Shield Advanced によるヘルスチェックに一般的に使用される CloudWatch メトリクス - AWS WAF、AWS Firewall Manager、AWS Shield Advanced、および AWS Shield ネットワークセキュリティディレクター

AWS WAF の新しいコンソールエクスペリエンスのご紹介

更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「更新されたコンソールエクスペリエンスを使用する」を参照してください。

Shield Advanced によるヘルスチェックに一般的に使用される CloudWatch メトリクス

このセクションには、Distributed Denial of Service (DDoS) イベント中のアプリケーションのヘルスを測定するためのヘルスチェックで一般的に使用される Amazon CloudWatch メトリクスが記載されています。各リソースタイプの CloudWatch メトリクスに関する詳細については、表の後のリストを参照してください。

アプリケーションのヘルスをモニタリングするために使用されるメトリクス

リソース メトリクス 説明

Route 53

HealthCheckStatus

ヘルスチェックエンドポイントのステータス。

CloudFront

5xxErrorRate

HTTP ステータスコードが 5xx であるすべてのリクエストの割合。これは、アプリケーションに影響を与えている攻撃を示しています。

Application Load Balancer

HTTPCode_ELB_5XX_Count

ロードバランサーによって生成された HTTP 5xx クライアントエラーコードの数。

Application Load Balancer

RejectedConnectionCount

ロードバランサーが接続の最大数に達したため、拒否された接続の数。

Application Load Balancer

TargetConnectionErrorCount

ロードバランサーとターゲット間で正常に確立されなかった接続数。

Application Load Balancer

TargetResponseTime

リクエストがロードバランサーを離れてから、ターゲットからの応答を受信するまでの経過時間 (秒)。

Application Load Balancer

UnHealthyHostCount

異常とみなされるターゲットの数。

Amazon EC2

CPUUtilization

割り当てられた EC2 コンピューティングユニットのうち、現在使用されているものの割合。

各リソースタイプの Amazon CloudWatch メトリクス

保護されたリソースのために使用できるメトリクスの詳細については、リソースガイドの次のセクションを参照してください。