应用防火墙规则不生效排查

应用防火墙规则命中率低时，先别急着加规则或换设备，按“流量采集—规则匹配—动作执行—反馈闭环”四层逐级定位，再用样本回放和观察模式验证调整效果，命中率通常能在数周内明显回升， 很多运维同学看到命中率低，第一反应是规则写少了，其实相当一部分情况是流量没经过WAF、规则条件与真实请求不匹配，或者优先级把拦截动作架空……