのエントリを検査するために使用される操作上の場所です。アラートは、アラート条件とシステムイベントに使用され、各アプリケーショントラフィックログを表示するために使用されるものではありません。アナリティクスはグラフとパフォーマンスの概要を提供し、セキュリティタブはUIビューに応じて構成または概要セキュリティコンテキストに使用されます。質問では、仮想サービスのWAF固有のアプリケーショントラフィックログメッセージがどこにあるかを尋ねているため、正しい操作上の場所は仮想サービスの詳細画面の「ログ」タブです。

Avi Elastic HA N+M モードでは、N 値は仮想サービスに必要な最小アクティブ スケールを表し、M は回復力のために維持される追加容量を表します。 Broadcom の Avi ドキュメントでは、N+M Elastic HA では、M は Avi ロード バランサー コントローラがサービス エンジン グループで維持する追加またはバッファ サービス エンジンの数であると説明されています。これらのバッファ サービス エンジンは、フェイルオーバー、スケールアウト、および配置の柔軟性のための予備容量を提供します。これは、グループ内のサービス エンジンの最大数とは別です。グループ内のサービス エンジンの最大数は、存在できる SE の上限を定義します。また、サービス エンジンあたりの仮想サービスの最大数とも別です。したがって、N+M Elastic HA の「M」は、バッファ サービス エンジンの数を指します。

Avi Load Balancerは、デフォルトではすべてのクライアントトランザクションログを継続的に転送およびインデックス化するわけではありません。
Broadcomのドキュメントによると、デフォルトでは、重要なログと重要でないログの両方が、サービス エンジンによって自動的にコントローラ クラスタに転送されてインデックス化されることはありません。新しく作成または有効化された仮想サービスでは、最初はログ アクティビティが多くなる場合がありますが、初期期間が過ぎると、重要でないログ記録またはユーザー定義のクライアント ログ フィルタが有効になっていない限り、通常の正常なトランザクションは表示されません。エラーやポリシー関連のイベントなどの重要なログは、運用上重要であるため、引き続き表示されます。したがって、最初の 30 分後に [ログ] タブに表示されるエントリが突然大幅に減少した場合は、重要でないログが有効になっていないことが原因である可能性が高いです。