AWS WAFでサポートされたアクセスログのフィルタリング機能を利用して、「Count」「Block」判定されたログのみの保存を試してみました。