AWS WAF métricas e dimensões - AWS WAF, AWS Firewall Manager, e AWS Shield Advanced

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS WAF métricas e dimensões

AWS WAF relata métricas uma vez por minuto. AWS WAF fornece métricas e dimensões no AWS/WAFV2 namespace.

Você pode ver informações resumidas das AWS WAF métricas por meio do AWS WAF console, na guia de visão geral ACL do tráfego da web. Para obter mais informações, vá para o console ou consulte Painéis de visão geral do ACL tráfego na Web.

Você pode ver as seguintes métricas para webACLs, regras, grupos de regras e rótulos.

  • Suas regras: as métricas são agrupadas pela ação da regra. Por exemplo, quando você testa uma regra no Count No modo, suas correspondências são listadas como Count métricas para a webACL.

  • Seus grupos de regras: as métricas para seus grupos de regras estão listadas nas métricas do grupo de regras.

  • Grupos de regras pertencentes a outra conta: as métricas do grupo de regras geralmente são visíveis somente para o proprietário do grupo de regras. No entanto, se você substituir a ação da regra por uma regra, as métricas dessa regra serão listadas em suas ACL métricas da web. Além disso, os rótulos adicionados por qualquer grupo de regras são listados em suas ACL métricas da web

    Os grupos de regras dessa categoria são AWS Regras gerenciadas para AWS WAF, Grupos de regras gerenciadas do AWS Marketplace, Como reconhecer grupos de regras fornecidos por outros serviços e grupos de regras que são compartilhados com você por outra conta.

  • Rótulos - Os rótulos que foram adicionados a uma solicitação da web durante a avaliação são listados nas métricas dos ACL rótulos da web. Você pode acessar as métricas de todos os rótulos, independentemente de terem sido adicionados por suas regras e grupos de regras ou pelas regras em um grupo de regras de propriedade de outra conta.

AWS WAF métricas e dimensões principais

AWS WAF métricas principais
Métrica Descrição

AllowedRequests

O número de solicitações da web permitidas.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

BlockedRequests

O número de solicitações da web bloqueadas.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

CountedRequests

O número de solicitações da web contadas.

Critérios de relatório: há um valor diferente de zero.

Uma solicitação da web contada é aquela que corresponde a pelo menos uma das regras. A contagem de solicitações é normalmente usada para teste.

Estatísticas válidas: soma

CaptchaRequests

O número de solicitações da web que tiveram CAPTCHA controles aplicados.

Critérios de relatório: há um valor diferente de zero.

Uma solicitação CAPTCHA da web é aquela que corresponde a uma regra que tem um CAPTCHA configuração de ação. Essa métrica registra todas as solicitações correspondentes, independentemente de elas terem um CAPTCHA token válido.

Estatísticas válidas: soma

RequestsWithValidCaptchaToken

O número de solicitações da web que tiveram CAPTCHA controles aplicados e que tinham um CAPTCHA token válido.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

CaptchasAttempted

O número de soluções que foram enviadas por um usuário final em resposta a um desafio de CAPTCHA quebra-cabeça.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

CaptchasSolved

O número de soluções de CAPTCHA quebra-cabeça enviadas que resolveram o quebra-cabeça com sucesso.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

ChallengeRequests

O número de solicitações da web que tiveram controles de CAPTCHA aplicados.

Critérios de relatório: há um valor diferente de zero.

Uma solicitação web de desafio é aquela que corresponde a uma regra que tem um Challenge configuração de ação. Essa métrica registra todas as solicitações correspondentes, independentemente de elas terem um token de desafio válido.

Estatísticas válidas: soma

RequestsWithValidChallengeToken

O número de solicitações da web que tiveram controles de desafio aplicados e que tinham um token de desafio válido.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

PassedRequests

O número de solicitações aprovadas. Isso é usado somente para solicitações que passam por uma avaliação de grupo de regras sem corresponder a nenhuma das regras do grupo de regras.

Critérios de relatório: há um valor diferente de zero.

As solicitações passadas são solicitações que não coincidem com nenhuma regra contida no grupo de regras.

Estatísticas válidas: soma

AWS WAF dimensões do núcleo
Dimensão Descrição

Region

Obrigatório para todos os tipos de recursos protegidos, exceto para CloudFront distribuições da Amazon.

Rule

Um dos seguintes:

  • O nome da métrica da Rule.

  • ALL, que representa todas as regras em uma Web ACL ouRuleGroup.

  • Default_Action(somente quando combinado com a WebACL dimensão), que representa a ação atribuída a qualquer solicitação cuja avaliação não foi encerrada pela ação de uma regra na webACL.

RuleGroup

O nome da métrica da RuleGroup.

WebACL

O nome da métrica da WebACL.

ResourceType

O tipo do recurso protegido, como CFAPIGW, ouALB.

Resource

O nome do recurso Amazon (ARN) do recurso protegido.

Country

País de origem da solicitação. Essa é a designação de dois caracteres do padrão 3166 da Organização Internacional de Padronização ()ISO. Por exemplo, US para os Estados Unidos e UA para a Ucrânia.

Se uma solicitação tiver um cabeçalho X-Forwarded-For, o AWS WAF o usará para determinar essa configuração. Caso contrário, o AWS WAF usa o país do IP do cliente. Essa determinação é independente de qualquer lógica que você usa em suas regras para determinar o país de origem. AWS WAF determina a localização dos bancos de dados MaxMind GeoIP em IPs uso.

Attack

O tipo de ataque AWS WAF identificado na solicitação, com base nas regras e grupos de regras que você usa na sua webACL.

Suas regras e as regras dos grupos básicos de regras AWS gerenciadas podem identificar os tipos de ataque. Por exemplo, as correspondências de regras de cross-site scripting (XSS) identificam os tipos de XSS ataque e as regras baseadas em taxas identificam os tipos de ataques volumétricos. O tipo de ataque geralmente indica o tipo de regra que encerrou a avaliação da solicitação da web.

Device

O tipo de dispositivo do cliente que enviou a solicitação, obtido do cabeçalho user-agent da solicitação da web.

ManagedRuleGroup

O nome da métrica da ManagedRuleGroup.

ManagedRuleGroupRule

A regra dentro do ManagedRuleGroup que foi correspondida.

Métricas e dimensões do rótulo

Métricas para os rótulos adicionados às solicitações durante a avaliação pelas suas regras e pelos grupos de regras gerenciados que você usa na sua webACL. Para ter mais informações, consulte Rotulagem de solicitações da Web.

Para qualquer solicitação da web, AWS WAF armazena métricas para no máximo 100 rótulos. Sua ACL avaliação na web pode aplicar mais de 100 rótulos e comparar com mais de 100 rótulos, mas somente os 100 primeiros são refletidos nas métricas.

Métricas de rótulo
Métrica Descrição

AllowedRequests

O número de rótulos em solicitações da web que tinham a configuração de ação Allow aplicado. Os rótulos podem ter sido adicionados a qualquer momento durante a avaliação da solicitação da web.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

BlockedRequests

O número de rótulos em solicitações da web que tinham a configuração de ação Block aplicado. Os rótulos podem ter sido adicionados a qualquer momento durante a avaliação da solicitação da web.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

CountedRequests

O número de rótulos adicionados às solicitações da web pelas regras do grupo de regras que têm um Count configuração de ação.

Essa métrica só está disponível para o proprietário de um grupo de regras, para regras dentro do grupo de regras. Em outros casos, as métricas do rótulo de contagem são agrupadas na ação de encerramento que foi aplicada à solicitação, como Allow or Block.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

CaptchaRequests

O número de rótulos em solicitações da web que tiveram um encerramento CAPTCHA ação aplicada. Os rótulos podem ter sido adicionados a qualquer momento durante a avaliação da solicitação da web.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

ChallengeRequests

O número de rótulos em solicitações da web que tiveram um encerramento Challenge ação aplicada. Os rótulos podem ter sido adicionados a qualquer momento durante a avaliação da solicitação da web.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

AllowRuleMatch

O número de regras correspondentes que geraram o rótulo associado e encerraram a avaliação da solicitação com um Allow ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

BlockRuleMatch

O número de regras correspondentes que geraram o rótulo associado e encerraram a avaliação da solicitação com um Block ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

CountRuleMatch

O número de regras correspondentes que geraram o rótulo associado e aplicaram um Count ação.

Uma solicitação pode resultar em várias instâncias dessa métrica se várias regras forem configuradas com o mesmo rótulo e ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

CaptchaRuleMatch

O número de regras correspondentes que geraram o rótulo associado e encerraram a avaliação da solicitação com um CAPTCHA ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

ChallengeRuleMatch

O número de regras correspondentes que geraram o rótulo associado e encerraram a avaliação da solicitação com um Challenge ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

CaptchaRuleMatchWithValidToken

O número de regras correspondentes que geraram o rótulo associado e aplicaram um rótulo não encerrado CAPTCHA ação.

Uma solicitação pode resultar em várias instâncias dessa métrica se várias regras forem configuradas com o mesmo rótulo e ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

ChallengeRuleMatchWithValidToken

O número de regras correspondentes que geraram o rótulo associado e aplicaram um rótulo não encerrado Challenge ação.

Uma solicitação pode resultar em várias instâncias dessa métrica se várias regras forem configuradas com o mesmo rótulo e ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

Dimensões de rótulo
Dimensão Descrição

Region

Obrigatório para todos os tipos de recursos protegidos, exceto para CloudFront distribuições da Amazon.

RuleGroup

O nome da métrica da RuleGroup. Usada para a métrica CountedRequests.

WebACL

O nome da métrica da WebACL.

ResourceType

O tipo do recurso protegido, como CFAPIGW, ouALB.

Resource

O nome do recurso Amazon (ARN) do recurso protegido.

LabelNamespace

O prefixo do namespace do rótulo que foi adicionado à solicitação.

Label

O nome do rótulo que foi adicionado à solicitação.

Context

O grupo de regras gerenciadas que serviu como contexto da adição do rótulo. Por exemplo, o contexto para rótulos de gerenciamento de tokens, como awswaf:managed:token:accepted é o grupo de regras AWS WAF gerenciadas que usa o gerenciamento de tokens na solicitação, como o Bot Control ou o grupo de regras ATP gerenciadas. Essa dimensão não se aplica a todos os rótulos.

Métricas e dimensões de visibilidade de bots gratuitas

Quando você não usa o Bot Control na sua webACL, AWS WAF aplica o grupo de regras gerenciadas do Bot Control a uma amostra de suas solicitações da web, sem custo adicional. Isso pode dar uma ideia do tráfego de bots que está chegando aos seus recursos protegidos. Para obter informações sobre Controle de bots, consulte AWS WAF Grupo de regras do Bot Control.

Métricas de visibilidade de bots gratuitas
Métrica Descrição

SampleAllowedRequest

O número de solicitações de amostra que têm Allow ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

SampleBlockedRequest

O número de solicitações de amostra que têm Block ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

SampleCaptchaRequest

O número de solicitações de amostra que têm CAPTCHA ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

SampleChallengeRequest

O número de solicitações de amostra que têm Challenge ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

SampleCountRequest

O número de solicitações de amostra que têm Count ação.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

Dimensões de visibilidade de bots gratuitas
Dimensão Descrição

Region

Obrigatório para todos os tipos de recursos protegidos, exceto para CloudFront distribuições da Amazon.

WebACL

O nome da métrica da WebACL.

BotCategory

O nome da categoria do bot detectado, com base nos rótulos de solicitação da web.

VerificationStatus

O nome do status de verificação do bot detectado, com base nos rótulos de solicitação da web.

Signal

O nome dos sinais do bot detectado, com base nos rótulos de solicitação da web.

Métricas e dimensões da conta

As métricas da conta fornecem informações de toda a conta sobre CAPTCHA quebra-cabeças que foram resolvidos por meio do. JavaScript API

Métricas da conta
Métrica Descrição

CaptchasAttemptedSdk

O número de soluções enviadas por um usuário final em resposta a um desafio de CAPTCHA quebra-cabeça, para quebra-cabeças que foram servidos por meio do CAPTCHA JavaScript API.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

CaptchasSolvedSdk

O número de soluções de CAPTCHA quebra-cabeça enviadas que resolveram o quebra-cabeça com sucesso, para quebra-cabeças que foram servidos por meio do CAPTCHA JavaScript API.

Critérios de relatório: há um valor diferente de zero.

Estatísticas válidas: soma

Dimensões da conta
Dimensão Descrição

Region

Obrigatório para todos os tipos de recursos protegidos, exceto para CloudFront distribuições da Amazon.