Pourquoi mes journaux AWS WAF ne sont-ils pas publiés vers la destination que j'ai configurée ?

Résolution

Vous pouvez publier les journaux AWS WAF dans un groupe de journaux dans Amazon CloudWatch Logs, un compartiment Amazon Simple Storage Service (Amazon S3) ou un flux de diffusion Amazon Data Firehose. Pour déterminer la raison pour laquelle vos journaux AWS WAF ne sont pas publiés, vérifiez la configuration de la destination utilisée.

Vérifier la configuration de votre filtrage de journaux

Vous pouvez configurer le filtrage des journaux pour spécifier quand conserver les demandes et quand les supprimer. Pour déterminer si un journal est manquant, vérifiez la configuration de journalisation de votre liste de contrôle d'accès Web (liste ACL Web) dans AWS WAF.

CloudWatch Logs

Procédez comme suit :

• Vérifiez que le nom du groupe de journaux commence par aws-waf-logs.
• Vérifiez que vous disposez des autorisations requises pour publier des journaux dans CloudWatch Logs.
• Vérifiez que le groupe de journaux dispose d'une politique de ressources avec des autorisations.

Compartiment Amazon S3

Procédez comme suit :

• Vérifiez que le nom du compartiment Amazon S3 commence par aws-waf-logs.
• Vérifiez la clé de chiffrement de votre compartiment Amazon S3. AWS WAF ne prend pas en charge les clés AWS Key Management Service (AWS KMS) gérées par AWS. AWS WAF prend uniquement en charge les clés gérées Amazon S3 (SSE-S3) ou AWS KMS pour les clés AWS KMS (SSE-KMS).
• Vérifiez que vous disposez des autorisations requises pour publier des journaux dans Amazon S3. Par défaut, les compartiments Amazon S3 et leurs objets sont privés. Les propriétaires de compartiments S3 peuvent utiliser la politique d'accès pour accorder l'accès à d'autres ressources AWS.

Flux de diffusion Firehose

Procédez comme suit :

• Vérifiez que le nom du flux de diffusion Firehose commence par aws-waf-logs.
• Vérifiez que vous disposez des autorisations requises pour publier des journaux dans un flux de diffusion Firehose.

Informations connexes

Comment puis-je activer la journalisation AWS WAF et envoyer les journaux vers CloudWatch, Amazon S3 ou Firehose ?