AWS WAF metriche e dimensioni

AWS WAF riporta le metriche una volta al minuto. AWS WAF fornisce metriche e dimensioni nel namespace. AWS/WAFV2

Puoi visualizzare le informazioni di riepilogo relative alle AWS WAF metriche tramite la AWS WAF console, nella scheda Panoramica del traffico di Web ACL. Per ulteriori informazioni, vai alla console o consulta. Dashboard di panoramica sul traffico ACL Web

Puoi visualizzare le seguenti metriche per gli ACL Web, le regole, i gruppi di regole e le etichette.

• Le tue regole: le metriche sono raggruppate in base all'azione della regola. Ad esempio, quando si verifica una regola in Count modalità, le relative corrispondenze vengono elencate come Count metriche per l'ACL Web.

• I tuoi gruppi di regole: le metriche per i tuoi gruppi di regole sono elencate sotto le metriche dei gruppi di regole.

• Gruppi di regole di proprietà di un altro account: le metriche dei gruppi di regole sono generalmente visibili solo al proprietario del gruppo di regole. Tuttavia, se sovrascrivi l'azione della regola per una regola, le metriche relative a tale regola verranno elencate nelle metriche ACL Web. Inoltre, le etichette aggiunte da qualsiasi gruppo di regole sono elencate nelle metriche ACL Web

  I gruppi di regole di questa categoria sonoAWS Regole gestite per AWS WAF, Marketplace AWS gruppi di regole gestitiGruppi di regole forniti da altri servizi, e i gruppi di regole condivisi con te da un altro account.

• Etichette: le etichette che sono state aggiunte a una richiesta Web durante la valutazione sono elencate nelle metriche delle etichette Web ACL. Puoi accedere alle metriche per tutte le etichette, indipendentemente dal fatto che siano state aggiunte dalle tue regole e dai tuoi gruppi di regole o dalle regole di un gruppo di regole di proprietà di un altro account.

Web ACL, gruppo di regole e metriche e dimensioni

Web ACL, gruppo di regole e metriche di regole
Parametro	Descrizione
AllowedRequests	Il numero di richieste Web consentite. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
BlockedRequests	Il numero di richieste Web bloccate. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
CountedRequests	Il numero di richieste Web contate. Criteri di segnalazione: vi è un valore diverso da zero. Una richiesta Web contata è una richiesta che corrisponde ad almeno una delle regole. Il conteggio delle richieste viene solitamente utilizzato per i test. Statistiche valide: somma
CaptchaRequests	Il numero di richieste Web a cui sono stati applicati i controlli CAPTCHA. Criteri di segnalazione: vi è un valore diverso da zero. Una richiesta web CAPTCHA corrisponde a una regola con un'impostazione di azione. CAPTCHA Questa metrica registra tutte le richieste corrispondenti, indipendentemente dal fatto che abbiano un token CAPTCHA valido. Statistiche valide: somma
RequestsWithValidCaptchaToken	Il numero di richieste Web a cui erano applicati i controlli CAPTCHA e che avevano un token CAPTCHA valido. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
CaptchasAttempted	Il numero di soluzioni inviate da un utente finale in risposta a un rompicapo CAPTCHA. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
CaptchasSolved	Il numero di soluzioni di puzzle CAPTCHA presentate che hanno risolto con successo il puzzle. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
ChallengeRequests	Il numero di richieste Web a cui sono stati applicati i controlli di verifica. Criteri di segnalazione: vi è un valore diverso da zero. Una richiesta web di sfida corrisponde a una regola con un'impostazione di Challenge azione. Questa metrica registra tutte le richieste corrispondenti, indipendentemente dal fatto che abbiano un token di sfida valido. Statistiche valide: somma
RequestsWithValidChallengeToken	Il numero di richieste Web a cui sono stati applicati i controlli di verifica e che avevano un token di sfida valido. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
PassedRequests	Il numero di richieste passate. Viene utilizzato solo per le richieste che vengono sottoposte a una valutazione del gruppo di regole senza corrispondere a nessuna delle regole del gruppo di regole. Criteri di segnalazione: vi è un valore diverso da zero. Le richieste passate sono richieste che non corrispondono a nessuna delle regole del gruppo di regole. Statistiche valide: somma

ACL Web, gruppo di regole e dimensioni delle regole
Dimensione	Descrizione
Region	Obbligatorio per tutti i tipi di risorse protette ad eccezione delle CloudFront distribuzioni Amazon.
Rule	Una delle seguenti: Il nome parametro di Rule. ALL, che rappresenta tutte le regole all'interno di una WebACL o RuleGroup. Default_Action(solo se combinato con la WebACL dimensione), che rappresenta l'azione assegnata a qualsiasi richiesta la cui valutazione non è stata interrotta dall'azione di una regola nell'ACL web.
RuleGroup	Il nome parametro di RuleGroup.
WebACL	Il nome parametro di WebACL.
Country	Il paese di origine della richiesta. Questa è la designazione a due caratteri dello standard 3166 dell'Organizzazione internazionale per la standardizzazione (ISO). Ad esempio, USA per gli Stati Uniti e UA per l'Ucraina. Se una richiesta ha un'X-Forwarded-Forintestazione, la AWS WAF utilizza per determinare questa impostazione. Altrimenti, AWS WAF utilizza il paese dell'IP del client. Questa determinazione è indipendente dalla logica utilizzata nelle regole per determinare il paese di origine. AWS WAF determina le posizioni degli IP utilizzando i database MaxMind GeoIP.
Attack	Il tipo di attacco AWS WAF identificato nella richiesta, in base alle regole e ai gruppi di regole utilizzati nell'ACL Web. Le tue regole e le regole dei gruppi di regole AWS gestite di base possono identificare i tipi di attacco. Ad esempio, le corrispondenze di regole Cross-Site Scripting (XSS) identificano i tipi di attacco XSS, mentre le regole basate sulla frequenza identificano i tipi di attacchi volumetrici. Il tipo di attacco indica in genere il tipo di regola che ha interrotto la valutazione della richiesta Web.
Device	Il tipo di dispositivo del client che ha inviato la richiesta, ottenuto dall'user-agentintestazione della richiesta Web.
ManagedRuleGroup	Il nome parametro di ManagedRuleGroup.
ManagedRuleGroupRule	La regola all'interno di ManagedRuleGroup quella è stata rispettata.

Metriche e dimensioni delle etichette

Metriche per le etichette aggiunte alle richieste durante la valutazione in base alle tue regole e ai gruppi di regole gestiti che utilizzi nell'ACL web. Per informazioni, consulta Etichette sulle richieste web.

Per ogni singola richiesta web, AWS WAF memorizza le metriche per un massimo di 100 etichette. La tua valutazione ACL web può applicare più di 100 etichette e confrontarle con più di 100 etichette, ma solo le prime 100 vengono riportate nelle metriche.

Metriche delle etichette
Parametro	Descrizione
AllowedRequests	Il numero di etichette nelle richieste Web a cui è stata Allow applicata l'impostazione dell'azione. Le etichette possono essere state aggiunte in qualsiasi momento durante la valutazione della richiesta Web. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
BlockedRequests	Il numero di etichette nelle richieste Web a cui è stata Block applicata l'impostazione dell'azione. Le etichette possono essere state aggiunte in qualsiasi momento durante la valutazione della richiesta Web. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
CountedRequests	Il numero di etichette aggiunte alle richieste Web in base alle regole del gruppo di regole con un'impostazione di Count azione. Questa metrica è disponibile solo per il proprietario di un gruppo di regole, per le regole all'interno del gruppo di regole. In altri casi, le metriche dell'etichetta di conteggio vengono raggruppate nell'azione di terminazione applicata alla richiesta, ad esempio o. Allow Block Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
CaptchaRequests	Il numero di etichette sulle richieste Web a cui è stata applicata un'azione di terminazioneCAPTCHA. Le etichette possono essere state aggiunte in qualsiasi momento durante la valutazione della richiesta Web. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
ChallengeRequests	Il numero di etichette sulle richieste Web a cui è stata applicata un'azione di Challenge terminazione. Le etichette possono essere state aggiunte in qualsiasi momento durante la valutazione della richiesta Web. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
AllowRuleMatch	Il numero di regole corrispondenti che hanno generato l'etichetta associata e terminato la valutazione della richiesta con un'Allowazione. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
BlockRuleMatch	Il numero di regole corrispondenti che hanno generato l'etichetta associata e interrotto la valutazione della richiesta con un'azione. Block Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
CountRuleMatch	Il numero di regole corrispondenti che hanno generato l'etichetta associata e applicato un'azione. Count Una richiesta potrebbe generare più istanze di questa metrica, se più regole sono configurate con la stessa etichetta e la stessa azione. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
CaptchaRuleMatch	Il numero di regole corrispondenti che hanno generato l'etichetta associata e interrotto la valutazione della richiesta con un'azione. CAPTCHA Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
ChallengeRuleMatch	Il numero di regole corrispondenti che hanno generato l'etichetta associata e interrotto la valutazione della richiesta con un'azione. Challenge Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
CaptchaRuleMatchWithValidToken	Il numero di regole corrispondenti che hanno generato l'etichetta associata e applicato un'azione non definitiva. CAPTCHA Una richiesta potrebbe generare più istanze di questa metrica, se più regole sono configurate con la stessa etichetta e la stessa azione. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
ChallengeRuleMatchWithValidToken	Il numero di regole corrispondenti che hanno generato l'etichetta associata e applicato un'azione non definitiva. Challenge Una richiesta potrebbe generare più istanze di questa metrica, se più regole sono configurate con la stessa etichetta e la stessa azione. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma

Dimensioni dell'etichetta
Dimensione	Descrizione
Region	Obbligatorio per tutti i tipi di risorse protette ad eccezione delle CloudFront distribuzioni Amazon.
WebACL	Il nome parametro di WebACL.
RuleGroup	Il nome parametro di RuleGroup. Utilizzato per la metricaCountedRequests.
LabelNamespace	Il prefisso dello spazio dei nomi dell'etichetta che è stata aggiunta alla richiesta.
Label	Il nome dell'etichetta che è stata aggiunta alla richiesta.
Context	Il gruppo di regole gestito che fungeva da contesto per l'aggiunta dell'etichetta. Ad esempio, il contesto per le etichette di gestione dei token, ad esempio il gruppo di regole AWS WAF gestite che utilizza la gestione dei token su richiesta, come il gruppo di regole gestito da Bot Control o ATP. awswaf:managed:token:accepted Questa dimensione non si applica a tutte le etichette.

Metriche e dimensioni di visibilità dei bot gratuite

Quando non utilizzi Bot Control nella tua ACL web, AWS WAF applica il gruppo di regole gestito da Bot Control a un campione delle tue richieste web, senza costi aggiuntivi. Questo può darti un'idea del traffico bot che arriva alle tue risorse protette. Per informazioni su Bot Control, consultaAWS WAF Gruppo di regole Bot Control.

Metriche di visibilità dei bot gratuite
Parametro	Descrizione
SampleAllowedRequest	Il numero di richieste campionate che hanno un'Allowazione. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
SampleBlockedRequest	Il numero di richieste campionate che hanno un'Blockazione. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
SampleCaptchaRequest	Il numero di richieste campionate che hanno un'CAPTCHAazione. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
SampleChallengeRequest	Il numero di richieste campionate che hanno un'Challengeazione. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma
SampleCountRequest	Il numero di richieste campionate che hanno un'Countazione. Criteri di segnalazione: vi è un valore diverso da zero. Statistiche valide: somma

Dimensioni di visibilità dei bot gratuite
Dimensione	Descrizione
Region	Obbligatorio per tutti i tipi di risorse protette ad eccezione delle CloudFront distribuzioni Amazon.
WebACL	Il nome parametro di WebACL.
BotCategory	Il nome della categoria di bot rilevata, in base alle etichette delle richieste Web.
VerificationStatus	Il nome dello stato di verifica del bot rilevato, in base alle etichette delle richieste Web.
Signal	Il nome dei segnali del bot rilevati, in base alle etichette delle richieste Web.