Affichage des métriques pour votre ACL Web - AWS WAF, AWS Firewall ManagerAWS Shield Advanced, et directeur de la sécurité AWS Shield réseau

Présentation d'une nouvelle expérience de console pour AWS WAF

Vous pouvez désormais utiliser l'expérience mise à jour pour accéder aux AWS WAF fonctionnalités n'importe où dans la console. Pour en savoir plus, consultez Utilisation de l'expérience de console mise à jour.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Affichage des métriques pour votre ACL Web

Cette section explique comment afficher les métriques de votre pack de protection ou de votre ACL Web.

Après avoir associé un pack de protection ou une ACL Web à une ou plusieurs AWS ressources, vous pouvez consulter les statistiques obtenues pour l'association dans un CloudWatch graphique Amazon.

Pour plus d'informations sur AWS WAF les métriques, consultezAWS WAF métriques et dimensions. Pour plus d'informations sur CloudWatch les métriques, consultez le guide de CloudWatch l'utilisateur Amazon.

Pour chacune des règles d'un pack de protection ou d'une ACL Web et pour toutes les demandes qu'une ressource associée transmet AWS WAF pour un pack de protection ou une ACL Web, CloudWatch vous pouvez effectuer les opérations suivantes :

  • Afficher les données de l'heure précédente ou des trois heures précédentes.

  • Modifiez l'intervalle entre les points de données.

  • Modifiez le calcul effectué sur CloudWatch les données, tel que le maximum, le minimum, la moyenne ou la somme.

Note

AWS WAF with CloudFront est un service mondial et les statistiques ne sont disponibles que lorsque vous choisissez la région USA Est (Virginie du Nord) dans le AWS Management Console. Si vous choisissez une autre région, aucune AWS WAF métrique n'apparaîtra dans la CloudWatch console.

Pour afficher les données relatives aux règles d'un pack de protection ou d'une ACL Web
  1. Connectez-vous à la CloudWatch console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/cloudwatch/.

  2. Si nécessaire, remplacez la région par celle où se trouvent vos AWS ressources. Pour CloudFront, choisissez la région USA Est (Virginie du Nord).

  3. Dans le volet de navigation, sous Mesures, sélectionnez Toutes les mesures, puis recherchez dans l'onglet Parcourir pourAWS::WAFV2.

  4. Cochez la case correspondant au pack de protection ou à l'ACL Web dont vous souhaitez consulter les données.

  5. Modifiez les paramètres applicables :

    Statistique

    Choisissez le calcul à CloudWatch effectuer sur les données.

    Plage horaire

    Choisissez si vous souhaitez afficher les données de la dernière heure ou des trois dernières heures.

    Période

    Choisissez l'intervalle entre les points de données sur le graphique.

    Règles

    Choisissez les règles dont vous souhaitez afficher les données.

    Note

    Si vous modifiez le nom d'une règle et que vous souhaitez que le nom de la métrique de la règle reflète le changement, vous devez également mettre à jour le nom de la métrique. AWS WAF ne met pas automatiquement à jour le nom de la métrique d'une règle lorsque vous modifiez le nom de la règle. Vous pouvez modifier le nom de la métrique lorsque vous modifiez la règle dans la console, à l'aide de l'éditeur JSON de règles. Vous pouvez également modifier les deux noms via APIs et dans toute liste JSON que vous utilisez pour définir votre pack de protection, votre ACL Web ou votre groupe de règles.

    Remarques :

    • Si vous avez récemment associé un pack de protection ou une ACL Web à une AWS ressource, vous devrez peut-être attendre quelques minutes pour que les données apparaissent dans le graphique et que la métrique du pack de protection ou de l'ACL Web apparaisse dans la liste des mesures disponibles.

    • Si vous associez plusieurs ressources à un pack de protection ou à une ACL Web, les CloudWatch données incluront les demandes pour chacune d'entre elles.

    • Vous pouvez placer le curseur sur un point de données pour obtenir plus d'informations.

    • Le graphique n'est pas actualisé automatiquement. Pour mettre à jour l'affichage, cliquez sur l'icône ( Icon to refresh the CloudWatch graph ).

Pour plus d'informations sur CloudWatch les métriques, consultezSurveillance avec Amazon CloudWatch.