AWS WAF でブロックされたリクエストは、ALB のアクセスログで特定できます。