AWS WAF でブロックされたアクセスログのみを保持する方法を教えてください
この記事はアノテーション株式会社 AWS Technical Support Advent Calendar 2021のカレンダー | Advent Calendar 2021 - Qiita 10日目の記事です。
困っていた内容
AWS WAF のアクセスログにおいて、Web ACL によりブロックされたログのみを保持する方法を教えてください。
どう対応すればいいの？
AWS WAF の Web ACLアクセスログのフィルタリング機能で設定できます。 下記スクリーンショットの要領で、デフォルト動作を Drop（破棄）にし、Block のアクションのみを Keep（保持）する設定にしましょう。
![[レポート] Amazon VPCのための多層ネットワークセキュリティの構築 #NIS373 #AWSreInforce](https://devio2023-media.developers.io/wp-content/uploads/2024/06/eyecatch_awsreinforce2024_1200x630.png)
