WAFのレートベースルールで、攻撃者のIPをブロックする際、特定のURLパス(例:/login)へのアクセスのみをカウント対象にしたい。どうすればよいですか。

WAFでSQLi/XSS等のL7攻撃を遮断