如何Amazon Shield检测事件 - Amazon WAF、Amazon Firewall Manager 和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

如何Amazon Shield检测事件

Amazon运行服务级别检测系统Amazon网络和单个Amazon服务，以确保它们在 DDoS 攻击期间保持可用状态。此外，资源级检测系统监控每个人Amazon资源，以确保流向资源的流量保持在预期的参数范围内。这种组合可以保护目标Amazon资源和Amazon服务，通过应用丢弃已知坏数据包的缓解措施，突出显示潜在恶意流量并优先处理来自最终用户的流量。

检测到的事件会显示在您的 Shield Advanced 事件摘要、攻击详细信息 CloudWatch指标可以作为 DDoS 攻击向量的名称或者Volumetric如果评估基于流量而不是签名。有关攻击向量维度的更多信息，这些维度可在DDoSDetected CloudWatch指标，请参阅Amazon Shield Advanced 指标和警报

主题