웹 요청 샘플 보기 - AWS WAF, AWS Firewall Manager및 AWS Shield Advanced

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

웹 요청 샘플 보기

이 섹션에서는 AWS WAF 콘솔의 웹 ACL 샘플링된 요청 탭에 대해 설명합니다. 이 탭에서는 AWS WAF에서 검사한 웹 요청과 일치하는 모든 규칙의 그래프를 볼 수 있습니다. 또한, 웹 ACL용 요청 샘플링을 활성화한 경우 AWS WAF에서 검사한 웹 요청 샘플의 테이블 보기를 확인할 수 있습니다. API 호출 GetSampledRequests를 통해 샘플링된 요청 정보를 검색할 수도 있습니다.

요청 샘플에는 웹 ACL의 규칙에 대한 기준과 일치하는 최대 100개의 요청과 규칙과 일치하지 않고 웹 ACL 기본 작업이 적용된 요청에 대한 다른 100개의 요청이 포함되어 있습니다. 샘플의 요청은 이전 3시간 동안 콘텐츠에 대해 요청을 수신한 모든 보호된 리소스에서 나옵니다.

웹 요청이 규칙의 기준과 일치하고 해당 규칙에 대한 작업이 요청 평가를 종료하지 않으면 AWS WAF은(는) 웹 ACL의 이후 규칙을 사용하여 웹 요청을 계속 검사합니다. 이로 인해 웹 요청이 여러 번 나타날 수 있습니다. 규칙 작업 동작에 관한 내용은 AWS WAF에서 규칙 작업 사용을(를) 참조하세요.

모든 규칙 그래프와 샘플링된 요청을 보려면
  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/wafv2/에서 AWS WAF 콘솔을 엽니다.

  2. 탐색 창에서 웹 ACL을 선택합니다.

  3. 요청을 보려는 웹 ACL의 이름을 선택합니다. 콘솔에서 웹 ACL의 설명으로 이동하여 여기에서 설명을 편집할 수 있습니다.

  4. 샘플링된 요청 탭에서 다음을 확인할 수 있습니다.

    • 모든 규칙 그래프 - 이 그래프는 표시된 시간 범위 동안 수행된 모든 웹 요청 평가에 대한 일치 규칙 및 규칙 작업을 보여줍니다.

      참고

      이 그래프에 대한 시간 범위는 데이터 필터 섹션에 있는 웹 ACL의 트래픽 개요 탭에서 설정됩니다. 자세한 내용은 웹 ACL의 대시보드 보기 섹션을 참조하세요.

    • 샘플링된 요청 테이블 – 이 테이블에는 지난 3시간 동안 샘플링된 요청 데이터가 표시됩니다. 테이블에는 각 항목에 대해 다음 데이터가 표시됩니다.

      지표 이름

      웹 ACL에서 요청과 일치한 규칙에 대한 CloudWatch 지표 이름입니다. 웹 요청이 웹 ACL의 어떤 규칙과도 일치하지 않는 경우 이 값은 기본값입니다.

      참고

      규칙 이름을 변경하고 규칙의 지표 이름에 변경 내용이 반영되도록 하려면 지표 이름도 업데이트해야 합니다. AWS WAF에서는 규칙 이름이 변경되어도 규칙의 지표 이름이 자동으로 업데이트되지 않습니다. 콘솔에서 규칙을 편집할 때 규칙 JSON 편집기를 사용하여 지표 이름을 변경할 수 있습니다. API와 웹 ACL 또는 규칙 그룹을 정의하는 데 사용하는 JSON 목록을 통해 두 이름을 모두 변경할 수도 있습니다.

      소스 IP

      요청이 시작된 IP 주소 또는 최종 사용자가 HTTP 프록시나 Application Load Balancer를 사용하여 요청을 전송한 경우 프록시 또는 Application Load Balancer의 IP 주소입니다.

      URI

      리소스를 식별하는 URL의 부분입니다(예: /images/daily-ad.jpg).

      규칙 그룹 내부 규칙

      지표 이름이 규칙 그룹 참조 문을 식별하는 경우 이 항목은 규칙 그룹 내부에서 요청과 일치했던 규칙을 식별합니다.

      작업

      해당 규칙에 대한 작업을 나타냅니다. 가능한 규칙 작업에 대한 자세한 내용은 AWS WAF에서 규칙 작업 사용 섹션을 참조하세요.

      시간

      AWS WAF가 보호된 리소스로부터 요청을 받은 시간.

      웹 요청 구성 요소에 대한 추가 정보를 표시하려면 해당 요청의 행에서 URI 이름을 선택합니다.