AWS WAF メトリクスとディメンション

AllowedRequests

許可されたウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

BlockedRequests

ブロックされたウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CountedRequests

カウントされたウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

カウントされたウェブリクエストは、少なくとも 1 つのルールに一致するリクエストです。リクエストカウントは、通常、テストに使用されます。

有効な統計: Sum

CaptchaRequests

CAPTCHA コントロールが適用されたウェブリクエストの数。終了ルールを表し、 は含まれませんRequestsWithValidCaptchaToken。

レポート条件: ゼロ以外の値がある。

CAPTCHA ウェブリクエストは、CAPTCHA アクション設定を持つルールに一致するリクエストです。このメトリクスは、CAPTCHA トークンが有効期限切れである、無効である、存在しない、または一致していないドメインを持っているかどうかに関係なく、一致するすべてのリクエストを記録します。

有効な統計: Sum

RequestsWithValidCaptchaToken

CAPTCHA コントロールが適用され、有効な CAPTCHA トークンを持つウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchasAttempted

CAPTCHA パズルチャレンジに応答してエンドユーザーから送信されたソリューションの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchasSolved

パズルを正解し、送信された CAPTCHA パズルソリューションの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengeRequests

チャレンジコントロールが適用されたウェブリクエストの数。終了ルールを表し、 は含まれませんRequestsWithValidChallengeToken。

レポート条件: ゼロ以外の値がある。

チャレンジウェブリクエストは、Challenge アクション設定を持つルールに一致するリクエストです。このメトリクスは、チャレンジトークンが有効期限切れである、無効である、存在しない、または一致していないドメインを持っているかどうかに関係なく、一致するすべてのリクエストを記録します。

有効な統計: Sum

ChallengesAttempted

が提供するサイレントチャレンジに応答してエンドユーザーから送信された試行の数 AWS WAF。これには、Challengeルールアクションによって提供されるチャレンジと、トークンが存在しない場合にCAPTCHAアクションの一部として実行されるチャレンジが含まれます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengesSolved

が提供するサイレントチャレンジに正常に合格した、送信されたサイレントチャレンジソリューションの数 AWS WAF。これには、Challengeルールアクションによって提供されるチャレンジと、トークンが存在しない場合にCAPTCHAアクションの一部として実行されるチャレンジが含まれます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

PassedRequests

渡されたリクエストの数。これは、ルールグループのルールのいずれとも一致せず、ルールグループ評価を通過するリクエストについてのみ使用されます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

RequestsWithValidChallengeToken

チャレンジコントロールが適用され、有効なチャレンジトークンを持つウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

LowReputationPacketsDropped

既知の悪意のあるソースから削除されたパケットの数。このメトリクスは、リクエストがリソースレベルの DDoS 保護によってブロックされたときに記録されます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

このメトリクスは、AWS/ApplicationELB 名前空間に公開されます。

LowReputationRequestsDenied

HTTP 403 レスポンスで拒否された HTTP リクエストの数。このメトリクスは、リクエストがリソースレベルの DDoS 保護によってブロックされたときに記録されます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

このメトリクスは、AWS/ApplicationELB 名前空間に公開されます。

MonetizeRequests

収益化コントロールが適用されたウェブリクエストの数。収益化アクションを持つ終了ルールを表します。

レポート条件: ゼロ以外の値がある。

収益化ウェブリクエストは、収益化アクション設定を持つルールに一致するリクエストです。このメトリクスは、一致するすべてのリクエストを記録します。

有効な統計: Sum

MonetizeRequestsFailedVerification

収益化コントロールが適用され、収益化の検証に失敗したウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

Region

Rule

次のいずれかです。

RuleGroup

RuleGroup のメトリクス名。

WebACL

WebACL のメトリクス名。

WebACLArn

Web ACL の Amazon リソースネーム (ARN)。このディメンションは、 AWS WAF が有効になっている場合にのみ使用できます。

ResourceType

CF、APIGW、ALB など、保護されたリソースのタイプ。

Resource

保護されたリソースの Amazon リソースネーム (ARN)。

このディメンションには App Runner リソース ARN は含まれません。

Country

リクエストの送信元の国 これは、国際標準化機構 (ISO) 3166 規格の 2 文字の名称です。たとえば、米国は US、ウクライナは UA です。

リクエストに X-Forwarded-For ヘッダーがある場合、 AWS WAF はそのヘッダーを使用してこの設定を決定します。それ以外の場合は、 AWS WAF はクライアント IP の国を使用します。この決定は、オリジン国を決定するためにルールで使用するロジックとは無関係です。 は、MaxMind GeoIP データベースを使用して IPs の場所 AWS WAF を決定します。

Attack

ウェブ ACL で使用するルールとルールグループに基づいて、リクエストで が AWS WAF 識別した攻撃のタイプ。

ルールとベースライン AWS マネージドルールグループのルールは、攻撃タイプを識別できます。たとえば、クロスサイトスクリプティング (XSS) ルール一致は XSS 攻撃タイプを識別し、レートベースのルールはボリューム攻撃タイプを識別します。攻撃タイプは、通常、ウェブリクエストの評価を終了したルールのタイプを示します。

Device

ウェブリクエストの user-agentヘッダーから取得した、リクエストを送信したクライアントのデバイスタイプ。

LoadBalancerArn

ロードバランサーの Amazon リソースネーム (ARN)。

LoadBalancerArnAvailabilityZone

ロードバランサー ARN とアベイラビリティーゾーンの組み合わせ。

ManagedRuleGroup

ManagedRuleGroup のメトリクス名。

ManagedRuleGroupRule

一致した ManagedRuleGroup 内のルール。

VulnerabilityCategory

AWS マネージドルール IP セットに基づいて、リクエストが一致する脆弱性カテゴリ。

AllowedRequests

アクション設定 Allow を適用したウェブリクエストのラベルの数。ラベルは、ウェブリクエストの評価中のどの時点でも追加できます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

BlockedRequests

アクション設定 Block を適用したウェブリクエストのラベルの数。ラベルは、ウェブリクエストの評価中のどの時点でも追加できます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CountedRequests

Count アクション設定を持つルールグループルールによってウェブリクエストに追加されるラベルの数。

このメトリクスは、ルールグループ内のルールについて、ルールグループの所有者のみが使用できます。その他のケースでは、リクエストに適用された終了アクション (Allow または Block など) にカウントラベルメトリクスがまとめられます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchaRequests

終了 CAPTCHA アクションが適用されたウェブリクエストのラベルの数。ラベルは、ウェブリクエストの評価中のどの時点でも追加できます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengeRequests

終了 Challenge アクションが適用されたウェブリクエストのラベルの数。ラベルは、ウェブリクエストの評価中のどの時点でも追加できます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

AllowRuleMatch

関連付けられたラベルを生成し、Allow アクションを使用してリクエスト評価を終了した一致ルールの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

BlockRuleMatch

関連付けられたラベルを生成し、Block アクションを使用してリクエスト評価を終了した一致ルールの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CountRuleMatch

関連付けられたラベルを生成し、Count アクションを適用した一致ルールの数。

複数のルールが同じラベルとアクションで設定されている場合、1 つのリクエストでこのメトリクスの複数のインスタンスが発生する可能性があります。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchaRuleMatch

関連付けられたラベルを生成し、CAPTCHA アクションを使用してリクエスト評価を終了した一致ルールの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengeRuleMatch

関連付けられたラベルを生成し、Challenge アクションを使用してリクエスト評価を終了した一致ルールの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchaRuleMatchWithValidToken

関連付けられたラベルを生成し、終了していない CAPTCHA アクションを適用した一致ルールの数。

複数のルールが同じラベルとアクションで設定されている場合、1 つのリクエストでこのメトリクスの複数のインスタンスが発生する可能性があります。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengeRuleMatchWithValidToken

関連付けられたラベルを生成し、終了していない Challenge アクションを適用した一致ルールの数。

複数のルールが同じラベルとアクションで設定されている場合、1 つのリクエストでこのメトリクスの複数のインスタンスが発生する可能性があります。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

Region

RuleGroup

RuleGroup のメトリクス名。メトリクス CountedRequests に使用されます。

WebACL

WebACL のメトリクス名。

ResourceType

CF、APIGW、ALB など、保護されたリソースのタイプ。

Resource

保護されたリソースの Amazon リソースネーム (ARN)。

LabelNamespace

Label

Context

SampleAllowedRequest

Allow アクションを持つサンプル化したリクエストの割合。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

SampleBlockedRequest

Block アクションを持つサンプル化したリクエストの割合。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

SampleCaptchaRequest

CAPTCHA アクションを持つサンプル化したリクエストの割合。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

SampleChallengeRequest

Challenge アクションを持つサンプル化したリクエストの割合。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

SampleCountRequest

Count アクションを持つサンプル化したリクエストの割合。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

Region

WebACL

WebACL のメトリクス名。

BotCategory

ウェブリクエストのラベルに基づく、検出されたボットカテゴリ名。

VerificationStatus

ウェブリクエストのラベルに基づく、検出されたボット検証ステータス名。

Signal

ウェブリクエストのラベルに基づく、検出されたボットシグナル名。

CaptchasAttemptedSdk

CAPTCHA JavaScript API を通じて出されたパズルに対して、エンドユーザーが CAPTCHA パズルチャレンジを応答するために提出したソリューションの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchasSolvedSdk

CAPTCHA JavaScript API を通じて提供されたパズルについて、パズルを正常に解決した CAPTCHA パズルソリューションの送信数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengesAttemptedSdk

Challenge JavaScript API を通じて提供されるサイレントチャレンジに応答してエンドユーザーから送信された試行の数。これには、Challengeアクションによって開始されたチャレンジと、トークンが存在しない場合にCAPTCHAアクションの一部として実行されるチャレンジが含まれます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengesSolvedSdk

Challenge JavaScript API を通じて処理されたサイレントチャレンジに正常に合格した、送信されたサイレントチャレンジソリューションの数。これには、Challengeアクションによって開始されたチャレンジと、トークンが存在しない場合にCAPTCHAアクションの一部として実行されるチャレンジが含まれます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

Region

ResourceCount

アカウントの指定されたリソースの数。リソースはメトリクスに関連付けられたディメンションによって定義されます。

このメトリクスで最も役に立つ統計は MAXIMUM です。これは1 分間の期間中に使用されるリソースの最大数を表します。

Resource

WebAclsPerAccountCloudFront

WebAclsPerAccountRegional

RuleGroupsPerAccountCloudFront

RuleGroupsPerAccountRegional

IpSetsPerAccountCloudFront

IpSetsPerAccountRegional

RegexPatternSetsPerAccountCloudFront

RegexPatternSetsPerAccountRegional