Regelanweisung für Bezeichnungsübereinstimmung

In diesem Abschnitt wird erklärt, was eine Label Match-Anweisung ist und wie sie funktioniert.

Die Bezeichnungs-Übereinstimmungsanweisung gleicht die Bezeichnungen, die sich in der Webanforderung befinden, mit einer Zeichenfolgenspezifikation ab. Die Labels, die einer Regel zur Prüfung zur Verfügung stehen, sind diejenigen, die der Webanforderung bereits durch andere Regeln in derselben ACL Web-Evaluierung hinzugefügt wurden.

Labels bleiben außerhalb der ACL Web-Evaluierung nicht erhalten, aber Sie können auf Label-Metriken in zugreifen CloudWatch und Sie können Zusammenfassungen der Labelinformationen für jedes Web ACL in der AWS WAF console. Weitere Informationen erhalten Sie unter Kennzeichnen Sie Metriken und Dimensionen und Überwachung und Optimierung Ihrer AWS WAF Schutzmaßnahmen. Sie können Labels auch in den Protokollen sehen. Weitere Informationen finden Sie unter Protokollfelder für ACL Web-Traffic.

Anmerkung

Eine Anweisung zur Zuordnung von Bezeichnungen kann nur Labels aus Regeln sehen, die zuvor im Web ausgewertet wurdenACL. Für Informationen darüber, wie AWS WAF wertet die Regeln und Regelgruppen in einem Web ausACL, sieheRegelpriorität in einem Web festlegen ACL.

Weitere Informationen zum Hinzufügen und Abgleichen von Bezeichnungen finden Sie unterVerwenden von Labels für Webanfragen in AWS WAF.

Merkmale der Regelanweisung

Verschachtelung – Sie können diesen Anweisungstyp verschachteln.

WCUs— 1 WCU

Diese Anweisung verwendet die folgenden Einstellungen:

• Übereinstimmungsumfang – Setzen Sie das auf Label (Bezeichnung), um einen Abgleich mit dem Bezeichnungsnamen und optional den vorhergehenden Namespaces und dem vorhergehenden Präfix durchzuführen. Stellen Sie das auf Namespace, um einen Abgleich mit einigen oder allen Namespace-Spezifikationen und optional dem vorhergehenden Präfix durchzuführen.

• Schlüssel – Die Zeichenfolge, mit der Sie einen Abgleich durchführen möchten. Wenn Sie einen Namespace-Übereinstimmungsumfang angeben, sollten Sie nur Namespaces und optional das Präfix mit einem abschließenden Doppelpunkt angeben. Wenn Sie einen Bezeichnungs-Übereinstimmungsbereich angeben, muss dieser den Namen der Bezeichnung enthalten und kann optional vorhergehende Namespaces und das vorhergehende Präfix enthalten.

Weitere Informationen zu diesen Einstellungen finden Sie unter AWS WAF Regeln, die den Bezeichnungen entsprechen und AWS WAF Beispiele für Label-Matches.

Wo finde ich diese Regelerklärung

• Rule Builder in der Konsole – Wählen Sie für Request option (Anforderungsoption) die Option Has label (Hat Bezeichnung) aus.

• API – LabelMatchStatement