云防火墙详细记录出方向和入方向的流量日志。日志中包含多个字段,您可以根据需要选取相应的日志字段进行查询分析。
字段名称 | 含义及说明 | 取值示例 |
---|---|---|
__time__ | 操作时间。 | 2018-02-27 11:58:15 |
__topic__ | 日志的主题。取值固定为cloudfirewall_access_log ,表示云防火墙的流量日志。 |
cloudfirewall_access_log |
acl_rule_id | 访问流量命中的ACL规则的ID。 | 073a1475-6e11-43e2-8b28-98cee9c6**** |
aliuid | 阿里云账号ID。 | 1233333333**** |
app_name | 访问流量的应用名称。取值:HTTPS 、NTP 、SIP 、SMB 、NFS 、DNS 、Unknown (协议为未知类型)。 |
HTTPS |
attack_type_name | 访问流量中包含的攻击类型的中文名称。 | 挖矿行为 |
attack_type_name_en | 访问流量中包含的攻击类型的英文名称。 | Mining Behavior |
country_id | 国家或地区。 | CN |
direction | 流量的方向。取值:
说明 VPC边界防火墙无出入方向概念, direction 字段默认只返回direction:out 。 |
in |
domain | 域名。
说明 仅当 direction 返回direction:out 时,才会显示该字段的值。 |
www.aliyundoc.com |
dst_ip | 访问流量的目的IP。 | 1.XX.XX.1 |
dst_port | 访问流量的目的端口。 | 443 |
end_time | 会话结束时间。使用Unix时间戳格式表示,单位:秒。 | 1555399260 |
in_bps | 入方向总流量的大小。单位:bit/s。 | 11428 |
in_packet_bytes | 入方向总流量。单位:byte。 | 2857 |
in_packet_count | 入方向总流量的报文数。 | 18 |
in_pps | 入方向平均每秒报文数。单位:个/秒。 | 9 |
ip_protocol | IP协议类型。取值:
|
tcp |
ips_ai_rule_id | 访问流量命中的AI规则的ID。 | 073a1475-6e11-43e2-8b28-98cee9c6**** |
ips_rule_id | 访问流量命中的IPS规则的ID。 | 073a1475-6e11-43e2-8b28-98cee9c6**** |
ips_rule_name | 访问流量命中的IPS规则的中文名称。 | 主机存在挖矿行为 |
ips_rule_name_en | 访问流量命中的IPS规则的英文名称。 | Mining behavior on the host |
log_type | 日志类型。 | vpc_firewall_log |
out_bps | 出方向总流量的大小。单位:bit/s。 | 27488 |
out_packet_bytes | 出方向总流量。单位:byte。 | 6872 |
out_packet_count | 出方向总流量的报文数。 | 15 |
out_pps | 出方向平均每秒报文数。单位:个/秒。 | 7 |
proxy_acl_rule_id | NAT防火墙ACL规则ID。 | 073a1475-6e11-43e2-8b28-98cee9c6**** |
region_id | 访问流量所属的地域ID。关于不同地域ID的含义,请参见支持的地域。 | cn-beijing |
rule_result |
云防火墙对访问流量控制规则的结果。取值:
云防火墙对入侵防御事件防御的结果。取值:
|
alert |
src_ip | 访问流量的源IP。 | 1.XX.XX.1 |
src_port | 访问流量的源端口,即发出流量数据的主机端口。 | 47915 |
start_time | 会话开始时间。使用Unix时间戳格式表示,单位:秒。 | 1555399258 |
start_time_min | 会话开始时间,分钟取整数。使用Unix时间戳格式表示,单位:分钟。 | 1555406460 |
tcp_seq | TCP序列号。 | 388367**** |
total_bps | 出入方向访问总流量的大小。单位:bit/s。 | 38916 |
total_packet_bytes | 出入方向的访问总流量。单位:byte。 | 9729 |
total_packet_count | 出入方向总流量的报文数。 | 33 |
total_pps | 出入方向访问的平均每秒总报文数。单位:个/秒。 | 16 |
url | 您服务器访问的外部网页的地址。
说明 仅当 app_name 返回app_name:HTTP 时,才会显示该字段的值。 |
http://aliyundoc.com/index.html |
vul_level | 漏洞风险等级。取值:
|
1 |