[新产品/新功能] AWS WAF 现根据请求量提供免费的 WAF Vended Logs

**发布时间:** 2025-09-08 **厂商:** AWS **类型:** WHATSNEW **原始链接:** https://aws.amazon.com/about-aws/whats-new/2025/09/aws-waf-free-vended-logs-request-volume/ ---  [新产品/新功能] AWS WAF 现根据请求量提供免费的 WAF Vended Logs   # 产品功能分析 ## 新功能/新产品概述 AWS WAF推出一项基于请求量的免费日志额度政策。其核心是为客户提供与其WAF使用量成正比的免费日志服务，以降低安全监控成本。 - **核心定义与目标**：该功能旨在降低客户使用 **AWS WAF** 日志的成本门槛，鼓励客户开启全面的日志记录，从而提升应用安全的可视性和可分析性。 - **技术原理**：系统会在每个计费周期末，根据客户账户下 **AWS WAF** 处理的Web请求总量，自动计算并应用免费的日志额度。具体为每处理 _100万次_ WAF请求，客户即可免费获得 _500 MB_ 的 **Vended Logs** 日志摄入量。此额度适用于发送到 **CloudWatch Logs**、**Amazon S3** 和 **Amazon Kinesis Data Firehose** 的WAF日志。 - **目标用户群与市场定位**：该功能面向所有 **AWS WAF** 用户，尤其对成本敏感的中小型企业、初创公司以及流量波动较大的应用极具吸引力。这一定价策略旨在通过降低辅助功能的成本来增强 **AWS WAF** 核心服务的市场竞争力。 ## 关键客户价值 - **显著降低安全运营成本** - 将日志成本与实际业务流量（WAF请求数）直接挂钩，提供了一个可预测的免费日志基础用量。对于中低流量的应用，WAF日志费用可能被完全覆盖，从而显著降低了实现全面安全可视化的总拥有成本（TCO）。 - **简化成本管理与预算** - 免费额度在月底自动应用于账单，客户无需进行任何手动配置或申请。这种无缝的自动化计费流程简化了云资源预算和成本管理，降低了运营复杂度。 - **提升安全洞察与合规能力** - 通过降低日志费用，激励客户开启并保留WAF日志，从而能够充分利用 **CloudWatch Logs Insights** 等高级分析工具进行威胁检测、攻击溯源和安全事件调查。这有助于企业满足合规性要求（如PCI DSS），并构建更强大的主动防御体系。 - **差异化优势** - 与许多将WAF日志作为独立计费项的云服务商或安全厂商相比，AWS此举将日志成本与核心服务使用量捆绑，形成了一个更具吸引力的“打包服务”。这种精细化的定价策略，通过降低日志这一关键但常被视为成本中心的功能费用，有效提升了 **AWS WAF** 整体解决方案的价值和客户粘性。 ## 关键技术洞察 - **基于 Vended Logs 模型的优化** - 该功能利用了AWS的 **Vended Logs** 模型。这是一种专门为AWS服务设计的日志类型，允许 **AWS WAF** 等服务直接、高效地将日志数据发布到客户指定的 **CloudWatch Logs**、**S3** 或 **Firehose**，而无需通过客户的计算实例或网络资源。此次更新是在此模型基础上叠加了一层智能计费逻辑，体现了平台对服务成本结构的精细化控制。 - **计费系统与服务指标的深度集成** - 该功能的实现依赖于AWS计费系统与 **AWS WAF** 服务监控指标（请求数）的紧密联动。系统能够在计费周期结束时，精确地根据服务使用量动态计算出应享的免费日志额度，并自动抵扣相关日志服务的摄入费用。这展示了AWS在云服务计量和自动化计费方面成熟且强大的底层技术能力。 - **统一的跨服务额度管理** - 免费额度能够统一应用于发送到 **CloudWatch**、**S3** 和 **Firehose** 三种不同目标的WAF日志。这表明AWS在后端设计上实现了统一的日志额度管理与核算机制，为客户提供了在日志存储、实时分析和长期归档等不同场景下灵活选择架构的自由度，而无需担心复杂的成本分摊问题。   # AWS WAF 现根据请求量提供免费的 WAF Vended Logs **原始链接:** [https://aws.amazon.com/about-aws/whats-new/2025/09/aws-waf-free-vended-logs-request-volume/](https://aws.amazon.com/about-aws/whats-new/2025/09/aws-waf-free-vended-logs-request-volume/) **发布时间:** 2025-09-08 **厂商:** AWS **类型:** WHATSNEW --- # AWS WAF 现根据请求量提供免费的 WAF Vended Logs 发布于: 2025 年 9 月 8 日 AWS WAF 现在每处理 100 万次 WAF 请求，即可免费获得 500 MB 的 CloudWatch Logs Vended Logs (Vended Logs) 摄取量，无需额外付费。这有助于客户在保持全面安全可见性的同时，更好地管理其 WAF 日志记录成本。 CloudWatch 中的 WAF 日志为安全分析、合规性和故障排查提供了宝贵的洞察。客户可以利用 CloudWatch 的高级分析功能，包括 Log Insights 查询、异常检测 (anomaly detection) 和仪表板 (dashboards)，来监控和分析其 Web 应用程序的流量模式和安全事件。该免费日志配额会在月底根据您的 AWS 账单上的 WAF 请求使用量自动应用，使您能够轻松享受新的定价优惠。此 WAF 免费日志配额适用于发送到 CloudWatch、S3 和 Firehose 的 WAF 特定 Vended Logs。每 100 万次 WAF 请求超出 500 MB 免费额度的使用量，将按照 CloudWatch 中 AWS WAF 特定的 Vended Logs 定价进行收费。有关定价详情，请访问 [AWS WAF 定价页面](https://aws.amazon.com/waf/pricing/) 。要了解有关 WAF 日志记录功能的更多信息以及如何开始使用，请访问 [AWS WAF 文档](https://docs.aws.amazon.com/waf/latest/developerguide/logging-destinations.html) 。