为网页启用日志记录 ACL - AWS WAFAWS Firewall Manager、和 AWS Shield Advanced

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为网页启用日志记录 ACL

本节提供启用 Web 日志记录的说明ACL。

注意

除了使用费用外，您还需要支付登录费用 AWS WAF有关信息，请参阅记录网络ACL流量信息的定价。

要启用 Web 日志记录ACL，您必须已经配置了日志记录目标。有关您的目标选择和每个目标的要求的信息，请参阅 AWS WAF 登录目的地。

启用 Web 日志记录 ACL

  1. 登录 AWS Management Console 然后打开 AWS WAF 控制台位于https://console.aws.amazon.com/wafv2/。

  2. 在导航窗格中，选择 Web ACLs。

  3. 选择要为其启用登录功能ACL的网站的名称。控制台会将您带到网站ACL的描述，您可以在其中对其进行编辑。

  4. 在 日志记录 选项卡上，选择 启用日志记录。

  5. 选择日志记录目标类型，然后选择您配置的日志记录目标。必须选择名称以 aws-waf-logs- 开头的日志记录目标。

  6. （可选）如果您不希望某些字段包含在日志中，请对其进行编辑。选择要编辑的字段，然后选择 添加。根据需要重复操作来编辑其他字段。

    注意

    此设置对请求采样没有影响。对于请求采样，排除字段的唯一方法是禁用网络采样ACL。

  7. （可选）如果您不想向日志发送所有请求，请添加您的筛选条件和行为。在筛选日志下，对于要应用的每个筛选器，选择添加筛选条件，然后选择您的筛选条件并指定是要保留还是删除符合条件的请求。添加完筛选条件后，如果需要，可以修改默认日志记录行为。

  8. 选择启用日志记录。

    注意

    成功启用日志记录后， AWS WAF 将创建一个服务相关角色，该角色具有将日志写入日志目标所需的权限。有关更多信息，请参阅 将服务相关角色用于 AWS WAF。