웹 요청 샘플 보기

이 섹션에서는 콘솔의 웹 ACL 샘플 요청 탭에 대해 설명합니다. AWS WAF 이 탭에서는 검사된 웹 요청과 일치하는 모든 규칙의 그래프를 볼 수 있습니다. AWS WAF 또한 웹 ACL에 요청 샘플링을 활성화한 경우 검사한 웹 요청 샘플의 테이블 보기를 볼 수 있습니다. AWS WAF API 호출을 통해 샘플링된 요청 정보를 검색할 수도 있습니다. GetSampledRequests

요청 샘플에는 웹 ACL의 규칙에 대한 기준과 일치하는 최대 100개의 요청과 규칙과 일치하지 않고 웹 ACL 기본 작업이 적용된 요청에 대한 다른 100개의 요청이 포함되어 있습니다. 샘플의 요청은 이전 3시간 동안 콘텐츠에 대해 요청을 수신한 모든 보호된 리소스에서 나옵니다.

웹 요청이 규칙의 기준과 일치하고 해당 규칙에 대한 작업으로 요청 평가가 종료되지 않는 경우 웹 ACL의 후속 규칙을 사용하여 웹 요청을 AWS WAF 계속 검사합니다. 이로 인해 웹 요청이 여러 번 나타날 수 있습니다. 규칙 작업 동작에 관한 내용은 규칙 작업을(를) 참조하세요.

모든 규칙 그래프와 샘플링된 요청을 보려면

1. AWS Management Console 로그인하고 https://console.aws.amazon.com/wafv2/ 에서 AWS WAF 콘솔을 엽니다.

2. 탐색 창에서 [Web ACLs]를 선택합니다.

3. 요청을 보려는 웹 ACL의 이름을 선택합니다. 콘솔에서 웹 ACL의 설명으로 이동하여 여기에서 설명을 편집할 수 있습니다.

4. 샘플링된 요청 탭에서 다음을 확인할 수 있습니다.

   • 모든 규칙 그래프 - 이 그래프는 표시된 시간 범위 동안 수행된 모든 웹 요청 평가에 대한 일치 규칙 및 규칙 작업을 보여줍니다.

     참고

     이 그래프에 대한 시간 범위는 데이터 필터 섹션에 있는 웹 ACL의 트래픽 개요 탭에서 설정됩니다. 자세한 내용은 웹 ACL의 대시보드 보기을 참조하세요.

   • 샘플링된 요청 테이블 – 이 테이블에는 지난 3시간 동안 샘플링된 요청 데이터가 표시됩니다. 테이블에는 각 항목에 대해 다음 데이터가 표시됩니다.

     지표 이름

     요청과 일치하는 웹 ACL 규칙의 CloudWatch 메트릭 이름. 웹 요청이 웹 ACL의 어떤 규칙과도 일치하지 않는 경우 이 값은 기본값입니다.

     참고

     규칙 이름을 변경하고 규칙의 지표 이름에 변경 내용이 반영되도록 하려면 지표 이름도 업데이트해야 합니다. AWS WAF 규칙 이름을 변경할 때 규칙의 지표 이름을 자동으로 업데이트하지 않습니다. 콘솔에서 규칙을 편집할 때 규칙 JSON 편집기를 사용하여 지표 이름을 변경할 수 있습니다. API와 웹 ACL 또는 규칙 그룹을 정의하는 데 사용하는 JSON 목록을 통해 두 이름을 모두 변경할 수도 있습니다.

     소스 IP

     요청이 시작된 IP 주소 또는 최종 사용자가 HTTP 프록시나 Application Load Balancer를 사용하여 요청을 전송한 경우 프록시 또는 Application Load Balancer의 IP 주소입니다.

     URI

     리소스를 식별하는 URL의 부분입니다(예: /images/daily-ad.jpg).

     규칙 그룹 내부 규칙

     지표 이름이 규칙 그룹 참조 문을 식별하는 경우 이 항목은 규칙 그룹 내부에서 요청과 일치했던 규칙을 식별합니다.

     작업

     해당 규칙에 대한 작업을 나타냅니다. 가능한 규칙 작업에 대한 자세한 내용은 규칙 작업 섹션을 참조하세요.

     Time

     보호된 리소스로부터 요청을 AWS WAF 받은 시간.

     웹 요청 구성 요소에 대한 추가 정보를 표시하려면 해당 요청의 행에서 URI 이름을 선택합니다.