AWS WAF のメトリクスとディメンション

AllowedRequests

許可されたウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

BlockedRequests

ブロックされたウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CountedRequests

カウントされたウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

カウントされたウェブリクエストは、少なくとも 1 つのルールに一致するリクエストです。リクエストカウントは、通常、テストに使用されます。

有効な統計: Sum

CaptchaRequests

CAPTCHA コントロールが適用されたウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

CAPTCHA ウェブリクエストは、CAPTCHA アクション設定を持つルールに一致するリクエストです。このメトリクスは、CAPTCHA トークンが有効期限切れである、無効である、存在しない、または一致していないドメインを持っているかどうかに関係なく、一致するすべてのリクエストを記録します。

有効な統計: Sum

RequestsWithValidCaptchaToken

CAPTCHA コントロールが適用され、有効な CAPTCHA トークンを持つウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchasAttempted

CAPTCHA パズルチャレンジに応答してエンドユーザーから送信されたソリューションの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchasSolved

パズルを正解し、送信された CAPTCHA パズルソリューションの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengeRequests

チャレンジコントロールが適用されたウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

チャレンジウェブリクエストは、Challenge アクション設定を持つルールに一致するリクエストです。このメトリクスは、チャレンジトークンが有効期限切れである、無効である、存在しない、または一致していないドメインを持っているかどうかに関係なく、一致するすべてのリクエストを記録します。

有効な統計: Sum

ChallengesAttempted

Challenge ルールによって提供されるサイレントチャレンジに応答してエンドユーザーから送信された試行の数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengesSolved

Challenge ルールによって提供されるサイレントチャレンジに正常に合格した、送信されたサイレントチャレンジ解決の数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

PassedRequests

渡されたリクエストの数。これは、ルールグループのルールのいずれとも一致せず、ルールグループ評価を通過するリクエストについてのみ使用されます。

レポート条件: ゼロ以外の値がある。

渡されたリクエストは、ルールグループのいずれのルールにも一致しないリクエストです。

有効な統計: Sum

RequestsWithValidChallengeToken

チャレンジコントロールが適用され、有効なチャレンジトークンを持つウェブリクエストの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

LowReputationPacketsDropped

既知の悪意のあるソースから削除されたパケットの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

このメトリクスは、AWS/ApplicationELB 名前空間に公開されます。

LowReputationRequestsDenied

HTTP 403 レスポンスで拒否された HTTP リクエストの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

このメトリクスは、AWS/ApplicationELB 名前空間に公開されます。

Region

Rule

次のいずれかです。

RuleGroup

RuleGroup のメトリクス名。

WebACL

WebACL のメトリクス名。

WebACLArn

Web ACL の Amazon リソースネーム (ARN)。このディメンションは、AWS WAF が有効になっている場合にのみ使用できます。

ResourceType

CF、APIGW、ALB など、保護されたリソースのタイプ。

Resource

保護されたリソースの Amazon リソースネーム (ARN)。

このディメンションには App Runner リソース ARN は含まれません。

Country

リクエストの送信元の国 これは、国際標準化機構 (ISO) 3166 規格の 2 文字の名称です。たとえば、米国は US、ウクライナは UA です。

リクエストに X-Forwarded-For ヘッダーがある場合、AWS WAF はそのヘッダーを使用してこの設定を決定します。それ以外の場合は、AWS WAF はクライアント IP の国を使用します。この判定は、ルールで原産国を決定するために使用するロジックとは無関係です。AWS WAF は MaxMind GeoIP データベースを使用して IP の場所を決定します。

Attack

ウェブ ACL で使用するルールとルールグループに基づいて、リクエストで AWS WAF が識別した攻撃のタイプ。

作成したルールとベースライン AWS マネージドルールグループ内のルールで攻撃タイプを識別できます。たとえば、クロスサイトスクリプティング (XSS) ルール一致は XSS 攻撃タイプを識別し、レートベースのルールはボリューム攻撃タイプを識別します。攻撃タイプは、通常、ウェブリクエストの評価を終了したルールのタイプを示します。

Device

リクエストを送信したクライアントのデバイスタイプは、ウェブリクエストの user-agent ヘッダーから取得されます。

LoadBalancerArn

ロードバランサーの Amazon リソースネーム (ARN)。

LoadBalancerArnAvailabilityZone

ロードバランサー ARN とアベイラビリティーゾーンの組み合わせ。

ManagedRuleGroup

ManagedRuleGroup のメトリクス名。

ManagedRuleGroupRule

一致した ManagedRuleGroup 内のルール。

AllowedRequests

アクション設定 Allow を適用したウェブリクエストのラベルの数。ラベルは、ウェブリクエストの評価中のどの時点でも追加できます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

BlockedRequests

アクション設定 Block を適用したウェブリクエストのラベルの数。ラベルは、ウェブリクエストの評価中のどの時点でも追加できます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CountedRequests

Count アクション設定を持つルールグループルールによってウェブリクエストに追加されるラベルの数。

このメトリクスは、ルールグループ内のルールについて、ルールグループの所有者のみが使用できます。その他のケースでは、リクエストに適用された終了アクション (Allow または Block など) にカウントラベルメトリクスがまとめられます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchaRequests

終了 CAPTCHA アクションが適用されたウェブリクエストのラベルの数。ラベルは、ウェブリクエストの評価中のどの時点でも追加できます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengeRequests

終了 Challenge アクションが適用されたウェブリクエストのラベルの数。ラベルは、ウェブリクエストの評価中のどの時点でも追加できます。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

AllowRuleMatch

関連付けられたラベルを生成し、Allow アクションを使用してリクエスト評価を終了した一致ルールの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

BlockRuleMatch

関連付けられたラベルを生成し、Block アクションを使用してリクエスト評価を終了した一致ルールの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CountRuleMatch

関連付けられたラベルを生成し、Count アクションを適用した一致ルールの数。

複数のルールが同じラベルとアクションで設定されている場合、1 つのリクエストでこのメトリクスの複数のインスタンスが発生する可能性があります。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchaRuleMatch

関連付けられたラベルを生成し、CAPTCHA アクションを使用してリクエスト評価を終了した一致ルールの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengeRuleMatch

関連付けられたラベルを生成し、Challenge アクションを使用してリクエスト評価を終了した一致ルールの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchaRuleMatchWithValidToken

関連付けられたラベルを生成し、終了していない CAPTCHA アクションを適用した一致ルールの数。

複数のルールが同じラベルとアクションで設定されている場合、1 つのリクエストでこのメトリクスの複数のインスタンスが発生する可能性があります。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengeRuleMatchWithValidToken

関連付けられたラベルを生成し、終了していない Challenge アクションを適用した一致ルールの数。

複数のルールが同じラベルとアクションで設定されている場合、1 つのリクエストでこのメトリクスの複数のインスタンスが発生する可能性があります。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

Region

RuleGroup

RuleGroup のメトリクス名。メトリクス CountedRequests に使用されます。

WebACL

WebACL のメトリクス名。

ResourceType

CF、APIGW、ALB など、保護されたリソースのタイプ。

Resource

保護されたリソースの Amazon リソースネーム (ARN)。

LabelNamespace

Label

Context

SampleAllowedRequest

Allow アクションを持つサンプル化したリクエストの割合。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

SampleBlockedRequest

Block アクションを持つサンプル化したリクエストの割合。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

SampleCaptchaRequest

CAPTCHA アクションを持つサンプル化したリクエストの割合。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

SampleChallengeRequest

Challenge アクションを持つサンプル化したリクエストの割合。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

SampleCountRequest

Count アクションを持つサンプル化したリクエストの割合。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

Region

WebACL

WebACL のメトリクス名。

BotCategory

ウェブリクエストのラベルに基づく、検出されたボットカテゴリ名。

VerificationStatus

ウェブリクエストのラベルに基づく、検出されたボット検証ステータス名。

Signal

ウェブリクエストのラベルに基づく、検出されたボットシグナル名。

CaptchasAttemptedSdk

CAPTCHA JavaScript API を通じて出されたパズルに対して、エンドユーザーが CAPTCHA パズルチャレンジを応答するために提出したソリューションの数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

CaptchasSolvedSdk

CAPTCHA JavaScript API を通じて提供されたパズルについて、パズルを正常に解決した CAPTCHA パズルソリューションの送信数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengesAttemptedSdk

Challenge JavaScript API によって提供されるサイレントチャレンジに応答してエンドユーザーから送信された試行の数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

ChallengesSolvedSdk

Challenge JavaScript API によって提供されるサイレントチャレンジに正常に合格した、送信されたサイレントチャレンジ解決の数。

レポート条件: ゼロ以外の値がある。

有効な統計: Sum

Region

ResourceCount

アカウントの指定されたリソースの数。リソースはメトリクスに関連付けられたディメンションによって定義されます。

このメトリクスで最も役に立つ統計は MAXIMUM です。これは1 分間の期間中に使用されるリソースの最大数を表します。

Resource

WebAclsPerAccountCloudFront

WebAclsPerAccountRegional

RuleGroupsPerAccountCloudFront

RuleGroupsPerAccountRegional

IpSetsPerAccountCloudFront

IpSetsPerAccountRegional

RegexPatternSetsPerAccountCloudFront

RegexPatternSetsPerAccountRegional