追蹤規則群組的版本過期 - AWS WAF AWS Firewall Manager、 AWS Shield Advanced和 AWS Shield 網路安全主管

推出 的新主控台體驗 AWS WAF

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱使用更新的主控台體驗。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

追蹤規則群組的版本過期

本節說明如何透過 Amazon CloudWatch 監控受管規則群組的過期排程。

如果您使用特定版本的規則群組，請確定您未繼續使用超過過期日期的版本。

提示

註冊受管規則群組的 Amazon SNS 通知，並保持受管規則群組版本的最新狀態。您將受益於來自規則群組up-to-date保護，並保持在過期前。如需相關資訊，請參閱收到新版本和更新的通知。

透過 Amazon CloudWatch 監控受管規則群組的過期排程

  1. 在 CloudWatch 中，尋找受管規則群組 AWS WAF 的過期指標。這些指標具有下列指標名稱和維度：

    • 指標名稱：DaysToExpiry

    • 指標維度：Region、Vendor、 ManagedRuleGroup和 Version

    如果您的保護套件 (Web ACL) 中有評估流量的受管規則群組，則您會取得其指標。指標不適用於您未使用的規則群組。

  2. 針對您感興趣的指標設定警示，以便及時通知您切換到規則群組的較新版本。

如需有關使用 Amazon CloudWatch 指標和設定警示的資訊，請參閱 Amazon CloudWatch 使用者指南。