追踪规则组的版本过期时间 - AWS WAF, AWS Firewall Manager，以及 AWS Shield Advanced

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

追踪规则组的版本过期时间

本节介绍如何通过 Amazon 监控托管规则组的到期日程安排 CloudWatch。

如果您使用规则组的特定版本，请确保不要继续使用已过期的版本。

提示

注册接收托管规则组的 Amazon SNS 通知，并及时了解托管规则组版本的最新信息。您将受益于规则组 up-to-date 提供的最多保护，并在到期之前保持领先地位。有关信息，请参阅收到有关新版本和更新的通知。

通过 Amazon 监控托管规则组的到期日程安排 CloudWatch

  1. 在中 CloudWatch，从中找到过期指标 AWS WAF 用于您的托管规则组。这些指标具有以下指标名称和维度：

    • 指标名称：DaysToExpiry

    • 指标维度：Region, ManagedRuleGroup, Vendor，以及 Version

    如果您的 Web ACL 中有一个用于评估流量的托管规则组，则您将获得相应的指标。该指标不适用于您不使用的规则组。

  2. 对您感兴趣的指标设置警报，以便及时通知您切换到更高版本的规则组。

有关使用亚马逊 CloudWatch 指标和配置警报的信息，请参阅亚马逊 CloudWatch 用户指南。