Como habilitar o registro de logs de uma ACL da Web - AWS WAF, AWS Firewall Manager, e AWS Shield Advanced

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Como habilitar o registro de logs de uma ACL da Web

Esta seção fornece instruções para habilitar o registro de logs de uma ACL da Web.

nota

Você é cobrado pelo login, além das cobranças pelo uso do AWS WAF. Para ter mais informações, consulte Preços para registrar informações de tráfego de web ACL.

Para habilitar o registro de logs em uma ACL da Web, você já deve ter configurado um destino para o registro de logs. Para obter informações sobre suas opções de destino e os requisitos de cada uma, consulte Destinos de logs do AWS WAF.

Para habilitar o registro de uma web ACL

  1. Faça login no AWS Management Console e abra o console do AWS WAF em https://console.aws.amazon.com/wafv2/.

  2. No painel de navegação, selecione Web ACLs.

  3. Selecione o nome da web ACL para a qual você deseja habilitar o registro em log. O console leva você para a descrição da web ACL, onde é possível editá-la.

  4. Na guia Registro em log, selecione Habilitar registro em log.

  5. Escolha o tipo de destino de logs e, em seguida, escolha o destino de logs que você configurou. Você deve escolher um destino de registro em log cujo nome comece com aws-waf-logs-.

  6. (Opcional) Se você não quiser que alguns campos sejam incluídos nos logs, edite-os. Selecione o campo para editar e, em seguida, selecione Adicionar. Repita conforme necessário para editar campos adicionais.

    nota

    Essa configuração não impacta na amostragem da solicitação. Com a amostragem de solicitações, a única maneira de excluir campos é desabilitando a amostragem para a ACL da Web.

  7. (Opcional) Se você não quiser enviar todas as solicitações para os logs, adicione seus critérios e comportamento de filtragem. Em Filtrar logs, para cada filtro que você deseja aplicar, escolha Adicionar filtro, escolha seus critérios de filtragem e especifique se deseja manter ou eliminar solicitações que correspondam aos critérios. Ao terminar de adicionar filtros, se necessário, modifique o Comportamento de registro de logs padrão.

  8. Selecione Habilitar registro em log.

    nota

    Quando você habilitar o registro de logs com sucesso, o AWS WAF criará um perfil vinculado ao serviço com as permissões necessárias para gravar logs no destino do registro de logs. Para ter mais informações, consulte Usar funções vinculadas ao serviço do AWS WAF.