🎍明けましておめでとうございます🎍 今年もよろしくお願いします。 今回はAWS WAFV2の調査のときによく使うクエリを紹介します。 WAFV2を運用に載せたり、調査するときAmazon Athenaで利用するクエリです。 前提 この記事の前提は以下になります。 AWS WAFV2を使っていること AWS WAFV2のログをS3に保存していること AWS公式のAWS Glueテーブル設定をしていること 設定 ちょっと脱線するのですが、Glueに入れている公式の設定やクエリはこちらを利用しています。 CREATE EXTERNAL TABLE `waf_logs`( `timestamp` bigint, `formatversion` int, `webaclid` string, `terminatingruleid` string, `terminatingruletype` st
![AWS WAFV2のログを見るときによく使うクエリ集](https://cdn-ak-scissors.b.st-hatena.com/image/square/ab8b2ef289f4917987e5e1c4c54691f84fe6305d/height=288;version=1;width=512/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--NWzFMr6N--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3AAWS%252520WAFV2%2525E3%252581%2525AE%2525E3%252583%2525AD%2525E3%252582%2525B0%2525E3%252582%252592%2525E8%2525A6%25258B%2525E3%252582%25258B%2525E3%252581%2525A8%2525E3%252581%25258D%2525E3%252581%2525AB%2525E3%252582%252588%2525E3%252581%25258F%2525E4%2525BD%2525BF%2525E3%252581%252586%2525E3%252582%2525AF%2525E3%252582%2525A8%2525E3%252583%2525AA%2525E9%25259B%252586%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3Aksuga%252Cx_203%252Cy_121%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9saDMuZ29vZ2xldXNlcmNvbnRlbnQuY29tL2EtL0FPaDE0R2ktRFkzeFJUT1RkVFdnaVJaTHJRM3hRNlNfZmh5WUFRb0Q2djFlPXM5Ni1j%252Cr_max%252Cw_90%252Cx_87%252Cy_95%2Fv1627283836%2Fdefault%2Fog-base-w1200-v2.png)