企业产品网络安全日志0806

AWS WAF配置的一些容易忽略的点：

默认采样导致费用暴增：

采样：每一条WAF规则都会产生一个采样默认。除非你主动去关闭。你觉得是一个WAF，如果你有20条规则，到日志里就是20倍的量了。
后果是：CloudTrail里数据量会暴增。特别是PutEvent的费用。

隐蔽字段，导致你的waf日志里缺少信息

默认 method，查询字符串 等会被屏蔽，你在日志中是找不到的。应该是为了隐私安全。启用方式依然是WAF面板配置日志CloudTrail的地方去掉你希望显示的所有共4个✓。