采集字段说明
本文为您介绍实时日志采集字段的名称和含义。
用户访问日志
分类 | 字段名称 | 数据类型 | 中文说明 |
General | ClientRequestID | string | 客户端请求的唯一标识。 |
EdgeServerID | string | 客户端访问到的DCDN服务器唯一标识。 | |
EdgeServerIP | string | DCDN节点的IP地址。 | |
EdgeStartTimestamp | Timestamp ISO8601 | DCDN节点接收到客户端请求的时间戳,例如:2024-01-01T00:00:00+08:00。 | |
EdgeEndTimestamp | Timestamp ISO8601 | DCDN节点完成向客户端发送响应的时间戳,例如:2024-01-01T00:00:00+08:00。 | |
SiteName | string | 站点名称。 | |
TlsHash | string | 用于描述SSL/TLS客户端MD5哈希值。 | |
Client | ClientASN | string | 从客户端IP地址解析出的自治系统编号(ASN)信息。 |
ClientIP | string | 客户端的IP地址。 | |
ClientISP | string | 从客户端IP地址解析出的运营商信息。 | |
ClientProxyIP | string | 客户端的代理IP地址。 | |
ClientRegionCode | string | 从客户端IP地址解析出的ISO-3166-2 Code。 | |
ClientSSLCipher | string | 客户端的SSL加密套件。 | |
ClientSSLProtocol | string | 客户端的SSL协议版本,“-”表示没有使用SSL。 | |
ClientSrcPort | int | 客户端与DCDN节点建连的端口。 | |
ClientXRequestedWith | string | 客户端携带的X-Requested-With请求头。 | |
ClientZoneCode | string | 从客户端IP地址解析出的ISO-3166 Alpha-2 Code。 | |
ClientRequest | ClientRequestBytes | int | 客户端请求的大小,单位:Byte。 |
ClientRequestHeaderRange | string | 客户端请求中Header头Range字段取值,例如:bytes=0-100。 | |
ClientRequestHost | string | 客户端请求的Host信息。 | |
ClientRequestMethod | string | 客户端请求的HTTP Method信息。 | |
ClientRequestPath | string | 客户端请求的路径信息。 | |
ClientRequestProtocol | string | 客户端请求的协议信息。 | |
ClientRequestReferer | string | 客户端请求的Referer信息。 | |
ClientRequestScheme | string | 客户端请求的Scheme信息。 | |
ClientRequestURI | string | 客户端请求的URI信息。 | |
ClientRequestUserAgent | string | 客户端请求的User-Agent信息。 | |
Edge | EdgeCacheStatus | string | 客户端请求的缓存状态:
|
EdgePeeringIP | string | 与DCDN节点进行建连的公网IP地址。 | |
EdgeRequestHost | string | DCDN节点回源的Host信息。 | |
EdgeResponseBodyBytes | int | DCDN节点响应返回给客户端的Body大小,单位:Byte。 | |
EdgeResponseBytes | int | DCDN节点响应返回给客户端的大小,单位:Byte。 | |
EdgeResponseCompressionAlgo | string | DCDN节点响应的压缩算法。 | |
EdgeResponseCompressionRatio | float | DCDN节点响应的压缩比。 | |
EdgeResponseContentType | string | DCDN节点响应的Content-Type信息。 | |
EdgeResponseStatusCode | int | DCDN节点响应返回给客户端的状态码。 | |
EdgeTimeToFirstByteMs | int | 从DCDN节点收到客户端请求开始,到DCDN节点响应返回给客户端的首字节时间,单位:ms。 | |
Origin | OriginDNSResponseTimeMs | int | 接收到源站DNS解析响应的耗时,若没有回源,记录为-1,单位:ms。 |
OriginIP | string | 回源访问的源站IP地址,若没有回源,记录为“-”。 | |
OriginSSLProtocol | string | 请求源站使用的SSL协议版本,若没有回源,记录为“-”。 | |
OriginTCPHandshakeDurationMs | int | 请求源站时,完成TCP握手的耗时,若没有回源,记录为-1,单位:ms。 | |
OriginTLSHandshakeDurationMs | int | 请求源站时,完成TLS握手的耗时,若没有回源,记录为-1,单位:ms。 | |
OriginResponse | OriginResponseDurationMs | int | 源站响应首字节的耗时,若没有回源,记录为-1,单位:ms。 |
OriginResponseHTTPExpires | string | 源站响应的Expires信息,若没有回源,记录为“-”。 | |
OriginResponseHTTPLastModified | string | 源站响应的Last-Modified信息,若没有回源,记录为“-”。 | |
OriginResponseHeaderRange | string | 源站响应的Range信息,若没有回源,记录为“-”。 | |
OriginResponseStatusCode | int | 源站响应状态码,若没有回源,记录为-1。 |
安全拦截日志
分类 | 字段名称 | 数据类型 | 说明 |
General | Action | string | 最终执行的防护动作。
|
BotTag | string | 客户端请求的流量类型,示例值:
| |
ClientRequestID | string | 客户端请求的唯一标识。 | |
Datetime | Timestamp ISO8601 | DCDN节点接收到客户端请求的时间戳,例如:2024-01-01T00:00:00+08:00。 | |
MonitorMode | bool | 最终匹配的是否为观察模式。
| |
Plugin | string | 最终匹配的防护模块信息。
匹配的防护模块可能有多个值,多个值之间用半角逗号(,)分隔。对应防护模块信息:
| |
RuleID | string | 最终匹配的防护规则信息。
匹配的防护规则ID可能有多个值,多个值之间用“,”分隔。 | |
RuleType | string | 命中托管规则的具体规则类型,示例值:
| |
TlsHash | string | 用于描述SSL/TLS客户端MD5哈希值。 | |
Client | ClientASN | string | 从客户端IP地址解析出的自治系统编号(ASN)信息。 |
ClientIP | string | 客户端的IP地址。 | |
ClientISP | string | 从客户端IP地址解析出的运营商信息。 | |
ClientZoneCode | string | 从客户端IP地址解析出的ISO-3166 Alpha-2 Code。 | |
ClientRequest | ClientRequestHost | string | 客户端请求的Host信息。 |
ClientRequestMethod | string | 客户端请求的HTTP Method信息。 | |
ClientRequestPath | string | 客户端请求的路径信息。 | |
ClientRequestProtocol | string | 客户端请求的协议信息。 | |
ClientRequestReferer | string | 客户端请求的Referer信息。 | |
ClientRequestQuery | string | 客户端请求的Query信息。 | |
ClientRequestScheme | string | 客户端请求的Scheme信息。 | |
ClientRequestURI | string | 客户端请求的URI信息。 | |
ClientRequestUserAgent | string | 客户端请求的User-Agent信息。 | |
Edge | EdgeResponseContentType | string | DCDN节点响应的Content-Type信息。 |
EdgeResponseStatusCode | int | DCDN节点响应返回给客户端的状态码。 | |
OriginResponse | OriginResponseStatusCode | int | 源站响应状态码,若没有回源,记录为-1。 |