log取得機能がアップデートされましたので試してみました。https://aws.amazon.com/jp/about-aws/whats-new/2018/08/aws-waf-launches-new-comprehensive-logging-functionality/WAFルール適応履歴は、WAFの画面から確認することも可能ですが、ログを残しておくと、過去ブロックされたアクセスの原因確認等も可能になるため、重宝しそうな機能です。firehoseを作成しておく必要があります。fiehoseの作成リージョンはバージニアでないといけないようです。(執筆時点で、CLIでもバージニアでないとエラーが出力されました)例では、firehoseでS3を連携サービスとして選択しています。WAFを経由したアクセスを実施し、数分後にS3を確認します。Firehoseで指定したS3の場所にログが出力されています。aws-waf-logs-test-1-2018-10-01-05-49-51-56b24646-d81a-46b7-83eb-e28272fbc7ef`ログで取得可能な項目は下記Documentに記載されています。https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/logging.htmlWAFでのログ取得は結構便利なので、ご参考にして頂ければ幸いです。