AWS監視・オブザーバビリティ

AWS WAFを有効にしたあと、正常な注文が403になったとき、最初にどのログを見ればよいのでしょうか。架空の購入APIを題材に、CloudWatch Logs Insightsで遮断ルールを特定し、必要な経路だけに例外を絞る方法を解説します。後半ではPHP2Shellを例に、Amazon Inspectorの検出結果とEKSで稼働するイメージを照合します。暫定対策、段階展開、再スキャン、切り戻しまで、判断の根拠が分かるクエリと出力例付きです。

CloudWatch Logs Insightsで5xxエラーを調査する手順を4ステップで解説。発生時間・エンドポイント・リクエストIDの順に絞り込むクエリ例と結果の読み方を紹介します。JSONログの前提条件、0件になる場合の確認点、件数とエラー率の違い、次の調査先の決め方まで整理します。