**引入全新的主机体验 Amazon WAF** 现在，您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息，请参阅[使用控制台](https://docs.amazonaws.cn/waf/latest/developerguide/working-with-console.html)。 本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # 查看 Amazon Shield Advanced 事件 本页提供了有关在 Shield Advanced 中访问事件相关信息的说明。 当您订阅 Shield Advanced 并保护您的资源时，您就可以访问资源的其他可见性功能。其中包括对 Shield Advanced 检测到的事件的近实时通知，以及有关检测到的事件和缓解措施的其他信息。 **注意** Shield Advanced 控制台中的事件信息建立在 Shield Advanced 指标之上。有关 Shield Advanced 指标的信息，请参阅 [Amazon Shield Advanced 指标](shield-metrics.md) Amazon Shield 从多个维度评估流向受保护资源的流量。当检测到异常时，Shield Advanced 会为每个受影响的资源创建一个单独的事件。 您可以通过 Shield 控制台的**事件**页面访问事件摘要和详细信息。顶级**事件**页面概述了当前和过去的事件。 以下屏幕截图显示了一个**事件**页面示例，其中有一个正在进行的事件。左侧导航窗格中也会标记此活跃事件。 ![\[Amazon Shield 控制台左侧导航窗格的 “事件” 选项以红色突出显示，旁边有一个数字 1，位于红色圆圈内。事件页面已打开，并在事件列表中显示一行。该行列出了 CloudFront 分布类型的 Amazon 资源。当前状态字段在正在进行缓解字样旁边包含一个三角形的红色图标。攻击向量状态字段包含 UDP 流量。开始时间字段包含 2020 年 9 月 16 日美国东部标准时间下午 2:43:00。持续时间字段包含 6 分钟。\]](http://docs.amazonaws.cn/waf/latest/developerguide/images/shield-console-event-summary1.png) Shield Advanced 还可能自动缓解攻击，具体取决于流量类型和您配置的保护措施。这些缓解措施可以保护您的资源免受超额流量或与已知 DDo S 攻击特征相匹配的流量。 以下屏幕截图显示了一个**事件**列表示例，其中所有事件均已由 Shield Advanced 缓解或自行消退。 ![\[名为 “事件” 的 Amazon Shield 控制台页面列出了最近检测到的事件及其当前状态。\]](http://docs.amazonaws.cn/waf/latest/developerguide/images/shield-console-events.png) **在活动开始前保护您的资源** 使用 Shield Advanced 在资源接收到正常预期流量时，在遭受 DDo S 攻击之前，使用 Shield Advanced 对其进行保护，从而提高事件检测的准确性。 为了准确报告受保护资源的事件，Shield Advanced 必须首先为其建立预期流量模式的基准。 + Shield Advanced 会在资源受到保护至少 15 分钟后报告基础设施层事件。 + Shield Advanced 会在资源受到保护至少 24 小时后报告资源的 Web 应用程序层事件。在 Shield Advanced 观察到预期流量 30 天后，应用程序层事件的检测精度最高。 **在 Amazon Shield 控制台中访问事件信息** 1. 登录 Amazon Web Services 管理控制台 并打开 Amazon WAF & Shield 控制台，网址为[https://console.aws.amazon.com/wafv2/](https://console.amazonaws.cn/wafv2/)。 1. 在 Amazon Shield 导航窗格中，选择**事件**。控制台显示**事件**页面。 1. 在**事件**页面中，您可以选择列表中的任何事件，以查看该事件的其他摘要信息和详细信息。 **Topics** + [Amazon Shield Advanced 活动摘要中的字段列表](ddos-event-summaries.md) + [查看 Amazon Shield Advanced 活动详情](ddos-event-details.md)