查看 Web ACL 的指标 - Amazon WAFAmazon Firewall Manager、和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

查看 Web ACL 的指标

将 Web ACL 与一个或多个 Amazon 资源关联后,您可以在 Amazon CloudWatch 图表中查看关联生成的指标。

有关 Amazon WAF 指标的信息,请参阅Amazon WAF 指标和维度。有关 CloudWatch 指标的信息,请参阅 Amazon CloudWatch 用户指南

对于 Web ACL 中的每条规则以及关联资源转发给 Amazon WAF Web ACL 的所有请求, CloudWatch 您可以执行以下操作:

  • 查看前一个小时或前三个小时的数据。

  • 更改数据点之间的间隔。

  • 更改对数据 CloudWatch 执行的计算,例如最大值、最小值、平均值或总和。

注意

Amazon WAF w CloudFront ith 是一项全球服务,只有当您在中选择美国东部(弗吉尼亚北部)地区时,才可使用指标 Amazon Web Services Management Console。如果您选择其他区域,则 CloudWatch控制台中将不会显示任何 Amazon WAF 指标。

查看 Web ACL 中规则的数据
  1. 登录 Amazon Web Services Management Console 并打开 CloudWatch 控制台,网址为 https://console.aws.amazon.com/cloudwatch/

  2. 如有必要,请将区域更改为 Amazon 资源所在的区域。对于 CloudFront,请选择美国东部(弗吉尼亚北部)区域。

  3. 在导航窗格的指标下,选择所有指标,然后在浏览选项卡下搜索AWS::WAFV2

  4. 选中要查看其数据的 Web ACL 对应的复选框。

  5. 更改适用的设置:

    Statistic

    选择对数据 CloudWatch 执行的计算。

    时间范围

    选择您要查看前一个小时还是前三个小时的数据。

    周期

    选择图表中的数据点之间的间隔。

    规则

    选择要查看其数据的规则。

    注意

    如果您更改了规则的名称,并且希望该规则的指标名称反映更改,则还必须更新该指标名称。 Amazon WAF 当您更改规则名称时,不会自动更新规则的指标名称。在控制台中编辑规则时,您可以使用规则 JSON 编辑器更改指标名称。您也可以通过 API 以及在用于定义 Web ACL 或规则组的任何 JSON 列表中更改这两个名称。

    请注意以下几点:

    • 如果您最近将 Web ACL 与 Amazon 资源相关联,则可能需要等待几分钟才能使数据显示在图表中,并让 Web ACL 的指标显示在可用指标列表中。

    • 如果您将多个资源与 Web ACL 关联,则 CloudWatch数据将包括对所有资源的请求。

    • 您可以将鼠标光标悬停在数据点上方,以获取更多信息。

    • 该图表不会自动自行刷新。要更新显示,请选择刷新 ( Icon to refresh the CloudWatch graph ) 图标。

有关 CloudWatch 指标的更多信息,请参阅使用 Amazon 进行监控 CloudWatch