Amazon Shield Advanced 活动详情 - Amazon WAFAmazon Firewall Manager、和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Shield Advanced 活动详情

您可以在事件控制台页面的底部查看有关事件检测、缓解和主要贡献者的详细信息。此部分可能包括合法流量和潜在有害流量的组合,可能既代表传递到受保护资源的流量,也代表被 Shield 缓解措施阻止的流量。

  • 检测和缓解:提供有关观察到的事件以及针对该事件采取的任何缓解措施的信息。有关事件缓解的信息,请参阅 响应 DDoS 事件

  • 排名靠前的贡献者:对活动中涉及的流量进行分类,并列出 Shield 为每个类别确定的主要流量来源。对于应用层事件,请使用排名靠前的贡献者信息来大致了解事件的性质,但要使用 Amazon WAF 日志来做出安全决策。有关更多信息,请参阅下面的部分。

你在 Shield Advanced 控制台中的事件信息基于 Shield Advanced 的指标。有关 Shield 高级指标的信息,请参阅 Amazon Shield Advanced 指标

Amazon CloudFront 或 Amazon Route 53 资源的缓解指标不包括在内,因为这些服务受缓解系统的保护,该系统始终处于启用状态,不需要对单个资源进行缓解。

详细信息部分根据信息是针对基础设施层还是应用程序层事件而有所不同。