正規表現パターンセット一致ルールステートメント

正規表現パターンセット一致は、ウェブリクエストの指定した部分を、正規表現パターンセット内の指定した正規表現パターンに照らして検査します。

AWS WAF PCRE libpcre ライブラリで使用されるパターン構文をサポートします。ただし、いくつかの例外があります。ライブラリは、「PCRE - Perl Compatible Regular Expressions」で文書化されています。 AWS WAF サポートについては、を参照してくださいでの正規表現パターンマッチング AWS WAF。

注記

各正規表現パターンセット一致ルールは、正規表現パターンセットを参照します。このパターンセットは、ルールとは無関係に作成し、維持します。1 つの正規表現パターンセットを複数のルールで使用でき、参照セットを更新すると、 AWS WAF それを参照するすべてのルールが自動的に更新されます。

正規表現パターンセットの作成および管理については、「正規表現パターンセットの作成と管理」を参照してください。

正規表現パターンセットマッチステートメントは、 AWS WAF 選択したリクエストコンポーネント内のセット内のパターンを検索するように指示します。リクエストコンポーネントがセット内のいずれかのパターンに一致する場合、ウェブリクエストはパターンセットルールステートメントと一致します。

論理を使用して正規表現パターンの一致を組み合わせる場合、例えば、一部の正規表現と照合し、他の正規表現とは照合しない場合は、正規表現一致ルールステートメント を使用することを検討してください。

ネスト可能 - このステートメントタイプはネスト可能です。

WCU - 基本コストとして 25 WCU。[All query parameters] (すべてのクエリパラメータ) のリクエストコンポーネントを使用する場合、10 WCU を追加します。[JSON body] (JSON 本文) のリクエストコンポーネントを使用する場合、基本コストの WCU を倍増させます。適用する各テキスト変換について、10 WCU を追加します。

このステートメントタイプは、ウェブリクエストコンポーネントで動作し、次のリクエストコンポーネント設定が必要です。

• [リクエストコンポーネント] — ウェブリクエストの検査対象部分 (クエリ文字列や本文など)。

  警告

  リクエストコンポーネントのボディ、JSON ボディ、ヘッダー、または Cookie を調べる場合は、 AWS WAF コンテンツを検査できる量の制限についてお読みください。での大きすぎるウェブリクエストコンポーネントの処理 AWS WAF

  ウェブリクエストコンポーネントの詳細については、「ウェブリクエストコンポーネント」を参照してください。

• オプションのテキスト変換 — AWS WAF リクエストコンポーネントを検査する前に実行したい変換。例えば、小文字に変換したり、空白を正規化したりできます。複数の変換を指定すると、 AWS WAF 記載されている順序で処理されます。詳細については、「テキスト変換」を参照してください。

このステートメントには、次の設定が必要です。

• 正規表現パターンセットの指定 - 使用する正規表現パターンセットをリストから選択するか、新しい IP セットを作成します。

このルールステートメントの場所

• コンソールのルールビルダー - [Match type] (一致タイプ) で [String match condition] (文字列一致条件) > [Matches pattern from regular expression set] (正規表現セットのパターンに一致) を選択します。

• API — RegexPatternSetReferenceStatement