Dichiarazione della regola di corrispondenza delle etichette - AWS WAFAWS Firewall Manager, e AWS Shield Advanced

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Dichiarazione della regola di corrispondenza delle etichette

Questa sezione spiega cos'è un'istruzione label match e come funziona.

L'istruzione label match controlla le etichette presenti sulla richiesta Web rispetto a una specifica di stringa. Le etichette disponibili per l'ispezione di una regola sono quelle che sono già state aggiunte alla richiesta Web da altre regole nella stessa ACL valutazione web.

Le etichette non persistono al di fuori della ACL valutazione web, ma puoi accedere alle metriche delle etichette CloudWatch e visualizzare i riepiloghi delle informazioni sulle etichette per qualsiasi sito Web nel ACL AWS WAF console. Per ulteriori informazioni, consulta Metriche e dimensioni delle etichette e Monitoraggio e ottimizzazione del AWS WAF protezioni. Puoi anche vedere le etichette nei registri. Per informazioni, consultare Campi di registro per il ACL traffico web.

Nota

Un'istruzione label match può visualizzare solo le etichette delle regole valutate in precedenza sul Web. ACL Per informazioni su come AWS WAF valuta le regole e i gruppi di regole in un WebACL, vedereImpostazione della priorità delle regole in un Web ACL.

Per ulteriori informazioni sull'aggiunta e la corrispondenza di etichette, vedereUtilizzo delle etichette nelle richieste Web in AWS WAF.

Caratteristiche della dichiarazione delle regole

Nestable: puoi annidare questo tipo di istruzione.

WCUs— 1 WCU

Questa dichiarazione utilizza le seguenti impostazioni:

  • Ambito di corrispondenza: impostalo su Label in modo che corrisponda al nome dell'etichetta e, facoltativamente, ai namespace e al prefisso precedenti. Impostalo su Namespace in modo che corrisponda ad alcune o tutte le specifiche del namespace e, facoltativamente, al prefisso precedente.

  • Chiave: la stringa con cui vuoi confrontare. Se specificate un ambito di corrispondenza dello spazio dei nomi, questo dovrebbe specificare solo gli spazi dei nomi e, facoltativamente, il prefisso, con i due punti finali. Se si specifica un ambito di corrispondenza dell'etichetta, questo deve includere il nome dell'etichetta e, facoltativamente, i namespace e il prefisso precedenti.

Per informazioni su queste impostazioni, consulta AWS WAF regole che corrispondono alle etichette e AWS WAF esempi di abbinamento delle etichette.

Dove trovare questa dichiarazione sulla regola

  • Generatore di regole sulla console: per l'opzione Request, scegli Ha etichetta.

  • APILabelMatchStatement