Pencatatan log dan pemantauan diAWS WAFKlasik - AWS WAF, AWS Firewall Manager, dan AWS Shield Advanced

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pencatatan log dan pemantauan diAWS WAFKlasik

catatan

Ini adalahAWS WAFKlasikdokumentasi. Anda sebaiknya hanya menggunakan versi ini jika Anda membuatAWS WAFsumber daya, seperti aturan dan ACL web, diAWS WAFsebelum November 2019, dan Anda belum memigrasinya ke versi terbaru. Untuk memigrasi sumber daya Anda, lihatMigrasiAWS WAFSumber daya KlasikAWS WAF.

Untuk versi terbaruAWS WAF, LihatAWS WAF.

Pemantauan adalah bagian penting dari pemeliharaan keandalan, ketersediaan, dan performaAWS WAFKlasik dan AndaAWSsolusi. Anda harus mengumpulkan data pemantauan dari semua bagian AndaAWSsolusi sehingga Anda dapat lebih mudah men-debug kegagalan multi-titik jika terjadi.AWSmenyediakan beberapa alat untuk memantauAWS WAFSumber daya klasik dan menanggapi peristiwa potensial:

Amazon CloudWatch Alarm

Menggunakan CloudWatch alarm, Anda melihat satu metrik selama periode waktu yang ditentukan. Jika metrik melebihi ambang batas tertentu, CloudWatch mengirimkan notifikasi ke topik Amazon SNS atauAWS Auto Scalingkebijakan. Untuk informasi selengkapnya, lihat Pemantauan CloudWatch dengan Amazon.

AWS CloudTrailLog

CloudTrail memberikan catatan tindakan yang diambil oleh pengguna, peran, atauAWSlayanan diAWS WAFKlasik. Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuat keAWS WAFAlamat IP tempat permintaan dibuat, siapa yang membuat permintaan, kapan permintaan dibuat, dan detail tambahan. Untuk informasi selengkapnya, lihat Pencatatan log panggilan API denganAWS CloudTrail.