标签匹配规则语句 - AWS WAFAWS Firewall Manager、和 AWS Shield Advanced

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

标签匹配规则语句

标签匹配语句根据字符串规范检查 Web 请求中的标签。可用于检查规则的标签是指在同一 Web ACL 评估中已由其他规则添加到 Web 请求中的标签。

在 Web ACL 评估之外,标签不会保留,但您可以在中访问标签指标, CloudWatch 并且可以在 AWS WAF 控制台中查看任何 Web ACL 的标签信息摘要。有关更多信息,请参阅 标签指标和维度监控和调整。您还可看到日志中的标签。有关信息,请参阅 日志字段

注意

标签匹配语句只能查看之前在 Web ACL 中评估过的规则中的标签。有关如何 AWS WAF 评估 Web ACL 中的规则和规则组的信息,请参阅Web ACL 中规则和规则组的处理顺序

有关添加和匹配标签的信息,请参阅 AWS WAF 网络请求上的标签

嵌套 – 您可以嵌套此语句类型。

WCU – 1 WCU

此语句使用以下设置:

  • 匹配范围 – 将其设置为 标签 以匹配标签名称以及前面的命名空间和前缀(可选)。将其设置为命名空间以匹配部分或全部命名空间规范,也可以匹配前面的前缀。

  • Key – 要与之匹配的字符串。如果指定命名空间匹配范围,则应仅指定命名空间和前缀(可选),并带有结尾冒号。如果指定标签匹配范围,则必须包括标签名称,并且可以选择包括前述命名空间和前缀。

有关这些设置的信息,请参阅AWS WAF 与标签匹配的规则AWS WAF 标签匹配示例

在何处查找规则语句
  • 控制台上规则生成器 – 对于请求选项,选择有标签

  • APILabelMatchStatement