Regelanweisung für Bezeichnungsübereinstimmung - AWS WAFAWS Firewall Manager, und AWS Shield Advanced

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Regelanweisung für Bezeichnungsübereinstimmung

Die Bezeichnungs-Übereinstimmungsanweisung gleicht die Bezeichnungen, die sich in der Webanforderung befinden, mit einer Zeichenfolgenspezifikation ab. Die Bezeichnungen, die einer Regel zur Überprüfung zur Verfügung stehen, sind diejenigen, die der Webanforderung bereits durch andere Regeln in derselben Web-ACL-Auswertung hinzugefügt wurden.

Labels bleiben außerhalb der Web-ACL-Auswertung nicht erhalten, aber Sie können auf Label-Metriken zugreifen CloudWatch und in der Konsole Zusammenfassungen der Labelinformationen für jede Web-ACL einsehen. AWS WAF Weitere Informationen finden Sie unter Kennzeichnen Sie Metriken und Dimensionen und Überwachung und Tuning. Sie können Labels auch in den Protokollen sehen. Weitere Informationen finden Sie unter Protokollfelder.

Anmerkung

Eine Bezeichnungs-Übereinstimmungsanweisung kann nur Bezeichnungen von Regeln sehen, die zuvor in der Web-ACL ausgewertet wurden. Informationen darüber, wie die Regeln und Regelgruppen in einer Web-ACL AWS WAF ausgewertet werden, finden Sie unterReihenfolge der Verarbeitung von Regeln und Regelgruppen in einer Web-ACL.

Weitere Informationen zum Hinzufügen und Abgleichen von Labels finden Sie unterAWS WAF Labels auf Webanfragen.

Verschachtelung – Sie können diesen Anweisungstyp verschachteln.

WCUs – 1 WCU

Diese Anweisung verwendet die folgenden Einstellungen:

  • Übereinstimmungsumfang – Setzen Sie das auf Label (Bezeichnung), um einen Abgleich mit dem Bezeichnungsnamen und optional den vorhergehenden Namespaces und dem vorhergehenden Präfix durchzuführen. Stellen Sie das auf Namespace, um einen Abgleich mit einigen oder allen Namespace-Spezifikationen und optional dem vorhergehenden Präfix durchzuführen.

  • Schlüssel – Die Zeichenfolge, mit der Sie einen Abgleich durchführen möchten. Wenn Sie einen Namespace-Übereinstimmungsumfang angeben, sollten Sie nur Namespaces und optional das Präfix mit einem abschließenden Doppelpunkt angeben. Wenn Sie einen Bezeichnungs-Übereinstimmungsbereich angeben, muss dieser den Namen der Bezeichnung enthalten und kann optional vorhergehende Namespaces und das vorhergehende Präfix enthalten.

Weitere Informationen zu diesen Einstellungen finden Sie unter AWS WAF Regeln, die den Bezeichnungen entsprechen und AWS WAF Beispiele für Label-Matches.

Wo finde ich diese Regelaussage
  • Rule Builder in der Konsole – Wählen Sie für Request option (Anforderungsoption) die Option Has label (Hat Bezeichnung) aus.

  • APILabelMatchStatement