![[アップデート] AWS WAF の Traffic Overview ダッシュボードに、CloudWatch Logs に基づいて可視化される Top Insights セクションが追加されました](https://images.ctfassets.net/ct0aopd36mqt/wp-thumbnail-8cc2be5d32f2b7e78f85a99d463f3690/6213c0b16f198b77794266f22dc8eb5c/aws-waf)
[アップデート] AWS WAF の Traffic Overview ダッシュボードに、CloudWatch Logs に基づいて可視化される Top Insights セクションが追加されました
2025.01.04いわさです。
今朝のアップデートで AWS WAF の Traffic Overview ダッシュボードが強化されました。
従来のアクションサマリやトラフィック特性ダッシュボードビューに加えて、CloudWatch Logs に基づいて可視化される「Top Insights セクション」が使えるようになります。
従来はアクションサマリではメトリクスベースでボリュームを把握することが出来ました。
トラフィック特性では代表的な特性の割合やカウントなどを把握することが出来ました。
今回のビューでは、URI パス、HTTP メソッド、クライアント IP アドレス、ユーザーエージェント、ラベル、関連リソースのカテゴリでそれぞれ（カウント）上位 100 件の詳細な値を確認出来ます。
これによって傾向だけでなく IP アドレスやパスなどルールの管理に必要なより詳細な情報をすぐに確認出来るようになります。
前提条件として Web ACL で CoudWatch Logs へのログ出力構成を行う必要があります。（デフォルトはオフ）
AWS WAF としてこの機能自体の追加料金は発生しませんが、CloudWatch Logs の利用料金は発生します。
本記事では実際に有効化してどのような表示になるのか試してみたので紹介します。
Web ACL の CloudWatch Logs 出力を有効化
今回のアップデートで、CloudWatch Logs 出力が構成されていない Web ACL の場合、次のようなバナーが表示されるようになっています。
「Enable CloudWatch Logs」ボタンからログ出力設定の編集画面に遷移出来ます。
あるいは、Logging and metrics タブからログ出力を設定してやっても OK です。
今回の対象は CloudWatch Logs のみのようなので、出力先に CloudWatch Logs のロググループを指定します。
ロググループは命名規則に従っている必要がありますのでご注意ください。[1]
設定後、Traffic Overview タブに遷移出来ます。
追加の有効操作が必要なわけではなく遷移するだけです。
インサイトの確認
いくつか適当なリクエストを受信後に Top Insights を確認してみましょう。
今回は CloudFront に Web ACL をアタッチしました。
で、「Action total for the scpecified time range」と「Action summary for the specified time range」セクションの間に「Top insights」という折りたたみセクションが追加されています。
開いてみるとこんな感じです。
URI パス、HTTP メソッド、クライアント IP アドレス、ユーザーエージェント、ラベル、関連リソースという６つのカテゴリごとに件数ベースで Top 100 が表示されており、どのパスなのか、IP アドレスなのか、などが確認できるようになっています。
CloudWatch Logs へのログの出力および、WAF ダッシュボードへ表示する際のクエリ料金が発生します。CloudWatch Logs 利用に伴う標準料金に注意しましょう。[2]
参考までに、従来のセクションは次のような内容が確認できていました。
従来のセクションで傾向（攻撃受けてそうだ）をつかみ、今回追加されたセクションで具体的なターゲット（こいつをブロックするのが良さそうか）にフォーカスするような使い方になる感じですかね。
さいごに
本日は AWS WAF の Traffic Overview ダッシュボードに、CloudWatch Logs に基づいて可視化される Top Insights セクションが追加されたので試してみました。
実際に運用してみないと使い勝手はなんとも言えなさそうですが、従来のセクションとは違った情報が取得できとても良さそうに思えます。無条件にカウントで Top 100 取得しているようなのでノイズが多そうな気もちょっとします。除外やフィルタリングの設定とかも出来るともっと使い勝手がよくなりそうです。
CloudWatch Logs の料金に注意して使いたいですね。
![[アップデート] AWS Amplify のファイアウォール（WAF）機能がついにプレビューで登場しました](https://images.ctfassets.net/ct0aopd36mqt/wp-thumbnail-875a3d2bbdba43ad15684c9ee2e357b1/c77a61f7c646b6997c54cc55538ec251/aws-amplify)
