

**推出 的新主控台體驗 AWS WAF**

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱[使用 主控台](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 檢視 AWS Shield Advanced 事件
<a name="ddos-events"></a>

此頁面提供存取 Shield Advanced 中事件相關資訊的說明。

當您訂閱 Shield Advanced 並保護您的資源時，您可以存取資源的其他可見性功能。這包括 Shield Advanced 偵測到的事件近乎即時的通知，以及偵測到的事件和緩解措施的其他資訊。

**注意**  
Shield Advanced 主控台中的事件資訊是以 Shield Advanced 指標為基礎。如需 Shield Advanced 指標的詳細資訊，請參閱 [AWS Shield Advanced 指標](shield-metrics.md) 

AWS Shield 會沿著多個維度評估您受保護資源的流量。偵測到異常時，Shield Advanced 會為每個受影響的資源建立個別的事件。

您可以透過 Shield 主控台的事件頁面存取**事件**摘要和詳細資訊。最上層**事件**頁面提供目前和過去事件的概觀。

下列螢幕擷取畫面顯示具有單一進行中**事件的範例**事件頁面。此作用中事件也會在左側導覽窗格中標記。

![AWS Shield 主控台左側導覽窗格具有以紅色反白顯示的事件選擇，旁邊有一個數字 1，在紅色圓圈內。事件頁面隨即開啟，並在事件清單中顯示單一資料列。資料列會列出 CloudFront 分佈類型的 AWS 資源。目前狀態欄位在緩解進行中的文字旁包含三角形紅色圖示。攻擊向量狀態欄位包含 UDP 流量。開始時間欄位包含 2020 年 9 月 16 日下午 2：43：00 SAST。持續時間欄位包含 6 分鐘。](http://docs.aws.amazon.com/zh_tw/waf/latest/developerguide/images/shield-console-event-summary1.png)


Shield Advanced 也可能根據流量類型和您設定的保護，自動對攻擊進行緩解。這些緩解措施可以保護您的資源免於接收過多流量或符合已知 DDoS 攻擊簽章的流量。

下列螢幕擷取畫面顯示**事件**清單範例，其中所有事件都已由 Shield Advanced 緩解或自行消除。

![標題為事件的 AWS Shield 主控台頁面會列出最近偵測到的事件及其目前狀態。](http://docs.aws.amazon.com/zh_tw/waf/latest/developerguide/images/shield-console-events.png)


**在事件之前保護您的資源**  
在接收正常預期流量時，使用 Shield Advanced 保護資源，在受到 DDoS 攻擊之前，改善事件偵測的準確性。

為了準確報告受保護資源的事件，Shield Advanced 必須先為其建立預期流量模式的基準。
+ Shield Advanced 會在資源受到保護至少 15 分鐘後報告資源的基礎設施層事件。
+ Shield Advanced 會在資源受到保護至少 24 小時後報告資源的 Web 應用程式層事件。在 Shield Advanced 觀察到預期的流量 30 天後，偵測應用程式層事件的準確性最好。

**在 AWS Shield 主控台中存取事件資訊**

1. 登入 AWS 管理主控台 ，並在 https：//[https://console.aws.amazon.com/wafv2/](https://console.aws.amazon.com/wafv2/) 開啟 AWS WAF & Shield 主控台。

1. 在 AWS Shield 導覽窗格中，選擇**事件**。主控台會顯示**事件**頁面。

1. 在**事件**頁面中，您可以選取清單中的任何事件，以查看事件的其他摘要資訊和詳細資訊。

**Topics**
+ [AWS Shield Advanced 事件摘要中的欄位清單](ddos-event-summaries.md)
+ [檢視 AWS Shield Advanced 事件詳細資訊](ddos-event-details.md)