Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Senden von ACL Web-Traffic-Protokollen an einen Amazon Data Firehose-Lieferstream
Dieser Abschnitt enthält Informationen zum Senden Ihrer ACL Web-Traffic-Logs an einen Amazon Data Firehose-Lieferstream.
Anmerkung
Ihnen werden zusätzlich zu den Gebühren für die Nutzung die Protokollierung in Rechnung gestellt AWS WAF Weitere Informationen finden Sie unter Preise für die Protokollierung von ACL Web-Traffic-Informationen..
Um Protokolle an Amazon Data Firehose zu senden, senden Sie Protokolle von Ihrem Web ACL an einen Amazon Data Firehose-Lieferstream, den Sie in Firehose konfigurieren. Nachdem Sie die Protokollierung aktiviert haben, AWS WAF übermittelt Protokolle über den HTTPS Endpunkt von Firehose an Ihr Speicherziel.
One AWS WAF log entspricht einem Firehose-Datensatz. Wenn Sie in der Regel 10.000 Anfragen pro Sekunde erhalten und vollständige Protokolle aktivieren, sollten Sie in Firehose eine Einstellung von 10.000 Datensätzen pro Sekunde haben. Wenn Sie Firehose nicht richtig konfigurieren, AWS WAF zeichnet nicht alle Protokolle auf. Weitere Informationen finden Sie unter Amazon Kinesis Data Firehose-Kontingente.
Informationen dazu, wie Sie einen Amazon Data Firehose-Lieferstream erstellen und Ihre gespeicherten Protokolle überprüfen, finden Sie unter Was ist Amazon Data Firehose?
Informationen zur Erstellung Ihres Lieferstreams finden Sie unter Erstellen eines Amazon Data Firehose-Lieferdatenstroms.
Konfiguration eines Amazon Data Firehose-Lieferdatenstroms für Ihr Web ACL
Konfigurieren Sie ACL wie folgt einen Amazon Firehose Firehose-Lieferstream für Ihr Web.
-
Erstellen Sie ihn mit demselben Konto, das Sie für die Verwaltung des ACL Webs verwenden.
-
Erstellen Sie es in derselben Region wie das WebACL. Wenn Sie Logs für Amazon erfassen CloudFront, erstellen Sie die Firehose in der Region USA Ost (Nord-Virginia),
us-east-1. -
Geben Sie dem Data Firehose einen Namen, der mit dem Präfix
aws-waf-logs-beginnt. Beispiel,aws-waf-logs-us-east-2-analytics. -
Konfigurieren Sie ihn für Direct Put, sodass Anwendungen direkt auf den Bereitstellungsstrom zugreifen können. Wählen Sie in der Amazon Data Firehose-Konsole
für die Einstellung Delivery Stream Source die Option Direkt PUT oder andere Quellen aus. Stellen Sie über die API die Eigenschaft „Lieferdatenstrom“ DeliveryStreamTypeauf einDirectPut.Anmerkung
Verwenden Sie keinen
Kinesis streamals Ihre Quelle.
Zum Veröffentlichen von Protokollen in einem Amazon Data Firehose-Lieferstream sind Berechtigungen erforderlich
Informationen zu den für Ihre Kinesis-Data-Firehose-Konfiguration erforderlichen Berechtigungen finden Sie unter Controlling Access with Amazon Kinesis Data Firehose (Zugriff mit Amazon Kinesis Data Firehose steuern).
Sie müssen über die folgenden Berechtigungen verfügen, um die ACL Webprotokollierung mit einem Amazon Data Firehose-Lieferstream erfolgreich zu aktivieren.
-
iam:CreateServiceLinkedRole -
firehose:ListDeliveryStreams -
wafv2:PutLoggingConfiguration
Weitere Informationen zu serviceverknüpften Rollen und zur iam:CreateServiceLinkedRole-Berechtigung finden Sie unter Verwenden von serviceverknüpften Rollen für AWS WAF.
