Strumenti di monitoraggio

AWS fornisce vari strumenti che è possibile utilizzare per monitorare AWS WAF e AWS Shield Advanced. Alcuni di questi strumenti possono essere configurati in modo che eseguano il monitoraggio, mentre altri richiedono l'intervento manuale. Si consiglia di automatizzare il più possibile i processi di monitoraggio.

Strumenti di monitoraggio automatici

È possibile utilizzare i seguenti strumenti di monitoraggio automatizzato per osservare AWS WAF AWS Shield Advanced e segnalare quando qualcosa non va:

• Dashboard di panoramica sul traffico ACL Web: accedi ai riepiloghi del traffico Web valutato da un ACL Web accedendo alla pagina dell'ACL Web nella AWS WAF console e aprendo la scheda Panoramica del traffico.

  Le dashboard di panoramica del traffico forniscono riepiloghi quasi in tempo reale delle CloudWatch metriche di Amazon AWS WAF raccolte durante la valutazione del traffico web dell'applicazione. Puoi visualizzare i riepiloghi di tutto il tuo traffico web e del traffico valutato dai gruppi di regole di mitigazione intelligente delle minacce.

  Per ulteriori informazioni, consulta Dashboard di panoramica sul traffico ACL Web o accedi ai dashboard della console.

• Amazon CloudWatch Alarms: monitora una singola metrica in un periodo di tempo specificato ed esegui una o più azioni in base al valore della metrica rispetto a una determinata soglia in diversi periodi di tempo. L'operazione è una notifica inviata a un topic Amazon Simple Notification Service (Amazon SNS) o alla policy di Dimensionamento automatico Amazon EC2. Gli allarmi richiamano azioni solo per cambiamenti di stato sostenuti. CloudWatch gli allarmi non richiameranno azioni semplicemente perché si trovano in uno stato particolare; lo stato deve essere cambiato e mantenuto per un determinato numero di periodi. Per ulteriori informazioni, consulta Monitoraggio CloudFront dell'attività utilizzando. CloudWatch

  Nota

  CloudWatch le metriche e gli allarmi non sono abilitati per. AWS Firewall Manager

  Non solo puoi utilizzarle CloudWatch per monitorare AWS WAF e Shield Advanced come descritto inMonitoraggio con Amazon CloudWatch, ma dovresti utilizzarle anche per CloudWatch monitorare l'attività delle tue risorse protette. Per ulteriori informazioni, consulta gli argomenti seguenti:

  • Monitoraggio delle CloudFront attività CloudWatch nell'Amazon CloudFront Developer Guide

  • Registrazione e monitoraggio in Amazon API Gateway nella API Gateway Developer Guide

  • CloudWatch Metriche per il tuo Application Load Balancer nella Guida per l'utente di Elastic Load Balancing

  • Monitoraggio e registrazione nella Guida per gli sviluppatori AWS AppSync

  • Registrazione e monitoraggio in Amazon Cognito nella Amazon Cognito Developer Guide

  • Visualizzazione dei log di App Runner trasmessi in streaming a CloudWatch Logs e visualizzazione dei parametri del servizio App Runner riportati nella Developer Guide CloudWatch AWS App Runner

• Amazon CloudWatch Logs: monitora, archivia e accedi ai tuoi file di registro da AWS CloudTrail o altre fonti. Per ulteriori informazioni, consulta What is Amazon CloudWatch Logs? .

• Amazon CloudWatch Events: automatizza i tuoi AWS servizi e rispondi automaticamente agli eventi di sistema. Gli eventi generati dai AWS servizi vengono forniti a CloudWatch Events quasi in tempo reale e puoi specificare azioni automatiche da intraprendere quando un evento corrisponde a una regola che hai scritto. Per ulteriori informazioni, consulta Che cos'è Amazon CloudWatch Events?

• AWS CloudTrail Monitoraggio dei log: condividi i file di CloudTrail registro tra account, monitora i file di registro in tempo reale inviandoli a CloudWatch Logs, scrivi applicazioni di elaborazione dei log in Java e verifica che i file di registro non siano cambiati dopo la consegna da parte di. CloudTrail Per ulteriori informazioni, consulta la sezione Registrazione delle chiamate API di AWS CloudTrail con Lavorare con i file di CloudTrail registro nella Guida per l'utente.AWS CloudTrail

• AWS Config— Visualizza la configurazione delle AWS risorse nel tuo AWS account, incluso il modo in cui le risorse sono correlate tra loro e come erano configurate in passato, in modo da poter vedere come le configurazioni e le relazioni cambiano nel tempo.

Strumenti di monitoraggio manuali

Un'altra parte importante del monitoraggio AWS WAF AWS Shield Advanced riguarda il monitoraggio manuale degli elementi non coperti dagli CloudWatch allarmi. Puoi visualizzare le AWS Management Console dashboard AWS WAF, Shield Advanced e altre per vedere lo stato del tuo AWS ambiente. CloudWatch Ti consigliamo di controllare anche i file di registro degli ACL e delle regole web.

• Ad esempio, per visualizzare la AWS WAF dashboard:

  • Nella scheda Richieste della pagina AWS WAF Web ACL, visualizza un grafico delle richieste totali e delle richieste che corrispondono a ciascuna regola che hai creato. Per ulteriori informazioni, consulta Visualizzazione di un esempio di richieste Web.

• Visualizza la CloudWatch home page per quanto segue:

  • Stato e allarmi attuali

  • Grafici degli allarmi e delle risorse

  • Stato di integrità dei servizi

  Inoltre, è possibile utilizzare CloudWatch per effettuare le seguenti operazioni:

  • Crea pannelli di controllo personalizzati per monitorare i servizi rilevanti.

  • Crea grafici dei dati dei parametri per la risoluzione di problemi e il rilevamento di tendenze.

  • Cerca e sfoglia tutte le metriche delle tue AWS risorse.

  • Crea e modifica gli allarmi per ricevere le notifiche dei problemi.