AWS WAF metrik dan dimensi - AWS WAF, AWS Firewall ManagerAWS Shield Advanced, dan direktur keamanan AWS Shield jaringan
AWS WAF metrik dan dimensi intiLabel metrik dan dimensiMetrik dan dimensi visibilitas bot gratisMetrik dan dimensi akunAWS WAF metrik penggunaan

Memperkenalkan pengalaman konsol baru untuk AWS WAF

Anda sekarang dapat menggunakan pengalaman yang diperbarui untuk mengakses AWS WAF fungsionalitas di mana saja di konsol. Untuk detail selengkapnya, lihat Bekerja dengan pengalaman konsol yang diperbarui.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS WAF metrik dan dimensi

AWS WAF melaporkan metrik satu menit sekali. AWS WAF menyediakan metrik dan dimensi di AWS/WAFV2 namespace.

Anda dapat melihat informasi ringkasan untuk AWS WAF metrik melalui AWS WAF konsol, di paket perlindungan atau tab ikhtisar lalu lintas ACL web. Untuk informasi lebih lanjut, buka konsol atau lihatDasbor ikhtisar lalu lintas untuk paket perlindungan atau web ACLs.

Anda dapat melihat metrik berikut untuk paket perlindungan atau web ACLs, aturan, grup aturan, dan label.

  • Aturan Anda — Metrik dikelompokkan berdasarkan tindakan aturan. Misalnya, saat Anda menguji aturan dalam Count mode, kecocokannya dicantumkan sebagai Count metrik untuk paket perlindungan atau ACL web.

  • Grup aturan Anda — Metrik untuk grup aturan Anda tercantum di bawah metrik grup aturan.

  • Grup aturan yang dimiliki oleh akun lain — Metrik grup aturan umumnya hanya dapat dilihat oleh pemilik grup aturan. Namun, jika Anda mengganti tindakan aturan untuk suatu aturan, metrik untuk aturan tersebut akan dicantumkan di bawah paket perlindungan atau metrik ACL web Anda. Selain itu, label yang ditambahkan oleh grup aturan apa pun tercantum dalam paket perlindungan atau metrik ACL web Anda

    Grup aturan dalam kategori ini adalahAWS Aturan Terkelola untuk AWS WAF,AWS Marketplace kelompok aturan,Mengenali kelompok aturan yang disediakan oleh layanan lain, dan grup aturan yang dibagikan dengan Anda oleh akun lain.

  • Label - Label yang ditambahkan ke permintaan web selama evaluasi tercantum dalam paket perlindungan atau metrik label ACL web. Anda dapat mengakses metrik untuk semua label, terlepas dari apakah itu ditambahkan oleh aturan dan grup aturan Anda atau oleh aturan dalam grup aturan yang dimiliki akun lain.

AWS WAF metrik dan dimensi inti

AWS WAF metrik inti
Metrik Deskripsi

AllowedRequests

Jumlah permintaan web yang diizinkan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

BlockedRequests

Jumlah permintaan web yang diblokir.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

CountedRequests

Jumlah permintaan web yang dihitung.

Kriteria pelaporan: Ada nilai bukan nol.

Permintaan web yang dihitung adalah permintaan yang cocok dengan setidaknya salah satu aturan. Penghitungan permintaan biasanya digunakan untuk pengujian.

Statistik yang valid: Jumlah

CaptchaRequests

Jumlah permintaan web yang memiliki kontrol CAPTCHA diterapkan.

Kriteria pelaporan: Ada nilai bukan nol.

Permintaan web CAPTCHA adalah permintaan yang cocok dengan aturan yang memiliki pengaturan CAPTCHA tindakan. Metrik ini mencatat semua permintaan yang cocok, terlepas dari apakah token CAPTCHA kedaluwarsa, tidak valid, tidak ada, atau memiliki ketidakcocokan domain.

Statistik yang valid: Jumlah

RequestsWithValidCaptchaToken

Jumlah permintaan web yang memiliki kontrol CAPTCHA diterapkan dan yang memiliki token CAPTCHA yang valid.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

CaptchasAttempted

Jumlah solusi yang diajukan oleh pengguna akhir dalam menanggapi tantangan teka-teki CAPTCHA.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

CaptchasSolved

Jumlah solusi puzzle CAPTCHA yang dikirimkan yang berhasil memecahkan teka-teki.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

ChallengeRequests

Jumlah permintaan web yang memiliki kontrol tantangan diterapkan.

Kriteria pelaporan: Ada nilai bukan nol.

Permintaan web tantangan adalah permintaan yang cocok dengan aturan yang memiliki pengaturan Challenge tindakan. Metrik ini mencatat semua permintaan yang cocok, terlepas dari apakah token tantangan kedaluwarsa, tidak valid, tidak ada, atau memiliki ketidakcocokan domain.

Statistik yang valid: Jumlah

ChallengesAttempted

Jumlah upaya yang diajukan oleh pengguna akhir dalam menanggapi tantangan diam yang dilayani oleh Challenge aturan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

ChallengesSolved

Jumlah solusi tantangan diam yang diajukan yang berhasil melewati tantangan diam yang dilayani oleh Challenge aturan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

PassedRequests

Jumlah permintaan yang dilewati. Ini hanya digunakan untuk permintaan yang melalui evaluasi grup aturan tanpa mencocokkan aturan grup aturan mana pun.

Kriteria pelaporan: Ada nilai bukan nol.

Permintaan yang diteruskan adalah permintaan yang tidak cocok dengan aturan apa pun di grup aturan.

Statistik yang valid: Jumlah

RequestsWithValidChallengeToken

Jumlah permintaan web yang memiliki kontrol tantangan diterapkan dan yang memiliki token tantangan yang valid.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

LowReputationPacketsDropped

Jumlah paket turun dari sumber berbahaya yang diketahui.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

Metrik ini dipublikasikan ke AWS/ApplicationELB namespace.

LowReputationRequestsDenied

Jumlah permintaan HTTP ditolak dengan respons HTTP 403.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

Metrik ini dipublikasikan ke AWS/ApplicationELB namespace.
AWS WAF dimensi inti
Dimensi Deskripsi

Region

 Diperlukan untuk semua jenis sumber daya yang dilindungi kecuali untuk CloudFront distribusi Amazon.

Rule

Salah satu dari yang berikut:

  • Nama metrik dariRule.

  • ALL, yang mewakili semua aturan dalam WebACL atau. RuleGroup

  • Default_Action(hanya jika digabungkan dengan WebACL dimensi), yang mewakili tindakan yang ditetapkan untuk setiap permintaan yang evaluasinya tidak dihentikan oleh tindakan aturan dalam paket perlindungan atau ACL web.

RuleGroup

Nama metrik dariRuleGroup.

WebACL

Nama metrik dariWebACL.

WebACLArn

Amazon Resource Name (ARN) dari ACL web. Dimensi ini hanya tersedia saat AWS WAF diaktifkan.

ResourceType

Jenis sumber daya yang dilindungi, sepertiCF,APIGW, atauALB.

Resource

Nama Sumber Daya Amazon (ARN) dari sumber daya yang dilindungi.

Country

Negara asal permintaan. Ini adalah penunjukan dua karakter dari standar Organisasi Internasional untuk Standardisasi (ISO) 3166. Misalnya, AS untuk Amerika Serikat dan UA untuk Ukraina.

Jika permintaan memiliki X-Forwarded-For header, AWS WAF gunakan itu untuk menentukan pengaturan ini. Jika tidak, AWS WAF gunakan negara IP klien. Penentuan ini tidak tergantung pada logika apa pun yang Anda gunakan dalam aturan Anda untuk menentukan negara asal. AWS WAF menentukan lokasi IPs menggunakan database MaxMind GeoIP.

Attack

Jenis serangan yang AWS WAF diidentifikasi dalam permintaan, berdasarkan aturan dan kelompok aturan yang Anda gunakan di ACL web Anda.

Aturan Anda dan aturan dalam kelompok aturan AWS terkelola dasar dapat mengidentifikasi jenis serangan. Misalnya, kecocokan aturan cross-site scripting (XSS) mengidentifikasi jenis serangan XSS, dan aturan berbasis kecepatan mengidentifikasi jenis serangan volumetrik. Jenis serangan biasanya menunjukkan jenis aturan yang mengakhiri evaluasi permintaan web.

Device

Jenis perangkat klien yang mengirim permintaan, diperoleh dari user-agent header permintaan web.

LoadBalancerArn

Amazon Resource Name (ARN) dari penyeimbang beban.

LoadBalancerArnAvailabilityZone

Kombinasi dari load balancer ARN dan Availability Zone.

ManagedRuleGroup

Nama metrik dariManagedRuleGroup.

ManagedRuleGroupRule

Aturan dalam ManagedRuleGroup yang cocok.

Label metrik dan dimensi

Metrik untuk label yang ditambahkan ke permintaan selama evaluasi menurut aturan Anda dan oleh grup aturan terkelola yang Anda gunakan dalam paket perlindungan atau ACL web. Untuk informasi, lihat Pelabelan permintaan web.

Untuk setiap permintaan web tunggal, AWS WAF menyimpan metrik untuk paling banyak 100 label. Paket perlindungan atau evaluasi ACL web Anda dapat menerapkan lebih dari 100 label dan cocok dengan lebih dari 100 label, tetapi hanya 100 label pertama yang tercermin dalam metrik.

Metrik label
Metrik Deskripsi

AllowedRequests

Jumlah label pada permintaan web yang memiliki pengaturan tindakan Allow diterapkan. Label dapat ditambahkan kapan saja selama evaluasi permintaan web.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

BlockedRequests

Jumlah label pada permintaan web yang memiliki pengaturan tindakan Block diterapkan. Label dapat ditambahkan kapan saja selama evaluasi permintaan web.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

CountedRequests

Jumlah label yang ditambahkan ke permintaan web oleh aturan grup aturan yang memiliki pengaturan Count tindakan.

Metrik ini hanya tersedia untuk pemilik grup aturan, untuk aturan di dalam grup aturan. Untuk kasus lain, metrik label hitungan digulung ke dalam tindakan penghentian yang diterapkan pada permintaan, seperti Allow atau. Block

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

CaptchaRequests

Jumlah label pada permintaan web yang memiliki CAPTCHA tindakan penghentian diterapkan. Label dapat ditambahkan kapan saja selama evaluasi permintaan web.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

ChallengeRequests

Jumlah label pada permintaan web yang memiliki Challenge tindakan penghentian diterapkan. Label dapat ditambahkan kapan saja selama evaluasi permintaan web.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

AllowRuleMatch

Jumlah aturan yang cocok yang menghasilkan label terkait dan mengakhiri evaluasi permintaan dengan tindakanAllow.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

BlockRuleMatch

Jumlah aturan yang cocok yang menghasilkan label terkait dan mengakhiri evaluasi permintaan dengan Block tindakan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

CountRuleMatch

Jumlah aturan yang cocok yang menghasilkan label terkait dan menerapkan Count tindakan.

Satu permintaan dapat menghasilkan beberapa contoh metrik ini, jika beberapa aturan dikonfigurasi dengan label dan tindakan yang sama.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

CaptchaRuleMatch

Jumlah aturan yang cocok yang menghasilkan label terkait dan mengakhiri evaluasi permintaan dengan CAPTCHA tindakan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

ChallengeRuleMatch

Jumlah aturan yang cocok yang menghasilkan label terkait dan mengakhiri evaluasi permintaan dengan Challenge tindakan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

CaptchaRuleMatchWithValidToken

Jumlah aturan yang cocok yang menghasilkan label terkait dan menerapkan tindakan non-penghentianCAPTCHA.

Satu permintaan dapat menghasilkan beberapa contoh metrik ini, jika beberapa aturan dikonfigurasi dengan label dan tindakan yang sama.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

ChallengeRuleMatchWithValidToken

Jumlah aturan yang cocok yang menghasilkan label terkait dan menerapkan tindakan non-penghentianChallenge.

Satu permintaan dapat menghasilkan beberapa contoh metrik ini, jika beberapa aturan dikonfigurasi dengan label dan tindakan yang sama.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah
Dimensi label
Dimensi Deskripsi

Region

 Diperlukan untuk semua jenis sumber daya yang dilindungi kecuali untuk CloudFront distribusi Amazon.

RuleGroup

Nama metrik dariRuleGroup. Digunakan untuk metrikCountedRequests.

WebACL

Nama metrik dariWebACL.

ResourceType

Jenis sumber daya yang dilindungi, sepertiCF,APIGW, atauALB.

Resource

Nama Sumber Daya Amazon (ARN) dari sumber daya yang dilindungi.

LabelNamespace

 Awalan namespace label yang ditambahkan ke permintaan.

Label

 Nama label yang ditambahkan ke permintaan.

Context

 Grup aturan terkelola yang berfungsi sebagai konteks penambahan label. Misalnya, konteks untuk label manajemen token seperti awswaf:managed:token:accepted adalah grup aturan AWS WAF terkelola yang menggunakan manajemen token pada permintaan, seperti Bot Control atau grup aturan terkelola ATP. Dimensi ini tidak berlaku untuk semua label.

Metrik dan dimensi visibilitas bot gratis

Bila Anda tidak menggunakan Kontrol Bot dalam paket perlindungan atau ACL web Anda, AWS WAF terapkan grup aturan terkelola Kontrol Bot ke pengambilan sampel permintaan web Anda, tanpa biaya tambahan. Ini dapat memberikan gambaran tentang lalu lintas bot yang datang ke sumber daya Anda yang dilindungi. Untuk informasi tentang Kontrol Bot, lihatAWS WAF Grup aturan Bot Control.

Metrik visibilitas bot gratis
Metrik Deskripsi

SampleAllowedRequest

Jumlah permintaan sampel yang memiliki Allow tindakan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

SampleBlockedRequest

Jumlah permintaan sampel yang memiliki Block tindakan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

SampleCaptchaRequest

Jumlah permintaan sampel yang memiliki CAPTCHA tindakan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

SampleChallengeRequest

Jumlah permintaan sampel yang memiliki Challenge tindakan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

SampleCountRequest

Jumlah permintaan sampel yang memiliki Count tindakan.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah
Dimensi visibilitas bot gratis
Dimensi Deskripsi

Region

 Diperlukan untuk semua jenis sumber daya yang dilindungi kecuali untuk CloudFront distribusi Amazon.

WebACL

Nama metrik dariWebACL.

BotCategory

Nama kategori bot yang terdeteksi, berdasarkan label permintaan web.

VerificationStatus

Nama status verifikasi bot yang terdeteksi, berdasarkan label permintaan web.

Signal

Nama sinyal bot yang terdeteksi, berdasarkan label permintaan web.

Metrik dan dimensi akun

Metrik akun memberikan informasi seluruh akun tentang teka-teki CAPTCHA dan tindakan Challenge aturan diam yang dilayani melalui API. JavaScript

Metrik akun
Metrik Deskripsi

CaptchasAttemptedSdk

Jumlah solusi yang diajukan oleh pengguna akhir dalam menanggapi tantangan teka-teki CAPTCHA, untuk teka-teki yang disajikan melalui CAPTCHA API. JavaScript

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

CaptchasSolvedSdk

Jumlah solusi teka-teki CAPTCHA yang dikirimkan yang berhasil memecahkan teka-teki, untuk teka-teki yang disajikan melalui CAPTCHA API. JavaScript

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

ChallengesAttemptedSdk

Jumlah upaya yang diajukan oleh pengguna akhir dalam menanggapi tantangan diam yang dilayani oleh Challenge JavaScript API.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah

ChallengesSolvedSdk

Jumlah solusi tantangan diam yang dikirimkan yang berhasil melewati tantangan diam yang dilayani oleh Challenge JavaScript API.

Kriteria pelaporan: Ada nilai bukan nol.

Statistik yang valid: Jumlah
Dimensi akun
Dimensi Deskripsi

Region

 Diperlukan untuk semua jenis sumber daya yang dilindungi kecuali untuk CloudFront distribusi Amazon.

AWS WAF metrik penggunaan

Anda dapat menggunakan metrik CloudWatch penggunaan untuk memberikan visibilitas ke dalam penggunaan sumber daya akun Anda. Gunakan metrik ini untuk memvisualisasikan penggunaan layanan Anda saat ini pada CloudWatch grafik dan dasbor.

AWS WAF metrik penggunaan sesuai dengan kuota AWS layanan. Anda dapat mengonfigurasi alarm yang memberi tahu Anda saat penggunaan mendekati kuota layanan. Untuk informasi selengkapnya tentang CloudWatch integrasi dengan kuota layanan, lihat metrik AWS penggunaan di CloudWatch Panduan Pengguna Amazon.

AWS WAF menerbitkan metrik berikut di namespace. AWS/Usage

Metrik penggunaan
Metrik Deskripsi

ResourceCount

Jumlah sumber daya yang ditentukan di akun Anda. Sumber daya tersebut ditentukan oleh dimensi yang dikaitkan dengan metrik.

Statistik yang paling berguna untuk metrik ini adalah MAXIMUM, yang merepresentasikan jumlah maksimum sumber daya yang digunakan selama periode 1 menit.

Dimensi berikut digunakan untuk menyempurnakan metrik penggunaan yang diterbitkan oleh. AWS WAF

Dimensi penggunaan
Dimensi Deskripsi

Resource

 Jenis sumber daya yang penggunaannya dilaporkan.

Berikut ini adalah nilai yang didukung untuk Resource dimensi.

Nilai Resource
Nilai Deskripsi

WebAclsPerAccountCloudFront

 Jumlah paket perlindungan atau web ACLs yang dimiliki pelanggan CloudFront per akun. Metrik ini hanya tersedia jika ada setidaknya satu paket perlindungan atau ACL web. CloudFront

WebAclsPerAccountRegional

 Jumlah paket perlindungan atau web ACLs yang dimiliki pelanggan di wilayah per akun. Metrik ini hanya tersedia jika ada setidaknya satu paket perlindungan atau ACL web di wilayah tersebut.

RuleGroupsPerAccountCloudFront

 Jumlah grup aturan yang dimiliki pelanggan CloudFront per akun. Metrik ini hanya tersedia jika ada setidaknya satu grup aturan di CloudFront.

RuleGroupsPerAccountRegional

 Jumlah grup aturan yang dimiliki pelanggan di wilayah per akun. Metrik ini hanya tersedia jika ada setidaknya satu grup aturan di wilayah tersebut.

IpSetsPerAccountCloudFront

 Jumlah set IP yang dimiliki pelanggan CloudFront per akun. Metrik ini hanya tersedia jika ada setidaknya satu IP yang disetel CloudFront.

IpSetsPerAccountRegional

 Jumlah set IP yang dimiliki pelanggan di wilayah per akun. Metrik ini hanya tersedia jika setidaknya ada satu set IP di wilayah itu.

RegexPatternSetsPerAccountCloudFront

 Jumlah set pola regex yang dimiliki pelanggan di CloudFront per akun. Metrik ini hanya tersedia jika setidaknya ada satu pola regex yang disetel. CloudFront

RegexPatternSetsPerAccountRegional

 Jumlah set pola regex yang dimiliki pelanggan di wilayah per akun. Metrik ini hanya tersedia jika setidaknya ada satu pola regex yang ditetapkan di wilayah itu.