檢視 AWS Shield Advanced 事件詳細資訊 - AWS WAFAWS Firewall Manager、 和 AWS Shield Advanced

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

檢視 AWS Shield Advanced 事件詳細資訊

您可以在 主控台頁面底部區段查看事件偵測、緩解和最大貢獻者的詳細資訊。本節可能包含合法和可能不需要的流量組合,並可能代表傳送到受保護資源的流量,以及 Shield 緩解機制封鎖的流量。

  • 偵測和緩解 – 提供有關觀察到的事件以及對其套用的任何緩解的資訊。如需事件緩解的資訊,請參閱 回應 中的DDoS事件 AWS

  • 最大貢獻者 – 將事件中涉及的流量分類,並列出 Shield 已為每個類別識別的主要流量來源。對於應用程式層事件,請使用主要貢獻者資訊來取得事件性質的一般概念,但請使用 AWS WAF 日誌進行安全決策。如需詳細資訊,請參閱以下各節。

Shield Advanced 主控台中的事件資訊是以 Shield Advanced 指標為基礎。如需有關 Shield Advanced 指標的資訊,請參閱 AWS Shield Advanced 度量

Amazon CloudFront 或 Amazon Route 53 資源不包含緩解指標,因為這些服務受到一律啟用且不需要個別資源緩解的緩解系統所保護。

詳細資訊區段會根據資訊是針對基礎設施層或應用程式層事件而有所不同。