Dichiarazione della regola di corrispondenza delle etichette - AWS WAFAWS Firewall Manager, e AWS Shield Advanced

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Dichiarazione della regola di corrispondenza delle etichette

L'istruzione label match controlla le etichette presenti sulla richiesta Web rispetto a una specifica di stringa. Le etichette disponibili per l'ispezione di una regola sono quelle che sono già state aggiunte alla richiesta Web da altre regole nella stessa valutazione dell'ACL Web.

Le etichette non persistono al di fuori della valutazione Web ACL, ma puoi accedere alle metriche delle etichette CloudWatch e visualizzare i riepiloghi delle informazioni sulle etichette per qualsiasi ACL Web nella console. AWS WAF Per ulteriori informazioni, consultare Metriche e dimensioni delle etichette e Monitoraggio e ottimizzazione. Puoi anche vedere le etichette nei log. Per informazioni, consulta Campi di log.

Nota

Un'istruzione label match può visualizzare solo le etichette delle regole valutate in precedenza nell'ACL Web. Per informazioni su come AWS WAF valuta le regole e i gruppi di regole in un ACL Web, vedere. Ordine di elaborazione delle regole e dei gruppi di regole in un ACL Web

Per ulteriori informazioni sull'aggiunta e la corrispondenza delle etichette, vedere. AWS WAF etichette sulle richieste web

Nestable: puoi annidare questo tipo di istruzione.

WCU: 1 WCU

Questa istruzione utilizza le seguenti impostazioni:

  • Ambito di corrispondenza: impostalo su Label in modo che corrisponda al nome dell'etichetta e, facoltativamente, ai namespace e al prefisso precedenti. Impostalo su Namespace in modo che corrisponda ad alcune o tutte le specifiche del namespace e, facoltativamente, al prefisso precedente.

  • Chiave: la stringa con cui vuoi confrontare. Se specificate un ambito di corrispondenza dello spazio dei nomi, questo dovrebbe specificare solo gli spazi dei nomi e, facoltativamente, il prefisso, con i due punti finali. Se si specifica un ambito di corrispondenza dell'etichetta, questo deve includere il nome dell'etichetta e, facoltativamente, i namespace e il prefisso precedenti.

Per informazioni su queste impostazioni, consulta Corrispondenza a un'etichetta e Esempi di abbinamenti tra etichette.

Dove trovare questa dichiarazione sulla regola
  • Generatore di regole sulla console: per l'opzione Request, scegli Ha etichetta.

  • API: LabelMatchStatement