Visualizar um exemplo de solicitações da web

Esta seção descreve a guia Solicitações de amostra de ACL da web no AWS WAF console. Nessa guia, você pode ver um gráfico de todas as correspondências de regras para solicitações da web que AWS WAF foram inspecionadas. Além disso, se você tiver a amostragem de solicitações ativada para a ACL da Web, poderá ver uma exibição em tabela de uma amostra das solicitações da Web que AWS WAF foram inspecionadas. Você também pode recuperar amostras de informações de solicitação por meio da chamada de API. GetSampledRequests

Os exemplos contém até 100 solicitações que correspondem aos critérios para uma regra na web ACL e outras 100 solicitações para solicitações que não correspondem a qualquer regra e tiveram a ação padrão da web ACL aplicada. As solicitações na amostra vêm de todos os recursos protegidos que receberam solicitações para seu conteúdo nas últimas três horas.

Quando uma solicitação da web corresponde aos critérios de uma regra e a ação dessa regra não encerra a avaliação da solicitação, AWS WAF continua inspecionando a solicitação da web usando as regras subsequentes na ACL da web. Por esse motivo, uma solicitação da Web pode aparecer diversas vezes. Para obter informações sobre os comportamentos de ações de regras, consulte Ação da regra.

Como visualizar o gráfico de todas as regras e as solicitações de amostra

1. Faça login no AWS Management Console e abra o AWS WAF console em https://console.aws.amazon.com/wafv2/.

2. No painel de navegação, selecione Web ACLs.

3. Escolha o nome da web ACL para a qual deseja exibir solicitações. O console leva você para a descrição da web ACL, onde é possível editá-la.

4. Na guia Solicitações de amostra, é possível visualizar o seguinte:

   • Gráfico de todas as regras: este gráfico mostra as regras e as ações de regras correspondentes para todas as avaliações de solicitações da Web que foram executadas durante o intervalo de tempo indicado.

     nota

     O intervalo de tempo para este gráfico é definido na guia Visão geral do tráfego para a ACL da Web, na seção Filtros de dados. Para mais informações, consulte Visualizando os painéis de uma web ACL.

   • Tabela de solicitações de amostra: esta tabela exibe dados de solicitações de amostra das últimas três horas. Para cada entrada, a tabela exibe os seguintes dados:

     Nome da métrica

     O nome da CloudWatch métrica da regra na ACL da web que correspondeu à solicitação. Se uma solicitação da web não corresponder a nenhuma regra na web ACL, esse valor será Padrão.

     nota

     Se você alterar o nome de uma regra e quiser que o nome da métrica da regra reflita a alteração, você também deverá atualizar o nome da métrica. AWS WAF não atualiza automaticamente o nome da métrica de uma regra quando você altera o nome da regra. Você pode alterar o nome da métrica ao editar a regra no console, usando o editor JSON de regras. Você também pode alterar os dois nomes por meio das APIs e em qualquer lista JSON usada para definir sua web ACL ou grupo de regras.

     IP de origem

     O endereço IP da qual a solicitação se originou ou, se o visualizador tiver usado um proxy HTTP ou um Application Load Balancer para enviar a solicitação, o endereço IP do proxy ou do Application Load Balancer.

     URI

     A parte de um URL que identifica um recurso, como /images/daily-ad.jpg.

     Regra dentro de grupo de regras

     Se o nome da métrica identificar uma instrução de referência do grupo de regras, isso identificará a regra dentro do grupo de regras que correspondeu à solicitação.

     Ação

     Indica a ação para a regra correspondente. Para obter informações sobre as possíveis ações de regras, consulte Ação da regra.

     Tempo

     A hora em que AWS WAF recebeu a solicitação do recurso protegido.

     Para exibir informações adicionais sobre os componentes de uma solicitação da Web, escolha o nome do URI na linha da solicitação.