**引入全新的主机体验 Amazon WAF**

现在，您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息，请参阅[使用控制台](https://docs.amazonaws.cn/waf/latest/developerguide/working-with-console.html)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 Firewall Manager 中进行日志记录和监控
<a name="fms-incident-response"></a>

监控是维护 Firewall Manager 和您的 Amazon 解决方案的可靠性、可用性和性能的重要组成部分。您应该从 Amazon 解决方案的各个部分收集监控数据，以便在出现多点故障时可以更轻松地进行调试。 Amazon 提供了多种用于监控 Firewall Manager 资源和响应潜在事件的工具：

**亚马逊 CloudWatch 警报**  
使用 CloudWatch 警报，您可以监视您指定的时间段内的单个指标。如果指标超过给定阈值，则会向 Amazon SNS 主题或 Amazon Auto Scaling 政策 CloudWatch 发送通知。有关更多信息，请参阅 [使用 Amazon 进行监控 CloudWatch](monitoring-cloudwatch.md)。

**Amazon CloudTrail 日志**  
CloudTrail 提供了用户、角色或 Amazon 服务在 Firewall Manager 中采取的操作的记录。使用收集的信息 CloudTrail，您可以确定向 Firewall Manager 发出的请求、发出请求的 IP 地址、谁发出了请求、何时发出请求以及其他详细信息。有关更多信息，请参阅 [使用 记录 Amazon CloudTrail API 调用](logging-using-cloudtrail.md)。