AWS Network Firewall 的规则命中计数功能可为安全团队提供状态化防火墙规则匹配流量的可见性，帮助其识别未使用或冗余的规则，并验证安全控制是否按预期运行。该功能涵盖自定义和托管规则组中的状态化规则，但不支持无状态规则。该功能默认启用，且不产生额外的 Network Firewall 费用，但存储和……仍适用标准计费。