Anti-DDoS:Champs inclus dans les journaux complets

Champ

Description

Exemple

__topic__

Rubrique du journal. La valeur est fixée à ddos_access_log, ce qui indique les journaux d'Anti-DDoS Proxy.

ddos_access_log

user_id

ID du compte Alibaba Cloud.

166688437215****

Champ

Description

Exemple

body_bytes_sent

Taille du corps de la réponse effectivement envoyée au client. Unité : octets.

2

content_type

Type de contenu.

application/x-www-form-urlencoded

host

Site web d'origine.

api.aliyundoc.com

http_cookie

Cookie de la requête.

k1=v1;k2=v2

http_referer

Referer de la requête. Si aucun Referer n'existe, la valeur renvoyée est -.

http://aliyundoc.com

http_user_agent

Agent utilisateur de la requête.

Dalvik/2.1.0 (Linux; U; Android 10; Android SDK built for x86 Build/QSR1.200715.002)

http_x_forwarded_for

Adresse IP de l'utilisateur en amont transmise via des proxys.

192.0.XX.XX

https

Indique si la requête est une requête HTTPS. Valeurs possibles : true et false.

true

matched_host

Nom de domaine d'origine de la configuration correspondante, qui peut être un nom de domaine générique. Si aucune correspondance n'est trouvée, la valeur renvoyée est -.

*.aliyundoc.com

real_client_ip

Adresse IP source réelle de la requête. Si l'adresse IP ne peut pas être obtenue, la valeur renvoyée est -.

192.0.XX.XX

isp_line

Informations de ligne du fournisseur de services Internet (ISP), telles que BGP, China Telecom ou China Unicom.

China Telecom

remote_addr

Adresse IP du client qui initie la requête.

192.0.XX.XX

remote_port

Numéro de port du client qui initie la requête.

23713

src_ip

Adresse IP du client qui initie la requête.

192.0.XX.XX

src_port

Numéro de port du client qui initie la requête.

23713

request_length

Longueur de la requête. Unité : octets.

123

request_method

Méthode HTTP de la requête.

GET

start_time

Heure à laquelle Anti-DDoS Proxy renvoie une réponse au client, au format timestamp.

1735553169000

request_time_msec

Durée de traitement de la requête. Il s'agit du temps nécessaire à Anti-DDoS Proxy pour recevoir une requête du client, la traiter et renvoyer une réponse. Unité : millisecondes.

44

request_uri

Chemin de la requête.

/answers/377971214/banner

server_name

Nom d'hôte correspondant. Si aucune correspondance n'est trouvée, la valeur renvoyée est default.

api.aliyundoc.com

status

Code d'état HTTP.

200

time

Heure de début de la requête, au format ISO 8601.

2024-12-30T18:06:09+08:00

querystring

Chaîne de requête de la requête.

token=bbcd&abc=123

upstream_addr

Liste des adresses de retour vers l'origine, au format IP:Port. Plusieurs adresses sont séparées par des virgules (,).

192.0.XX.XX:443

upstream_ip

Adresse IP de retour vers l'origine.

192.0.XX.XX

upstream_response_time

Temps de réponse de retour vers l'origine. Unité : secondes.

0.044

upstream_status

Code d'état HTTP de la requête de retour vers l'origine.

200

vip_addr

Adresse IP de l'instance Anti-DDoS Proxy.

203.107.XX.XX

http2_client_fingerprint

Empreinte originale du client HTTP/2.

2:0;4:2097152;3:100|10485760|0|m,s,p,a

http2_client_fingerprint_md5

L'empreinte originale du client HTTP/2 est extraite et hachée à l'aide de l'algorithme MD5. Le résultat est une valeur de hachage MD5 de longueur fixe (128 bits, soit 32 caractères).

La valeur de hachage sert à analyser et identifier différents clients, ce qui permet une communication plus sécurisée et efficace.

ad8424af1cc590e09f7b0c499bf7fcdb

ssl_client_ja3_fingerprinting

Empreinte JA3 originale du client. Elle contient les paramètres clés du processus de handshake TLS, tels que la version TLS, les suites de chiffrement, l'algorithme de compression et les extensions TLS.

771,4865-49195-49196-49197,29,0

ssl_client_ja3_fingerprinting_md5

Valeur de hachage MD5 générée à partir de l'empreinte JA3 originale.

c1bd7c674bbec9f0f2474e3eee3564f4

ssl_client_ja4_fingerprinting

Empreinte JA4 originale du client. Elle contient les paramètres clés du processus de handshake TLS, tels que la version TLS, les suites de chiffrement, l'algorithme de compression, les extensions TLS, la version du navigateur et le système d'exploitation.

t13d1516h2_acb858a92679_e5627efa2ab1

ssl_client_ja4_fingerprinting_md5

Valeur de hachage MD5 générée à partir de l'empreinte JA4 originale.

8c3d99fb6ed08a39c799aad27b4854f4

ssl_client_tls_fingerprinting_md5

Valeur de hachage MD5 de l'empreinte TLS du client.

21d696a76962c9912d765a9372d8c773

cache_status

Indique si les données demandées atteignent le cache de l'appareil Anti-DDoS Proxy.

• hit : le cache est atteint.

• miss : le cache n'est pas atteint.

hit

traceid

Identifiant unique global généré pour chaque requête dans un système distribué. L'identifiant couvre l'intégralité du flux de traitement de la requête et corrèle les informations de requête entre les journaux des composants de service, ce qui facilite le suivi, le dépannage et l'analyse des performances.

ac11000117388144519311412e387f

Champ

Description

Exemple

ua_browser

Identifiant du navigateur.

ie9

ua_browser_family

Famille du navigateur.

internet explorer

ua_browser_type

Type de navigateur.

web_browser

ua_browser_version

Version du navigateur.

9.0

ua_device_type

Type d'appareil client.

computer

ua_os

Identifiant du système d'exploitation exécuté sur le client.

windows_7

ua_os_family

Famille du système d'exploitation exécuté sur le client.

windows

server_protocol

Protocole et numéro de version que le serveur d'origine utilise pour répondre à la requête de retour vers l'origine d'Anti-DDoS Proxy.

HTTP/1,1

ssl_protocol

Protocole SSL ou TLS et version utilisés par la requête client.

TLSv1.2

ssl_cipher

Suite de chiffrement utilisée par la requête client.

ECDHE-RSA-AES128-GCM-SHA256

ssl_handshake_time

Heure à laquelle le client termine le handshake TLS. Unité : ms.

99

Champ

Description

Exemple

cc_action

Action de la politique d'atténuation des attaques HTTP flood. Valeurs possibles :

• accept : autorise la requête d'accès.

• block : bloque la requête d'accès.

• challenge : lance une vérification de l'adresse IP source de la requête d'accès à l'aide d'un algorithme de défi.

• alarm : indique qu'une règle d'observation est atteinte et que la requête d'accès est autorisée.

accept

cc_blocks

Indique si la requête est bloquée par la politique d'atténuation des attaques HTTP flood. Valeurs possibles :

• 1 : indique que la requête est bloquée.

• Les autres valeurs indiquent que la requête est autorisée.

1

cc_phase

Type de politique d'atténuation. Valeurs possibles :

• Le nouveau moteur Tengine

  • gfbwip : Liste noire et liste blanche

  • gfcc : Mode de protection contre les attaques HTTP flood

  • gfacl : Politique d'atténuation personnalisée

  • gfglobal : Politique d'atténuation globale

  • gfareaban : Liste noire géographique

• Le moteur famax précédent

  • ipFilter : Liste noire et liste blanche

  • statProtect : Mode de protection contre les attaques HTTP flood

  • preciseProtect : Politique d'atténuation personnalisée

  • regionBLock : Liste noire géographique

gfbwip

last_module

Type de politique d'atténuation pour les services web. Valeurs possibles :

• gfareaban : Liste noire géographique

• gfbwip : Liste noire et liste blanche

• gfacl : Contrôle d'accès précis

• gfcc : Blocage des attaques HTTP flood

• gfglobal : Politique d'atténuation globale

gfareaban

last_owner

Nom de la règle de politique d'atténuation web, y compris les politiques d'atténuation émises automatiquement par Anti-DDoS Proxy et les politiques d'atténuation personnalisées créées par les utilisateurs.

Les politiques d'atténuation émises automatiquement par Anti-DDoS Proxy incluent :

• Les noms commençant par smartcc_ : indiquent des politiques de protection intelligente basées sur l'IA.

• Les noms commençant par global : indiquent des politiques d'atténuation globales.

• Les noms commençant par gf_internal : indiquent les politiques de protection intégrées contre les attaques HTTP flood du système.

global_th_4_C_****|global

last_result

Action d'atténuation finale sur la requête. Valeurs possibles :

• ok : indique que la requête est autorisée.

• failed : indique que la requête n'est pas autorisée, y compris les échecs de vérification et les blocages.

failed