タグ

wafに関するhiro14akiのブックマーク (4)

  • AWS サポートケース用に HAR ファイルを作成する

    AWS サポートから、サポートケースのトラブルシューティングに役立つようウェブブラウザから HAR ファイルを作成するように依頼されました。 簡単な説明 HTTP アーカイブ (HAR) ファイルは、最新のネットワークアクティビティを含む JSON ファイルで、ブラウザによって記録されます。AWS サポートでは、ブラウザの HAR ファイルを使用することで、テクニカルサポートケースに記載されたネットワークの問題を調査または再現できます。 重要: テクニカルサポートケースを作成するには、デベロッパー、ビジネス、エンタープライズのいずれかのサポートプランが必要です。AWS サポートからトラブルシューティング用に HAR ファイルを要求された場合は、ブラウザで HAR ファイルを作成し、そのファイルを AWS サポートセンターに送信してください。HAR ファイルには、ユーザー名、パスワード、キー

    AWS サポートケース用に HAR ファイルを作成する
  • AWS WAFフルログでRedactedを使ってセンシティブ情報を記録しないようにしてみた | DevelopersIO

    AWS WAFのフルログではリクエスト内のbody以外の一通りの情報はログに記録されます。記録したくないセンシティブな情報などがある場合、Redactedによりこれを除外することが可能です。その手法を紹介します。 こんにちは、臼田です。 皆さん、WAF使ってますか? 先日フルログを取得できるようになったAWS WAFですが、その際にRedacted機能も追加されたのでこれを紹介したいと思います。 フルログ自体については下記をご参照ください。 AWS WAFのログをFirehoseでS3に出力しブロックログをS3Selectで確認してみた AWS WAFのフルログをAthenaで分析できるようにしてみた Redactedとは AWS WAFのフルログにおけるRedactedは、ログの中から特定の項目だけ記録しないようにする設定です。 用途としては、個人情報などのセンシティブな情報をログに残し

    AWS WAFフルログでRedactedを使ってセンシティブ情報を記録しないようにしてみた | DevelopersIO
  • AWS WAF ウェブ ACL トラフィックのロギング - AWS WAF、 AWS Firewall Manager、および AWS Shield Advanced

    翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS WAF ウェブ ACL トラフィックのロギング ログ記録を有効にして、ウェブ ACL で分析されるトラフィックに関する詳細情報を取得できます。ログに記録される情報には、 AWS WAF AWS リソースからウェブリクエストを受信した時間、リクエストに関する詳細情報、リクエストが一致したルールの詳細が含まれます。Amazon CloudWatch ログロググループ、Amazon Simple Storage Service (Amazon S3) バケット、または Amazon データFirehose にログを送信できます。

  • AWS WAFのログをAthenaで整形する – サーバーワークスエンジニアブログ

    渡辺です。 少し前になりますが、2018年8月末に一部WAF界隈で衝撃が走りました。 AWS WAFは全てのセッションのログが取得できなかったのですが、それが可能になったというニュースです。 AWS WAF の包括的なログ記録機能が新たに利用可能に ログの取得方法はリンク先に書いてある通りなので、ここでは語りません。 AWS WAF -> Kinesis Data FIrehose -> S3 と保存した前提で、Athenaでレポート化するところをやってみましょう。 AWS WAFのログはやや複雑なJSONで出力されるので、フレンドリーなCSVファイルに変換してみます。 1.まず結果から 1-1.Query SELECT DATE_FORMAT(FROM_UNIXTIME(logs.timestamp/1000, 'Asia/Tokyo') ,'%Y-%m-%d %h:%i:%s') as

    AWS WAFのログをAthenaで整形する – サーバーワークスエンジニアブログ
    hiro14aki
    hiro14aki 2020/06/12
    WAF ( LB ) のログを Athena に入れる方法
  • 1