AWS Shield Advanced新增DDoS Attack Flow Logs封包層級攻擊流量記錄功能
AWS Shield Advanced 於2026年6月新增 DDoS Attack Flow Logs 功能，提供封包層級詳細的 DDoS 攻擊流量記錄，強化攻擊分析與事件調查能力。
功能特點
- 封包層級記錄：包含來源/目的 IP、連接埠、協定、封包數量、位元組數、來源國家
- 每5分鐘輸出一次匯總紀錄
- 多目的地支援：Amazon S3、CloudWatch Logs、Amazon Data Firehose
- 全區域可用：支援 Shield Advanced 的所有 AWS 區域
適用場景
- DDoS 事件調查與威脅分析
- 攻擊流量溯源（含來源國家維度）
- 合規稽核記錄需求
相關實體
- aws — AWS Shield Advanced 服務提供者