保護パック (ウェブ ACL) のトラフィックの概要ダッシュボード例 - AWS WAF、AWS Firewall Manager、AWS Shield Advanced、および AWS Shield ネットワークセキュリティディレクター

AWS WAF の新しいコンソールエクスペリエンスのご紹介

更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「更新されたコンソールエクスペリエンスを使用する」を参照してください。

保護パック (ウェブ ACL) のトラフィックの概要ダッシュボード例

このセクションでは、保護パック (ウェブ ACL) のトラフィック概要ダッシュボードの画面例を示しています。

注記

すでにアプリケーションリソースの保護に AWS WAF を使用している場合は、どの保護パック (ウェブ ACL) のダッシュボードも AWS WAF コンソールのそのページで確認できます。詳細については、「保護パック (ウェブ ACL) のダッシュボードを表示する」を参照してください。

画面例: データフィルターと [すべてのトラフィック] ダッシュボードのアクション数

次のスクリーンショットは、[すべてのトラフィック] タブが選択された状態で、保護パック (ウェブ ACL) のトラフィック概要を示しています。データフィルターはデフォルトに設定されており、過去 3 時間のすべての終了アクションを示しています。

すべてのトラフィックダッシュボードには、さまざまな終了アクションのアクション合計が表示されます。各ペインにはリクエスト数が一覧表示され、過去 3 時間の時間範囲からの変化を示す上向き/下向きの矢印が表示されます。

AWS WAF コンソールには、デフォルトのデータフィルターが選択された保護パック (ウェブ ACL) ページの [トラフィック概要] タブが表示されます。終了ルールアクションのオプションは Block、Allow、CAPTCHA、および Challenge です。データフィルターセクションの下には、すべてのトラフィック、Bot Control、アカウント乗っ取り防止のタブがあります。
画面の例: [Bot Control] ダッシュボードのアクション数

次のスクリーンショットは、Bot Control ダッシュボードのアクション数を示しています。これは時間範囲で同じ合計ペインを表示していますが、この数は Bot Control ルールグループが評価したリクエストのみを対象としています。さらに下の [アクション合計] ペインには、指定した 3 時間の時間範囲におけるアクション数が表示されます。この時間範囲では、ルールグループが評価したどのリクエストにも CAPTCHA アクションは適用されませんでした。

AWS WAF コンソールには Bot Control ダッシュボードの上部に、その時間範囲のアクション合計と時間範囲全体のアクション合計が表示されます。
画面の例: [Bot Control] ダッシュボードのトークンステータスの概要グラフ

次のスクリーンショットは、Bot Control ダッシュボードに表示される 2 つの概要グラフィックを示しています。[トークンステータス] ペインには、さまざまなトークンステータスラベルの数と、リクエストに適用されたルールアクションが表示されます。[IP トークン不在しきい値] ペインには、トークンなしで大量のリクエストを送信していた IP からのリクエストのデータが表示されます。

グラフの任意の領域にカーソルを合わせると、利用可能な情報の詳細が表示されます。このスクリーンショットの [トークンステータス] ペインでは、マウスはグラフの線上にない特定の時点にカーソルを合わせているので、コンソールにはその時点のすべての線のデータが表示されます。

AWS WAF コンソールには、[トークンのステータス] と [IP トークン不在しきい値] の 2 つのペインが表示され、各ペインにおいて、ブロックされたリクエストとチャレンジされたリクエストのグラフ線は類似しています。[トークンステータス] ペインには、許可されたリクエストのグラフもあります。

このセクションには、保護パック (ウェブ ACL) トラフィック概要ダッシュボードに表示されるトラフィックの概要の一部だけが表示されます。保護パック (ウェブ ACL) のダッシュボードを表示するには、コンソールで保護パック (ウェブ ACL) のページを開きます。これを行う方法については、「保護パック (ウェブ ACL) のダッシュボードを表示する」でガイダンスを参照してください。