AWS_WAF の変更ログ
Date | 変更点 |
---|---|
2023-12-29 | 機能拡張:
- 「user-agent」と「User-Agent」を「network.http.user_agent」と「network.http.parsed_user_agent」にマッピングしました。 - Base64 でデコードされた「authorization」ヘッダーの値を「httpRequest.header」から「target.user.userid」にマッピングしました。 |
2023-12-08 | バグの修正:
-「header.value」を「target.hostname」にマッピングする前の条件を変更しました。 -「target.url」のマッピングを「http://%{header.value}%{httpRequest.uri}」から「httpRequest.uri」に変更しました。 -「terminatingRuleType」が「MANAGED_RULE_GROUP」の場合、「ruleGroupList.terminatingRule」のマッピング条件を追加しました。 - 必要に応じてブロックを変更するための「on_error」を追加しました。 |
2023-09-11 | 機能拡張:
- 新しいログ形式をサポートする Grok パターンを追加しました。 |
2023-08-16 | 機能拡張:
- 「terminatingRuleType」が「REGULAR」の場合に、「ruleGroup.terminatingRule.action」を「security_result.detection_fields」にマッピングしました。 |
2022-12-16 | 機能拡張:
- 2 つの日付フィルタを 1 つに結合し、日付フィルタの条件を「timestamp」が null でない場合に更新しました。 -「json_failure」が true の場合、ログを破棄しました。 -「httpRequest.headers.name」が「user-agent」の場合、「httpRequest.headers.value」を「event.idm.read_only_udm.network.http.parsed_user_agent」にマッピングしました。 |
2022-08-11 | 機能拡張: CSV と SYSLOG メッセージログを処理するロジックを削除しました。
|
2022-07-22 | 新しく作成されたパーサー
|