Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS WAF métriques et dimensions
AWS WAF rapporte les statistiques une fois par minute. AWS WAF fournit des métriques et des dimensions dans l'espace de AWS/WAFV2
noms.
Vous pouvez consulter des informations récapitulatives pour AWS WAF métriques par le biais du AWS WAF console, dans l'onglet d'aperçu ACL du trafic Web. Pour plus d'informations, accédez à la console ou consultezTableaux de bord de présentation du trafic Web ACL.
Vous pouvez consulter les mesures suivantes pour le WebACLs, les règles, les groupes de règles et les étiquettes.
-
Vos règles : les métriques sont regroupées en fonction de l'action de la règle. Par exemple, lorsque vous testez une règle dans Count mode, ses correspondances sont répertoriées sous forme de
Count
métriques pour le WebACL. -
Vos groupes de règles : les statistiques de vos groupes de règles sont répertoriées sous les métriques des groupes de règles.
-
Groupes de règles appartenant à un autre compte : les statistiques des groupes de règles ne sont généralement visibles que par le propriétaire du groupe de règles. Toutefois, si vous annulez l'action d'une règle, les mesures associées à cette règle seront répertoriées sous vos ACL statistiques Web. En outre, les étiquettes ajoutées par n'importe quel groupe de règles sont répertoriées dans vos ACL statistiques Web
Les groupes de règles de cette catégorie sont les groupes de règles Protection contre les menaces Web courantes grâce à des règles AWS gérées pour AWS WAF AWS Marketplace groupes de règles gérésUtilisation de groupes de règles fournis par d'autres services,, et les groupes de règles partagés avec vous par un autre compte.
-
Étiquettes : les étiquettes ajoutées à une demande Web lors de l'évaluation sont répertoriées dans les métriques des ACL étiquettes Web. Vous pouvez accéder aux statistiques de toutes les étiquettes, qu'elles aient été ajoutées par vos règles et groupes de règles ou par les règles d'un groupe de règles appartenant à un autre compte.
Rubriques
Mesures et dimensions du WebACL, des groupes de règles et des règles
Métrique | Description |
---|---|
|
Nombre de requêtes Web autorisées. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Nombre de requêtes Web bloquées. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Nombre de requêtes Web comptabilisées. Critères de notification : il existe une valeur différente de zéro. Une demande web comptée est une demande qui correspond à au moins l'une des règles. Le comptage des demandes est généralement utilisé pour les tests. Statistiques valides : somme |
|
Le nombre de requêtes Web auxquelles des CAPTCHA contrôles ont été appliqués. Critères de notification : il existe une valeur différente de zéro. Une requête CAPTCHA Web est une requête qui correspond à une règle comportant un CAPTCHA réglage de l'action. Cette métrique enregistre toutes les demandes qui correspondent, qu'elles comportent un CAPTCHA jeton valide ou non. Statistiques valides : somme |
|
Le nombre de requêtes Web pour lesquelles CAPTCHA des contrôles étaient appliqués et pour lesquelles un CAPTCHA jeton était valide. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de solutions soumises par un utilisateur final en réponse à un CAPTCHA casse-tête. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de solutions de CAPTCHA puzzle soumises qui ont réussi à résoudre le casse-tête. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de requêtes Web auxquelles des contrôles de contestation ont été appliqués. Critères de notification : il existe une valeur différente de zéro. Une requête Web de défi est une requête qui correspond à une règle comportant un Challenge réglage de l'action. Cette métrique enregistre toutes les demandes qui correspondent, qu'elles comportent ou non un jeton de défi valide. Statistiques valides : somme |
|
Le nombre de requêtes Web auxquelles des contrôles de contestation étaient appliqués et pour lesquelles un jeton de défi était valide. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de demandes passées. Ceci n'est utilisé que pour les demandes soumises à une évaluation de groupe de règles sans correspondre à aucune des règles du groupe de règles. Critères de notification : il existe une valeur différente de zéro. Les demandes passées sont des demandes qui ne correspondent à aucune des règles du groupe de règles. Statistiques valides : somme |
Dimension | Description |
---|---|
|
Obligatoire pour tous les types de ressources protégées, à l'exception CloudFront des distributions Amazon. |
|
L’un des éléments suivants :
|
|
Nom de la métrique de la |
|
Nom de la métrique de la |
|
Le pays d'origine de la demande. Il s'agit de la désignation à deux caractères de la norme 3166 de l'Organisation internationale de normalisation (ISO). Par exemple, États-Unis pour les États-Unis et UA pour l'Ukraine. Si une demande comporte un |
|
Le type d'attaque qui AWS WAF identifiés dans la demande, en fonction des règles et des groupes de règles que vous utilisez sur votre site WebACL. Vos règles et celles de la base de référence AWS les groupes de règles gérés peuvent identifier les types d'attaques. Par exemple, les correspondances de règles de script intersite (XSS) identifient les types d'XSSattaques, tandis que les règles basées sur le taux identifient les types d'attaques volumétriques. Le type d'attaque indique généralement le type de règle qui a mis fin à l'évaluation de la demande Web. |
|
Type d'appareil du client qui a envoyé la demande, obtenu à partir de l' |
|
Nom de la métrique de la |
|
La règle contenue dans le |
Métriques et dimensions des étiquettes
Mesures relatives aux étiquettes ajoutées aux demandes lors de l'évaluation par vos règles et par les groupes de règles gérés que vous utilisez sur votre site WebACL. Pour plus d’informations, veuillez consulter Utilisation d'étiquettes sur les requêtes Web.
Pour toute demande Web, AWS WAF stocke les statistiques d'au plus 100 étiquettes. Votre ACL évaluation Web peut appliquer plus de 100 étiquettes et établir une correspondance avec plus de 100 étiquettes, mais seules les 100 premières sont prises en compte dans les statistiques.
Métrique | Description |
---|---|
|
Le nombre d'étiquettes sur les requêtes Web pour lesquelles le paramètre d'action était défini Allow appliqué. Les étiquettes peuvent avoir été ajoutées à tout moment pendant l'évaluation de la demande Web. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre d'étiquettes sur les requêtes Web pour lesquelles le paramètre d'action était défini Block appliqué. Les étiquettes peuvent avoir été ajoutées à tout moment pendant l'évaluation de la demande Web. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre d'étiquettes ajoutées aux requêtes Web par des règles de groupe de règles dotées d'un Count réglage de l'action. Cette métrique n'est disponible que pour le propriétaire d'un groupe de règles, pour les règles internes au groupe de règles. Dans les autres cas, les métriques de l'étiquette de comptage sont intégrées à l'action de fin qui a été appliquée à la demande, comme Allow or Block. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre d'étiquettes figurant sur les requêtes Web qui ont été résiliées CAPTCHA action appliquée. Les étiquettes peuvent avoir été ajoutées à tout moment pendant l'évaluation de la demande Web. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre d'étiquettes figurant sur les requêtes Web qui ont été résiliées Challenge action appliquée. Les étiquettes peuvent avoir été ajoutées à tout moment pendant l'évaluation de la demande Web. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de règles correspondantes qui ont à la fois généré l'étiquette associée et mis fin à l'évaluation de la demande avec un Allow action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de règles correspondantes qui ont à la fois généré l'étiquette associée et mis fin à l'évaluation de la demande avec un Block action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de règles correspondantes qui ont à la fois généré l'étiquette associée et appliqué un Count action. Une demande peut générer plusieurs instances de cette métrique, si plusieurs règles sont configurées avec la même étiquette et la même action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de règles correspondantes qui ont à la fois généré l'étiquette associée et mis fin à l'évaluation de la demande avec un CAPTCHA action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de règles correspondantes qui ont à la fois généré l'étiquette associée et mis fin à l'évaluation de la demande avec un Challenge action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de règles correspondantes qui ont à la fois généré l'étiquette associée et appliqué une clause non terminale CAPTCHA action. Une demande peut générer plusieurs instances de cette métrique, si plusieurs règles sont configurées avec la même étiquette et la même action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de règles correspondantes qui ont à la fois généré l'étiquette associée et appliqué une clause non terminale Challenge action. Une demande peut générer plusieurs instances de cette métrique, si plusieurs règles sont configurées avec la même étiquette et la même action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
Dimension | Description |
---|---|
|
Obligatoire pour tous les types de ressources protégées, à l'exception CloudFront des distributions Amazon. |
|
Nom de la métrique de la |
|
Nom de la métrique de la |
|
Le préfixe d'espace de noms de l'étiquette ajoutée à la demande. |
|
Le nom de l'étiquette qui a été ajoutée à la demande. |
|
Le groupe de règles géré qui a servi de contexte à l'ajout d'étiquettes. Par exemple, le contexte des étiquettes de gestion des jetons telles awswaf:managed:token:accepted que le AWS WAF groupe de règles géré qui utilise la gestion des jetons sur la demande, tel que le Bot Control ou le groupe de règles ATP gérées. Cette dimension ne s'applique pas à toutes les étiquettes. |
Mesures et dimensions de visibilité des bots gratuites
Lorsque vous n'utilisez pas Bot Control sur votre site WebACL, AWS WAF applique le groupe de règles géré par Bot Control à un échantillon de vos requêtes Web, sans frais supplémentaires. Cela peut vous donner une idée du trafic de bots qui arrive sur vos ressources protégées. Pour plus d'informations sur le contrôle des robots, consultezAWS WAF Groupe de règles Bot Control.
Métrique | Description |
---|---|
|
Le nombre de demandes échantillonnées qui ont Allow action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de demandes échantillonnées qui ont Block action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de demandes échantillonnées qui ont CAPTCHA action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de demandes échantillonnées qui ont Challenge action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de demandes échantillonnées qui ont Count action. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
Dimension | Description |
---|---|
|
Obligatoire pour tous les types de ressources protégées, à l'exception CloudFront des distributions Amazon. |
|
Nom de la métrique de la |
|
Le nom de la catégorie de bot détectée, en fonction des libellés des requêtes Web. |
|
Nom du statut de vérification du bot détecté, basé sur les étiquettes des requêtes Web. |
|
Le nom des signaux de bot détectés, basé sur les étiquettes des requêtes Web. |
Mesures et dimensions du compte
Les statistiques du compte fournissent des informations à l'échelle du compte sur les CAPTCHA puzzles traités par le biais du. JavaScript API
Métrique | Description |
---|---|
|
Le nombre de solutions soumises par un utilisateur final en réponse à un CAPTCHA défi, pour les puzzles proposés via le CAPTCHA JavaScript API. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
|
Le nombre de solutions de CAPTCHA puzzle soumises qui ont réussi à résoudre le casse-tête, pour les puzzles servis via le CAPTCHA JavaScript API. Critères de notification : il existe une valeur différente de zéro. Statistiques valides : somme |
Dimension | Description |
---|---|
|
Obligatoire pour tous les types de ressources protégées, à l'exception CloudFront des distributions Amazon. |