登录和监控 AWS WAF - AWS WAFAWS Firewall Manager、和 AWS Shield Advanced

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

登录和监控 AWS WAF

本节介绍如何使用 AWS 用于监控和响应事件的工具 AWS WAF.

监控是维护可靠性、可用性和性能的重要组成部分 AWS WAF 还有你的 AWS 解决方案。你应该从你的各个部分收集监控数据 AWS 解决方案,以便在出现多点故障时可以更轻松地对其进行调试。 AWS 提供了多种用于监控您的工具 AWS WAF 资源和应对潜在事件:

亚马逊 CloudWatch 警报

使用 CloudWatch 警报,您可以监视您指定的时间段内的单个指标。如果该指标超过给定阈值,则向 Amazon SNS 主题 CloudWatch 发送通知或 AWS Auto Scaling 政策。有关更多信息,请参阅 使用 Amazon 进行监控 CloudWatch

AWS CloudTrail 日志

CloudTrail 提供用户、角色或用户所执行操作的记录 AWS 服务于 AWS WAF。 使用收集的信息 CloudTrail,您可以确定向哪个请求发出 AWS WAF、发出请求的 IP 地址、发出请求的人、发出请求的时间以及其他详细信息。有关更多信息,请参阅 使用 记录 AWS CloudTrail API 调用

AWS WAF 网络ACL流量记录

AWS WAF 为您的 Web ACLs 分析的流量提供日志记录。日志包含诸如时间之类的信息 AWS WAF 已收到您的受保护者的请求 AWS 资源、有关请求的详细信息以及请求匹配的规则的操作设置。有关更多信息,请参阅 日志记录 AWS WAF 网络ACL流量