**Presentamos una nueva experiencia de consola para AWS WAF**
Ahora puede usar la experiencia actualizada para acceder a las AWS WAF funciones desde cualquier parte de la consola. Para obtener más información, consulte [Trabajar con la consola](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html).
Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# AWS WAF métricas y dimensiones
AWS WAF informa las métricas una vez por minuto. AWS WAF proporciona métricas y dimensiones en el espacio de `AWS/WAFV2` nombres.
Puede ver la información resumida de las AWS WAF métricas en la AWS WAF consola, en la pestaña de descripción general del tráfico del paquete de protección (ACL web). Para obtener más información, diríjase a la consola o consulte [Paneles de información general sobre el tráfico para paquetes de protección (web ACLs)](web-acl-dashboards.md).
Puede ver las siguientes métricas para los paquetes de protección (web ACLs), las reglas, los grupos de reglas y las etiquetas.
+ **Sus reglas**: las métricas se agrupan según la acción de la regla. Por ejemplo, si prueba una regla en modo Count, sus coincidencias se enumeran como métricas de `Count` para el paquete de protección (ACL web).
+ **Sus grupos de reglas**: las métricas para sus grupos de reglas aparecen en las métricas de los grupos de reglas.
+ **Grupos de reglas que son propiedad de otra cuenta**: las métricas de los grupos de reglas suelen ser visibles solo para el propietario del grupo de reglas. Sin embargo, si anula la acción de la regla para una regla, las métricas para esa regla aparecerán en las métricas del paquete de protección (ACL web). Además, las etiquetas que agrega cualquier grupo de reglas aparecen en las métricas de su paquete de protección (ACL web).
Las reglas de acción de recuento de los grupos de reglas NO emiten métricas de dimensiones de ACL web RuleGroup, solo las dimensiones de reglas y regiones. Esto se aplica incluso cuando se hace referencia al grupo de reglas en una ACL web.
Los grupos de reglas de esta categoría son [AWS Reglas administradas para AWS WAF](aws-managed-rule-groups.md), [AWS Marketplace grupos de reglas](marketplace-rule-groups.md), [Reconocimiento de grupos de reglas proporcionados por otros servicios](waf-service-owned-rule-groups.md) y los grupos de reglas que otra cuenta comparte con usted. Cuando se implementa un paquete de protección (ACL web) a través del Firewall Manager, las reglas de la WebACL que tengan una acción de recuento no mostrarán sus métricas en la cuenta de miembro.
+ **Etiquetas**: las etiquetas que se agregaron a una solicitud web durante la evaluación aparecen en las métricas de etiquetas del paquete de protección (ACL web). Puede acceder a las métricas de todas las etiquetas, sin importar si las agregaron sus reglas y grupos de reglas o por reglas en un grupo de reglas que es propiedad de otra cuenta.
**Topics**
+ [AWS WAF métricas y dimensiones principales](#waf-metrics-general)
+ [Etiquetar métricas y dimensiones](#waf-metrics-label)
+ [Métricas y dimensiones de visibilidad de bots gratuitas](#waf-metrics-bot-free)
+ [Métricas y dimensiones de la cuenta](#waf-metrics-account)
+ [AWS WAF métricas de uso](#waf-metrics-usage)
## AWS WAF métricas y dimensiones principales
**AWS WAF métricas principales**
| Métrica | Description (Descripción) |
| --- | --- |
| `AllowedRequests` | El número de solicitudes web permitidas.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `BlockedRequests` | El número de solicitudes web bloqueadas.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `CountedRequests` | El número de solicitudes web contabilizadas.
Criterios del informe: hay un valor distinto de cero.
Una solicitud web contada es aquella que coincide con al menos una de las reglas. Normalmente se utiliza el conteo de solicitudes para las pruebas.
Estadísticas válidas: Sum |
| `CaptchaRequests` | El número de solicitudes web a las que se aplicaron controles de CAPTCHA. Representa una regla de terminación y no incluye`RequestsWithValidCaptchaToken`.
Criterios del informe: hay un valor distinto de cero.
Una solicitud web de CAPTCHA es aquella que coincide con una regla que tiene una configuración de acción de CAPTCHA. Esta métrica registra todas las solicitudes que coinciden, independientemente de si el token CAPTCHA está vencido, es inválido, está ausente o tiene un dominio que no coincide.
Estadísticas válidas: Sum |
| `RequestsWithValidCaptchaToken` | El número de solicitudes web a las que se aplicaron controles de CAPTCHA y a las que se les aplicó un token de CAPTCHA válido.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `CaptchasAttempted` | El número de soluciones que presentó un usuario final en respuesta a un desafío relacionado con el sistema CAPTCHA.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `CaptchasSolved` | El número de soluciones de rompecabezas con CAPTCHA enviadas que resolvieron correctamente el rompecabezas.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `ChallengeRequests` | El número de solicitudes web a las que se aplicaron controles de impugnación. Representa una regla de terminación y no incluye. `RequestsWithValidChallengeToken`
Criterios del informe: hay un valor distinto de cero.
Una solicitud web de desafío es aquella que coincide con una regla que tiene una configuración de acción de Challenge. Esta métrica registra todas las solicitudes que coinciden, independientemente de si el token desafío está vencido, es inválido, está ausente o tiene un dominio que no coincide.
Estadísticas válidas: Sum |
| `ChallengesAttempted` | El número de intentos enviados por un usuario final en respuesta a una impugnación silenciosa presentada por AWS WAF. Esto incluye los desafíos resueltos por una acción de Challenge regla y los desafíos ejecutados como parte de una CAPTCHA acción cuando no hay ningún token presente.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `ChallengesSolved` | El número de soluciones de impugnación silenciosa presentadas que superaron satisfactoriamente una impugnación silenciosa presentada por AWS WAF. Esto incluye las impugnaciones atendidas por una Challenge acción reglamentaria y las impugnaciones ejecutadas como parte de una CAPTCHA acción cuando no hay ningún símbolo presente.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `PassedRequests` | El número de solicitudes aprobadas. Solo se usa para las solicitudes que se someten a una evaluación de un grupo de reglas sin coincidir con ninguna de las reglas del grupo de reglas.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `RequestsWithValidChallengeToken` | El número de solicitudes web a las que se aplicaron controles de impugnación y a las que se les aplicó un token de impugnación válido.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `LowReputationPacketsDropped` | La cantidad de paquetes descartados provenientes de orígenes maliciosos. Esta métrica se registra cuando una solicitud está bloqueada por una protección DDo S a nivel de recurso.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum
Esta métrica se publica en el espacio de nombres de `AWS/ApplicationELB`. |
| `LowReputationRequestsDenied` | La cantidad de solicitudes HTTP denegadas con respuestas HTTP 403. Esta métrica se registra cuando una solicitud está bloqueada por una protección S a nivel de recurso. DDo
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum
Esta métrica se publica en el espacio de nombres de `AWS/ApplicationELB`. |
**AWS WAF dimensiones principales**
| Dimensión | Description (Descripción) |
| --- | --- |
| `Region` | Necesario para todos los tipos de recursos protegidos, excepto para CloudFront las distribuciones de Amazon. |
| `Rule` | Uno de los siguientes:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/waf-metrics.html) |
| `RuleGroup` | El nombre de la métrica de la `RuleGroup`. |
| `WebACL` | El nombre de la métrica de la `WebACL`. |
| `WebACLArn` | El nombre de recurso de Amazon (ARN) de la ACL web. Esta dimensión solo está disponible cuando AWS WAF está habilitada. |
| `ResourceType` | El tipo de recurso protegido, como `CF`, `APIGW` o `ALB`. |
| `Resource` | El nombre de recurso de Amazon (ARN) del recurso protegido.
Esta dimensión no incluye el recurso de App Runner ARNs. |
| `Country` | País de origen de la solicitud. Esta es la designación de dos caracteres de la norma 3166 de la Organización Internacional de Normalización (ISO). Por ejemplo, EE. UU. para Estados Unidos y UA para Ucrania.
Si una solicitud tiene un encabezado de `X-Forwarded-For`, AWS WAF usa para determinar esta configuración. De lo contrario, AWS WAF utiliza el país de la IP del cliente. Esta determinación es independiente de cualquier lógica que utilices en tus normas para determinar el país de origen. AWS WAF determina las ubicaciones de las bases de IPs datos MaxMind GeoIP que utilizan. |
| `Attack` | El tipo de ataque AWS WAF identificado en la solicitud, en función de las reglas y los grupos de reglas que utilice en su ACL web.
Sus reglas y las reglas de los grupos de reglas AWS gestionados básicos pueden identificar los tipos de ataques. Por ejemplo, las coincidencias de reglas de scripting entre sitios (XSS) identifican los tipos de ataques XSS y las reglas basadas en tasas identifican los tipos de ataques volumétricos. El tipo de ataque suele indicar el tipo de regla que puso fin a la evaluación de la solicitud web. |
| `Device` | El tipo de dispositivo del cliente que envió la solicitud, obtenido del encabezado de `user-agent` de la solicitud web. |
| `LoadBalancerArn` | Nombre de recurso de Amazon (ARN) del equilibrador de carga. |
| `LoadBalancerArnAvailabilityZone` | La combinación del ARN del equilibrador de carga y la zona de disponibilidad. |
| `ManagedRuleGroup` | El nombre de la métrica de la `ManagedRuleGroup`. |
| `ManagedRuleGroupRule` | La regla incluida en el `ManagedRuleGroup` coincidente. |
| `VulnerabilityCategory` | La categoría de vulnerabilidad a la que coincide la solicitud, en función de los conjuntos de IP de reglas AWS gestionadas. |
## Etiquetar métricas y dimensiones
Métricas para las etiquetas que sus reglas y los grupos de reglas administrados que usa en su paquete de protección (ACL web) agregan a las solicitudes durante la evaluación. Para obtener información, consulte [Etiquetado de solicitudes web](waf-labels.md).
Para cada solicitud web individual, AWS WAF almacena las métricas de un máximo de 100 etiquetas. La evaluación de su paquete de protección (ACL web) puede aplicar más de 100 etiquetas y hacer coincidencias con más de 100 etiquetas, pero las métricas solo reflejan las primeras 100.
**Métricas de etiquetas**
| Métrica | Description (Descripción) |
| --- | --- |
| `AllowedRequests` | El número de etiquetas en las solicitudes web a las que Allow aplicó la configuración de acción. Las etiquetas se pueden haber añadido en cualquier momento durante la evaluación de la solicitud web.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `BlockedRequests` | El número de etiquetas en las solicitudes web a las que Block aplicó la configuración de acción. Las etiquetas se pueden haber añadido en cualquier momento durante la evaluación de la solicitud web.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `CountedRequests` | El número de etiquetas agregadas a las solicitudes web por las reglas del grupo de reglas que tienen una configuración de acción de Count.
Esta métrica solo está disponible para el propietario de un grupo de reglas, para las reglas incluidas en el grupo de reglas. En otros casos, las métricas de la etiqueta de recuento se agrupan en la acción de finalización que se aplicó a la solicitud, por ejemplo, Allow o Block.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `CaptchaRequests` | El número de etiquetas en las solicitudes web a las que se aplicó una acción de CAPTCHA terminal. Las etiquetas se pueden haber añadido en cualquier momento durante la evaluación de la solicitud web.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `ChallengeRequests` | El número de etiquetas en las solicitudes web a las que se aplicó una acción de Challenge terminal. Las etiquetas se pueden haber añadido en cualquier momento durante la evaluación de la solicitud web.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `AllowRuleMatch` | La cantidad de reglas coincidentes que generaron la etiqueta asociada y terminaron la evaluación de la solicitud con una acción Allow.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `BlockRuleMatch` | La cantidad de reglas coincidentes que generaron la etiqueta asociada y terminaron la evaluación de la solicitud con una acción Block.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `CountRuleMatch` | La cantidad de reglas coincidentes que generaron la etiqueta asociada y aplicaron una acción Count.
Una solicitud podría generar varias instancias de esta métrica si se configuran varias reglas con la misma etiqueta y acción.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `CaptchaRuleMatch` | La cantidad de reglas coincidentes que generaron la etiqueta asociada y terminaron la evaluación de la solicitud con una acción CAPTCHA.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `ChallengeRuleMatch` | La cantidad de reglas coincidentes que generaron la etiqueta asociada y terminaron la evaluación de la solicitud con una acción Challenge.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `CaptchaRuleMatchWithValidToken` | La cantidad de reglas coincidentes que generaron la etiqueta asociada y aplicaron una acción CAPTCHA de no terminación.
Una solicitud podría generar varias instancias de esta métrica si se configuran varias reglas con la misma etiqueta y acción.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `ChallengeRuleMatchWithValidToken` | La cantidad de reglas coincidentes que generaron la etiqueta asociada y aplicaron una acción Challenge de no terminación.
Una solicitud podría generar varias instancias de esta métrica si se configuran varias reglas con la misma etiqueta y acción.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
**Dimensiones de etiquetas**
| Dimensión | Description (Descripción) |
| --- | --- |
| `Region` | Necesario para todos los tipos de recursos protegidos, excepto para CloudFront las distribuciones de Amazon. |
| `RuleGroup` | El nombre de la métrica de la `RuleGroup`. Utilizado para la métrica `CountedRequests`. |
| `WebACL` | El nombre de la métrica de la `WebACL`. |
| `ResourceType` | El tipo de recurso protegido, como `CF`, `APIGW` o `ALB`. |
| `Resource` | El nombre de recurso de Amazon (ARN) del recurso protegido. |
| `LabelNamespace` | El prefijo del espacio de nombres de la etiqueta que se agregó a la solicitud. |
| `Label` | El nombre de la etiqueta que se agregó a la solicitud. |
| `Context` | El grupo de reglas gestionado que sirvió de contexto para la adición de la etiqueta. Por ejemplo, el contexto de las etiquetas de administración de tokens awswaf:managed:token:accepted es el grupo de reglas AWS WAF gestionadas que utiliza la gestión de fichas en la solicitud, como el grupo de reglas gestionado por Bot Control o ATP. Esta dimensión no se aplica a todas las etiquetas. |
## Métricas y dimensiones de visibilidad de bots gratuitas
Si no utilizas Bot Control en tu paquete de protección (ACL web), AWS WAF aplica el grupo de reglas gestionado por Bot Control a una muestra de tus solicitudes web, sin coste adicional. Esto puede darte una idea del tráfico de bots que llega a sus recursos protegidos. Para obtener información sobre el control de bots, consulte [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md).
**Métricas de visibilidad de bots gratuitas**
| Métrica | Description (Descripción) |
| --- | --- |
| `SampleAllowedRequest` | La cantidad de solicitudes muestreadas que tienen la acción Allow.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `SampleBlockedRequest` | La cantidad de solicitudes muestreadas que tienen la acción Block.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `SampleCaptchaRequest` | La cantidad de solicitudes muestreadas que tienen la acción CAPTCHA.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `SampleChallengeRequest` | La cantidad de solicitudes muestreadas que tienen la acción Challenge.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `SampleCountRequest` | La cantidad de solicitudes muestreadas que tienen la acción Count.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
**Dimensiones de visibilidad de los bots gratuitas**
| Dimensión | Description (Descripción) |
| --- | --- |
| `Region` | Necesario para todos los tipos de recursos protegidos, excepto para CloudFront las distribuciones de Amazon. |
| `WebACL` | El nombre de la métrica de la `WebACL`. |
| `BotCategory` | El nombre de la categoría de bots detectada, según las etiquetas de las solicitudes web. |
| `VerificationStatus` | El nombre del estado de verificación del bot detectado, basado en las etiquetas de solicitud web. |
| `Signal` | El nombre de las señales de bot detectadas, según las etiquetas de solicitud web. |
## Métricas y dimensiones de la cuenta
Las estadísticas de la cuenta proporcionan información de toda la cuenta sobre los acertijos de CAPTCHA y las acciones de Challenge reglas silenciosas que se gestionaron a través de la API. JavaScript
**Métricas de la cuenta**
| Métrica | Description (Descripción) |
| --- | --- |
| `CaptchasAttemptedSdk` | El número de soluciones que presentó un usuario final en respuesta a un desafío de rompecabezas de CAPTCHA, en el caso de los acertijos que se resolvieron a través de la API de CAPTCHA. JavaScript
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `CaptchasSolvedSdk` | El número de soluciones de rompecabezas de CAPTCHA enviadas que resolvieron correctamente el rompecabezas, en el caso de los rompecabezas que se resolvieron a través de la API de CAPTCHA. JavaScript
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `ChallengesAttemptedSdk` | El número de intentos enviados por un usuario final en respuesta a un desafío silencioso gestionado a través de la API. Challenge JavaScript Esto incluye los desafíos iniciados por una Challenge acción y los desafíos ejecutados como parte de una CAPTCHA acción cuando no hay ningún token presente.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
| `ChallengesSolvedSdk` | El número de soluciones de impugnación silenciosa presentadas que superaron satisfactoriamente una impugnación silenciosa ofrecida a través de la Challenge JavaScript API. Esto incluye los desafíos iniciados por una Challenge acción y los desafíos que se ejecutan como parte de una CAPTCHA acción cuando no hay ningún token presente.
Criterios del informe: hay un valor distinto de cero.
Estadísticas válidas: Sum |
**Dimensiones de la cuenta**
| Dimensión | Description (Descripción) |
| --- | --- |
| `Region` | Necesario para todos los tipos de recursos protegidos, excepto para CloudFront las distribuciones de Amazon. |
## AWS WAF métricas de uso
Puedes usar las métricas CloudWatch de uso para proporcionar visibilidad sobre el uso de los recursos de tu cuenta. Usa estas métricas para visualizar tu uso actual del servicio en CloudWatch gráficos y paneles.
AWS WAF las métricas de uso corresponden a las cuotas AWS de servicio. Puede configurar alarmas que le avisen cuando su uso se acerque a una Service Quota. Para obtener más información sobre CloudWatch la integración con las cuotas de servicio, consulta [las métricas de AWS uso](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Service-Quota-Integration.html) en la *Guía del CloudWatch usuario de Amazon.*
AWS WAF publica las siguientes métricas en el espacio de `AWS/Usage` nombres.
**Métricas de uso**
| Métrica | Description (Descripción) |
| --- | --- |
| `ResourceCount` | La cantidad de recursos específicos que tiene en su cuenta. Los recursos se definen por las dimensiones asociadas a la métrica.
La estadística más útil para esta métrica es `MAXIMUM`, que representa el número máximo de recursos utilizados durante el periodo de un minuto. |
La siguiente dimensión se utiliza para refinar las métricas de uso publicadas por. AWS WAF
**Dimensiones de uso**
| Dimensión | Description (Descripción) |
| --- | --- |
| `Resource` | El tipo de recurso para el cual se informa el uso. |
Los siguientes son los valores compatibles para la dimensión de `Resource`.
**Valores `Resource`**
| Valor | Description (Descripción) |
| --- | --- |
| `WebAclsPerAccountCloudFront` | El número de paquetes de protección (web ACLs) que tiene el cliente CloudFront por cuenta. Esta métrica solo está disponible cuando hay al menos un paquete de protección (ACL web) incorporado CloudFront. |
| `WebAclsPerAccountRegional` | El número de paquetes de protección (web ACLs) que el cliente tiene en una región por cuenta. Esta métrica solo está disponible cuando hay al menos un paquete de protección (ACL web) en esa región. |
| `RuleGroupsPerAccountCloudFront` | El número de grupos de reglas que tiene el cliente CloudFront por cuenta. Esta métrica solo está disponible cuando hay al menos un grupo de reglas CloudFront. |
| `RuleGroupsPerAccountRegional` | La cantidad de grupos de reglas que el cliente tiene en una región por cuenta. Esta métrica solo está disponible cuando hay al menos un grupo de reglas en esa región. |
| `IpSetsPerAccountCloudFront` | El número de conjuntos de IP que tiene el cliente CloudFront por cuenta. Esta métrica solo está disponible cuando hay al menos una IP configurada CloudFront. |
| `IpSetsPerAccountRegional` | La cantidad de conjuntos de direcciones IP que el cliente tiene en una región por cuenta. Esta métrica solo está disponible cuando hay al menos un conjunto de direcciones IP en esa región. |
| `RegexPatternSetsPerAccountCloudFront` | El número de conjuntos de patrones de expresiones regulares que tiene el cliente CloudFront por cuenta. Esta métrica solo está disponible cuando hay al menos un patrón de expresiones regulares establecido. CloudFront |
| `RegexPatternSetsPerAccountRegional` | La cantidad de conjuntos de direcciones IP que el cliente tiene en una región por cuenta. Esta métrica solo está disponible cuando hay al menos un conjunto de patrones regex en esa región. |