AWS Shield Advanced服務新增DDoS Attack Flow Logs功能
來源： iThome | 日期： 2026-06-01
URL： https://www.ithome.com.tw/news/176259
核心功能
AWS Shield Advanced 新增 DDoS Attack Flow Logs 功能，提供封包層級（packet-level）的 DDoS 攻擊流量詳細記錄。
記錄資料欄位
- 來源與目的 IP 位址
- 連接埠、協定
- 封包數量、位元組數（byte counts）
- 來源國家
- Shield Advanced 保護的 AWS 資源名稱（ARN）
技術規格
| 項目 | 說明 |
|---|---|
| 輸出間隔 | 每 5 分鐘 |
| 資料目的地 | Amazon S3 / CloudWatch Logs / Amazon Data Firehose |
| 可用範圍 | 所有支援 Shield Advanced 的 AWS 區域 |
應用場景
- 事件調查
- 威脅分析
- 合規稽核
衍生頁面
- AWS Shield Advanced新增DDoS Attack Flow Logs封包層級攻擊流量記錄功能 — 核心概念頁
- aws — AWS 服務提供者