AWS WAF metriche e dimensioni - AWS WAFAWS Firewall Manager, e AWS Shield Advanced

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS WAF metriche e dimensioni

AWS WAF riporta le metriche una volta al minuto. AWS WAF fornisce metriche e dimensioni nel namespace. AWS/WAFV2

È possibile visualizzare informazioni di riepilogo per AWS WAF metriche tramite il AWS WAF console, nella scheda panoramica ACL del traffico del Web. Per ulteriori informazioni, vai alla console o consultaDashboard di panoramica sul traffico ACL Web.

Puoi visualizzare le seguenti metriche per webACLs, regole, gruppi di regole ed etichette.

  • Le tue regole: le metriche sono raggruppate in base all'azione della regola. Ad esempio, quando si verifica una regola in Count modalità, le relative corrispondenze sono elencate come Count metriche per il WebACL.

  • I tuoi gruppi di regole: le metriche per i tuoi gruppi di regole sono elencate sotto le metriche dei gruppi di regole.

  • Gruppi di regole di proprietà di un altro account: le metriche dei gruppi di regole sono generalmente visibili solo al proprietario del gruppo di regole. Tuttavia, se sovrascrivi l'azione della regola per una regola, le metriche relative a quella regola verranno elencate nelle tue metriche web. ACL Inoltre, le etichette aggiunte da qualsiasi gruppo di regole sono elencate nelle metriche web ACL

    I gruppi di regole di questa categoria sonoAWS Regole gestite per AWS WAF, Marketplace AWS gruppi di regole gestitiRiconoscimento dei gruppi di regole forniti da altri servizi, e i gruppi di regole condivisi con te da un altro account.

  • Etichette: le etichette che sono state aggiunte a una richiesta Web durante la valutazione sono elencate nelle metriche delle ACL etichette Web. Puoi accedere alle metriche per tutte le etichette, indipendentemente dal fatto che siano state aggiunte dalle tue regole e dai tuoi gruppi di regole o dalle regole di un gruppo di regole di proprietà di un altro account.

Metriche e dimensioni del WebACL, dei gruppi di regole e delle regole

Metriche relative al WebACL, ai gruppi di regole e alle regole
Parametro Descrizione

AllowedRequests

Il numero di richieste Web consentite.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

BlockedRequests

Il numero di richieste Web bloccate.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

CountedRequests

Il numero di richieste Web contate.

Criteri di segnalazione: vi è un valore diverso da zero.

Una richiesta Web contata è una richiesta che corrisponde ad almeno una delle regole. Il conteggio delle richieste viene solitamente utilizzato per i test.

Statistiche valide: somma

CaptchaRequests

Il numero di richieste Web a cui sono stati applicati CAPTCHA i controlli.

Criteri di segnalazione: vi è un valore diverso da zero.

Una richiesta CAPTCHA Web è quella che corrisponde a una regola che ha un CAPTCHA impostazione dell'azione. Questa metrica registra tutte le richieste corrispondenti, indipendentemente dal fatto che abbiano un CAPTCHA token valido.

Statistiche valide: somma

RequestsWithValidCaptchaToken

Il numero di richieste Web a cui sono stati applicati CAPTCHA i controlli e che avevano un CAPTCHA token valido.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

CaptchasAttempted

Il numero di soluzioni inviate da un utente finale in risposta a un CAPTCHA rompicapo.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

CaptchasSolved

Il numero di soluzioni di CAPTCHA puzzle inviate che hanno risolto con successo il puzzle.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

ChallengeRequests

Il numero di richieste Web a cui sono stati applicati i controlli di verifica.

Criteri di segnalazione: vi è un valore diverso da zero.

Una richiesta web di sfida è quella che corrisponde a una regola che ha un Challenge impostazione dell'azione. Questa metrica registra tutte le richieste corrispondenti, indipendentemente dal fatto che abbiano un token di sfida valido.

Statistiche valide: somma

RequestsWithValidChallengeToken

Il numero di richieste Web a cui sono stati applicati i controlli di verifica e che avevano un token di sfida valido.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

PassedRequests

Il numero di richieste passate. Viene utilizzato solo per le richieste che vengono sottoposte a una valutazione del gruppo di regole senza corrispondere a nessuna delle regole del gruppo di regole.

Criteri di segnalazione: vi è un valore diverso da zero.

Le richieste passate sono richieste che non corrispondono a nessuna delle regole del gruppo di regole.

Statistiche valide: somma

Dimensioni del WebACL, del gruppo di regole e delle regole
Dimensione Descrizione

Region

Obbligatorio per tutti i tipi di risorse protette ad eccezione delle CloudFront distribuzioni Amazon.

Rule

Una delle seguenti:

  • Il nome parametro di Rule.

  • ALL, che rappresenta tutte le regole all'interno di un Web ACL oRuleGroup.

  • Default_Action(solo se combinato con la WebACL dimensione), che rappresenta l'azione assegnata a qualsiasi richiesta la cui valutazione non è stata interrotta dall'azione di una regola nel WebACL.

RuleGroup

Il nome parametro di RuleGroup.

WebACL

Il nome parametro di WebACL.

Country

Il paese di origine della richiesta. Questa è la designazione a due caratteri dello standard 3166 dell'Organizzazione internazionale per la standardizzazione ()ISO. Ad esempio, USA per gli Stati Uniti e UA per l'Ucraina.

Se una richiesta ha un'X-Forwarded-Forintestazione, AWS WAF lo usa per determinare questa impostazione. Altrimenti, AWS WAF utilizza il paese dell'IP del client. Questa determinazione è indipendente dalla logica utilizzata nelle regole per determinare il paese di origine. AWS WAF determina le posizioni dei database MaxMind GeoIP che IPs utilizzano.

Attack

Il tipo di attacco che AWS WAF identificato nella richiesta, in base alle regole e ai gruppi di regole utilizzati nel WebACL.

Le tue regole e le regole della linea di base AWS i gruppi di regole gestiti possono identificare i tipi di attacco. Ad esempio, le corrispondenze di regole cross-site scripting (XSS) identificano i tipi di XSS attacco e le regole basate sulla frequenza identificano i tipi di attacchi volumetrici. Il tipo di attacco indica in genere il tipo di regola che ha interrotto la valutazione della richiesta Web.

Device

Il tipo di dispositivo del client che ha inviato la richiesta, ottenuto dall'user-agentintestazione della richiesta Web.

ManagedRuleGroup

Il nome parametro di ManagedRuleGroup.

ManagedRuleGroupRule

La regola all'interno di ManagedRuleGroup quella è stata rispettata.

Metriche e dimensioni delle etichette

Metriche per le etichette aggiunte alle richieste durante la valutazione in base alle tue regole e ai gruppi di regole gestiti che utilizzi nel tuo Web. ACL Per informazioni, consultare Etichettatura delle richieste Web.

Per ogni singola richiesta web, AWS WAF memorizza le metriche per un massimo di 100 etichette. La tua ACL valutazione web può applicare più di 100 etichette e confrontarle con più di 100 etichette, ma solo le prime 100 vengono riportate nelle metriche.

Metriche delle etichette
Parametro Descrizione

AllowedRequests

Il numero di etichette nelle richieste Web con l'impostazione dell'azione Allow applicato. Le etichette possono essere state aggiunte in qualsiasi momento durante la valutazione della richiesta web.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

BlockedRequests

Il numero di etichette sulle richieste Web che avevano l'impostazione dell'azione Block applicato. Le etichette possono essere state aggiunte in qualsiasi momento durante la valutazione della richiesta web.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

CountedRequests

Il numero di etichette aggiunte alle richieste Web dalle regole del gruppo di regole che hanno un Count impostazione delle azioni.

Questa metrica è disponibile solo per il proprietario di un gruppo di regole, per le regole all'interno del gruppo di regole. In altri casi, le metriche dell'etichetta di conteggio vengono raggruppate nell'azione di terminazione applicata alla richiesta, ad esempio Allow oppure Block.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

CaptchaRequests

Il numero di etichette sulle richieste Web che hanno avuto una terminazione CAPTCHA azione applicata. Le etichette possono essere state aggiunte in qualsiasi momento durante la valutazione della richiesta web.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

ChallengeRequests

Il numero di etichette sulle richieste Web che hanno avuto una terminazione Challenge azione applicata. Le etichette possono essere state aggiunte in qualsiasi momento durante la valutazione della richiesta web.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

AllowRuleMatch

Il numero di regole corrispondenti che hanno generato l'etichetta associata e terminato la valutazione della richiesta con un Allow azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

BlockRuleMatch

Il numero di regole corrispondenti che hanno generato l'etichetta associata e interrotto la valutazione della richiesta con un Block azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

CountRuleMatch

Il numero di regole corrispondenti che hanno generato l'etichetta associata e applicato un Count azione.

Una richiesta potrebbe generare più istanze di questa metrica, se più regole sono configurate con la stessa etichetta e la stessa azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

CaptchaRuleMatch

Il numero di regole corrispondenti che hanno generato l'etichetta associata e interrotto la valutazione della richiesta con un CAPTCHA azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

ChallengeRuleMatch

Il numero di regole corrispondenti che hanno generato l'etichetta associata e interrotto la valutazione della richiesta con un Challenge azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

CaptchaRuleMatchWithValidToken

Il numero di regole corrispondenti che hanno generato l'etichetta associata e applicato un'etichetta non terminante CAPTCHA azione.

Una richiesta potrebbe generare più istanze di questa metrica, se più regole sono configurate con la stessa etichetta e la stessa azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

ChallengeRuleMatchWithValidToken

Il numero di regole corrispondenti che hanno generato l'etichetta associata e applicato un'etichetta non terminante Challenge azione.

Una richiesta potrebbe generare più istanze di questa metrica, se più regole sono configurate con la stessa etichetta e la stessa azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

Dimensioni dell'etichetta
Dimensione Descrizione

Region

Obbligatorio per tutti i tipi di risorse protette ad eccezione delle CloudFront distribuzioni Amazon.

WebACL

Il nome parametro di WebACL.

RuleGroup

Il nome parametro di RuleGroup. Utilizzato per la metricaCountedRequests.

LabelNamespace

Il prefisso dello spazio dei nomi dell'etichetta che è stata aggiunta alla richiesta.

Label

Il nome dell'etichetta che è stata aggiunta alla richiesta.

Context

Il gruppo di regole gestito che fungeva da contesto per l'aggiunta dell'etichetta. Ad esempio, il contesto per le etichette di gestione dei token come awswaf:managed:token:accepted è il AWS WAF gruppo di regole gestito che utilizza la gestione dei token su richiesta, ad esempio Bot Control o il gruppo di regole ATP gestito. Questa dimensione non si applica a tutte le etichette.

Metriche e dimensioni di visibilità dei bot gratuite

Quando non usi Bot Control nel tuo webACL, AWS WAF applica il gruppo di regole gestito da Bot Control a un campione delle tue richieste web, senza costi aggiuntivi. Questo può darti un'idea del traffico bot che arriva alle tue risorse protette. Per informazioni su Bot Control, consultaAWS WAF Gruppo di regole Bot Control.

Metriche di visibilità dei bot gratuite
Parametro Descrizione

SampleAllowedRequest

Il numero di richieste campionate che hanno Allow azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

SampleBlockedRequest

Il numero di richieste campionate che hanno Block azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

SampleCaptchaRequest

Il numero di richieste campionate che hanno CAPTCHA azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

SampleChallengeRequest

Il numero di richieste campionate che hanno Challenge azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

SampleCountRequest

Il numero di richieste campionate che hanno Count azione.

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

Dimensioni di visibilità dei bot gratuite
Dimensione Descrizione

Region

Obbligatorio per tutti i tipi di risorse protette ad eccezione delle CloudFront distribuzioni Amazon.

WebACL

Il nome parametro di WebACL.

BotCategory

Il nome della categoria di bot rilevata, in base alle etichette delle richieste Web.

VerificationStatus

Il nome dello stato di verifica del bot rilevato, in base alle etichette delle richieste Web.

Signal

Il nome dei segnali del bot rilevati, in base alle etichette delle richieste Web.

Metriche e dimensioni dell'account

Le metriche dell'account forniscono informazioni a livello di account sui CAPTCHA puzzle risolti tramite. JavaScript API

Metriche dell'account
Parametro Descrizione

CaptchasAttemptedSdk

Il numero di soluzioni inviate da un utente finale in risposta a una sfida di CAPTCHA puzzle, per i puzzle che sono stati serviti tramite. CAPTCHA JavaScript API

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

CaptchasSolvedSdk

Il numero di soluzioni di CAPTCHA puzzle inviate che hanno risolto con successo il puzzle, per i puzzle serviti tramite. CAPTCHA JavaScript API

Criteri di segnalazione: vi è un valore diverso da zero.

Statistiche valide: somma

Dimensioni dell'account
Dimensione Descrizione

Region

Obbligatorio per tutti i tipi di risorse protette ad eccezione delle CloudFront distribuzioni Amazon.