

**推出 的新主控台體驗 AWS WAF**

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱[使用 主控台](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 中的以速率為基礎的規則高階設定 AWS WAF
<a name="waf-rule-statement-type-rate-based-high-level-settings"></a>

以速率為基礎的規則陳述式使用以下高階設定：
+ **評估時段** – 應包含在其請求計數中的時間 AWS WAF 量，以秒為單位，從目前時間回顧。例如，對於 120 的設定，當 AWS WAF 檢查速率時，它會計算目前時間前 2 分鐘的請求。有效設定為 60 (1 分鐘）、120 (2 分鐘）、300 (5 分鐘） 和 600 (10 分鐘），預設為 300 (5 分鐘）。

  此設定不會決定檢查 AWS WAF 速率的頻率，但會在每次檢查時回溯多久。 會經常 AWS WAF 檢查速率，時間與評估時段設定無關。
+ **速率限制** – 符合條件的請求數目上限， AWS WAF 應只追蹤指定的評估時段。允許的最低限制設定為 10。違反此限制時， 會將規則動作設定 AWS WAF 套用至符合您條件的其他請求。

  AWS WAF 會在您設定的限制附近套用速率限制，但不保證完全符合限制。如需詳細資訊，請參閱[以速率為基礎的規則警告](waf-rule-statement-type-rate-based-caveats.md)。
+ **請求彙總** – 在以速率為基礎的規則計數和速率限制的 Web 請求上使用的彙總條件。您設定的速率限制會套用至每個彙總執行個體。如需詳細資訊，請參閱 [彙總以速率為基礎的規則](waf-rule-statement-type-rate-based-aggregation-options.md) 和 [彙總執行個體和計數](waf-rule-statement-type-rate-based-aggregation-instances.md)。
+ **動作** – 對規則速率限制的請求採取的動作。您可以使用 以外的任何規則動作Allow。這是照常在規則層級設定，但有一些限制和行為是針對以速率為基礎的規則。如需規則動作的一般資訊，請參閱 [在 中使用規則動作 AWS WAF](waf-rule-action.md)。如需速率限制的特定資訊，請參閱本節[將速率限制套用至 中的請求 AWS WAF](waf-rule-statement-type-rate-based-request-limiting.md)中的 。
+ **檢查範圍和速率限制** – 您可以新增縮小範圍陳述式，縮小以速率為基礎的陳述式追蹤的請求範圍和速率限制。如果您指定縮小範圍陳述式，則規則只會彙總、計數和速率限制符合縮小範圍陳述式的請求。如果您選擇請求彙總選項**全部計數**，則需要縮小範圍陳述式。如需縮小範圍陳述式的詳細資訊，請參閱 [使用縮小範圍陳述式](waf-rule-scope-down-statements.md)。
+ **（選用） 轉送 IP 組態** – 只有當您在請求彙總**的 標頭中指定 IP 地址**時，才會使用此組態，無論是單獨使用或做為自訂金鑰設定的一部分。 AWS WAF 會擷取指定標頭中的第一個 IP 地址，並使用該地址做為彙總值。此用途的常見標頭為 `X-Forwarded-For`，但您可以指定任何標頭。如需詳細資訊，請參閱[使用轉送的 IP 地址](waf-rule-statement-forwarded-ip-address.md)。