AWS WAF配置的一些容易忽略的点：
默认采样导致费用暴增：
采样：每一条WAF规则都会产生一个采样默认。除非你主动去关闭。你觉得是一个WAF，如果你有20条规则，到日志里就是20倍的量了。
后果是：CloudTrail里数据量会暴增。特别是PutEvent的费用。
隐蔽字段，导致你的waf日志里缺少信息
默认 method，查询字符串 等会被屏蔽，你在日志中是找不到的。应该是为了隐私安全。启用方式依然是WAF面板配置日志CloudTrail的地方去掉你希望显示的所有共4个✓。
AWS WAF配置的一些容易忽略的点：
采样：每一条WAF规则都会产生一个采样默认。除非你主动去关闭。你觉得是一个WAF，如果你有20条规则，到日志里就是20倍的量了。
后果是：CloudTrail里数据量会暴增。特别是PutEvent的费用。
默认 method，查询字符串 等会被屏蔽，你在日志中是找不到的。应该是为了隐私安全。启用方式依然是WAF面板配置日志CloudTrail的地方去掉你希望显示的所有共4个✓。