追踪规则组的版本过期时间 - AWS WAF、 AWS Firewall ManagerAWS Shield Advanced、和 AWS Shield 网络安全总监

引入全新的主机体验 AWS WAF

现在，您可以使用更新的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅 使用更新的主机体验。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

追踪规则组的版本过期时间

本节介绍如何通过 Amazon 监控托管规则组的过期计划 CloudWatch。

如果您使用规则组的特定版本，请确保不要继续使用已过期的版本。

提示

注册接收托管规则组的 Amazon SNS 通知，并及时了解托管规则组的最新版本。您将受益于规则组 up-to-date提供的最多保护，并在到期之前保持领先地位。有关信息，请参阅收到有关新版本和更新的通知。

通过 Amazon 监控托管规则组的到期日程安排 CloudWatch

  1. 在中 CloudWatch，找到您的托管规则组 AWS WAF 的到期指标。这些指标具有以下指标名称和维度：

    • 指标名称：DaysToExpiry

    • 指标维度：Region、ManagedRuleGroup、Vendor 和 Version

    如果您的保护包或 Web ACL 中有一个用于评估流量的托管规则组，则您将获得相应的指标。该指标不适用于未使用的规则组。

  2. 对您感兴趣的指标设置警报，以便及时获得切换到新版规则组的通知。

有关使用亚马逊 CloudWatch 指标和配置警报的信息，请参阅亚马逊 CloudWatch 用户指南。