如何Amazon Shield检测事件 - Amazon WAF、Amazon Firewall Manager 和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

如何Amazon Shield检测事件

Amazon为Amazon网络和单个Amazon服务运行服务级别的检测系统，以确保它们在 DDoS 攻击期间保持可用。此外，资源级检测系统会监控每个单独Amazon的资源，以确保流向该资源的流量保持在预期参数范围内。这种组合通过应用缓解措施来保护目标Amazon资源和Amazon服务，这些缓解措施包括丢弃已知的错误数据包、突出潜在的恶意流量以及对来自最终用户的流量进行优先排序。

检测到的事件在 Shield Advanced 事件摘要、攻击详情和亚马逊 CloudWatch指标中显示为 DDoS 攻击向量的名称，或者好Volumetric像评估基于流量而不是签名一样。有关DDoSDetected CloudWatch指标中可用的攻击向量维度的更多信息，请参阅Amazon Shield Advanced 指标和警报

主题