[Notice] CTDR upgrade - Security Center - Centre de documentation Alibaba Cloud

Cloud Threat Detection and Response (CTDR) a été mis à niveau vers la version 2.0, permettant une intégration transparente des journaux standardisés provenant de fournisseurs cloud tiers et de fournisseurs de sécurité IDC hors ligne. Cette mise à niveau modifie également les champs de journalisation.

Utilisateurs concernés

Les utilisateurs d'Alibaba Cloud ayant activé CTDR avant le 3 avril 2025 ou à cette date.

Avertissement

Dans les configurations multi-comptes, les comptes membres sans commande CTDR perdront l'accès à CTDR après la mise à niveau. Pour utiliser CTDR, ces comptes doivent souscrire séparément au service.
L'administrateur délégué (DA) peut toujours ajouter des journaux provenant des comptes membres via la fonctionnalité Integration Center - Multi-account Access, que les comptes membres aient ou non souscrit à CTDR.
Vous devez mettre à niveau chaque site séparément, car le site Chine (aliyun.com) et le site international (alibabacloud.com) disposent de données et de tâches distinctes pour CTDR.

Date de mise à niveau

Le système mettra automatiquement à niveau tous les comptes le 15 octobre 2025.
Vous pouvez également vous connecter à la console Security Center entre le 30 juin 2025 (inclus) et le 15 octobre 2025, effectuer l'évaluation de mise à niveau conformément au guide de mise à niveau, puis cliquez sur Upgrade Now pour réaliser la mise à niveau en libre-service.

Remarque

Si vous devez prolonger la période de transition de mise à niveau en raison de scénarios particuliers (tels que des tests de compatibilité métier ou la maintenance d'équipements), soumettez un ticket.

Impacts sur les commandes existantes

Périmètre concerné : les commandes par abonnement ayant uniquement acheté la capacité de stockage des journaux CTDR avant le 26 avril 2024 (inclus).
Pour activer les fonctionnalités de CTDR 2.0, vous devez activer Log data to add ou Log storage capacity. Après la mise à niveau des commandes existantes, Log data to add sera configuré automatiquement afin de garantir le fonctionnement normal des services sans frais supplémentaires. Toutefois, des limites s'appliquent aux données ajoutées. La formule de calcul du quota de données de journalisation est la suivante :

Log data to add = Capacité de stockage des journaux CTDR / 30 × 1,2 (coefficient de compatibilité), le résultat étant arrondi au multiple de 10 supérieur.

Remarque
Par exemple :

Avant la mise à niveau : Log storage capacity (GB/month) = 3000 (GB/mois).

Après la mise à niveau : Log storage capacity (GB/month) = 3000 (GB/mois), Log data to add (GB/day) = 3000/30 × 1,2 = 120 (GB/jour).
Les commandes effectuées après le 26 avril 2024 ne sont pas impactées en termes de coûts. Les quotas pour Log data to add et Log storage capacity resteront inchangés pour ces commandes.

CTDR 1.0 vs 2,0

Les fonctionnalités de CTDR ainsi que les champs de journaux et d'alertes seront mis à niveau vers la version 2.0. Pour connaître les modifications des champs, consultez Modifications des champs de journalisation standardisés. Les données historiques livrées aux Logstores ne seront pas supprimées et conserveront la structure 1,0. Les différences entre les versions 1.0 et 2.0 sont les suivantes :

Fonctionnalité	CTDR 1.0	CTDR 2.0
Intégration de service	Conçue autour des services cloud natifs d'Alibaba Cloud, CTDR 1.0 utilise une approche d'intégration de service à service. Prend en charge les journaux d'autres fournisseurs de services cloud et de fournisseurs de sécurité sur site, avec des exigences structurelles strictes pour l'intégration des journaux.	Évolution vers le Integration Center, permettant l'intégration de journaux standardisés. Prend en charge les journaux des services cloud natifs d'Alibaba Cloud, d'autres fournisseurs de services cloud et de fournisseurs de sécurité sur site, avec deux méthodes d'intégration de journaux standardisés : « consommation en temps réel » et « requête par analyse ». Important Les journaux déjà intégrés avec CTDR 1.0 resteront intacts.
Gestion des règles	Propose une interface graphique pour configurer des règles personnalisées.	Évolution vers la syntaxe SQL pour les règles personnalisées, utilisant le traitement par lots pour la détection des menaces et permettant l'analyse des données historiques. Prend en charge les règles personnalisées basées sur des playbooks.
Gestion des journaux	Utilise un seul Logstore pour le stockage en table large, tous les journaux étant stockés dans le Logstore (cloud_siem) du projet (cloud_siem-data-Alibaba Cloud account-RegionID). Ne prend pas en charge la livraison directe des journaux d'audit cloud natifs de Security Center ; les journaux doivent être livrés après l'intégration du service. La livraison est basée sur les fournisseurs et services intégrés.	Livré avec plusieurs Logstores standardisés. Important Après la mise à niveau, les nouveaux journaux ne seront pas écrits dans le Logstore V1.0 (cloud_siem), mais les journaux historiques pourront toujours être consultés. Les nouveaux journaux seront dirigés vers les nouveaux Logstores correspondants en fonction des paramètres d'intégration de service. Les journaux d'Alibaba Cloud Security Center sont livrés directement à Log Management, indépendamment des politiques d'intégration de service, ce qui vous permet d'activer ou de désactiver la livraison selon vos besoins. Les journaux intégrés via la « consommation en temps réel » seront automatiquement livrés si Agentic SOC (Log Storage Capacity) est acheté. L'activation ou la désactivation de l'interrupteur de livraison n'est pas prise en charge. CTDR 2.0 met à jour les champs de journalisation standardisés. Pour connaître les modifications des champs, consultez Modifications des champs de journalisation standardisés.
Multi-account Management	L'administrateur délégué (DA) est lié en tant qu'administrateur global du compte. Le DA peut basculer entre la « vue globale du compte » et la « vue du compte actuel ».	Les paramètres multi-comptes de CTDR sont désormais fusionnés dans la gestion multi-comptes de Security Center. Les DA sont définis via Security Center. Dans les scénarios de gestion multi-comptes de CTDR, les journaux d'alerte des comptes membres sont intégrés via la fonctionnalité « paramètres d'intégration multi-comptes » dans Integration Settings. Le changement de vue n'est plus pris en charge.

Journaux abandonnés

Après la mise à niveau vers CTDR 2.0, les sept types suivants de journaux de service Alibaba Cloud ne seront plus pris en charge :

Service	Journal	Motif de l'abandon
Security Center	Journal d'instantané de port	Source de données en double. Vous pouvez accéder à la source de données « Journal d'instantané réseau » à la place.
Anti-DDoS	Journal de flux Anti-DDoS Proxy (version précédente)	La version précédente d'Anti-DDoS Proxy est hors service.
Anti-DDoS	Journal Anti-DDoS Origin	L'abandon du journal Anti-DDoS Origin est prévu.
Cloud Firewall	Journal d'alerte Cloud Firewall	Source de données en double. La source de données Simple Log Service personnalisée d'origine sera abandonnée et remplacée par une nouvelle source de données basée sur le service de journalisation prédéfini. Remarque Le nom de la nouvelle source de données restera « Journal d'alerte Cloud Firewall ». Pour les champs de la nouvelle source de données, consultez Journaux d'alerte Cloud Firewall, journaux d'alerte en temps réel Cloud Firewall.
Web Application Firewall	Journal de flux WAF CDN	La planification CDN est suspendue. Elle sera remplacée par le nouveau journal de blocage DCDN WAF. Pour les descriptions des champs, consultez Journaux de blocage DCDN WAF.
Alibaba Cloud CDN	Journal de flux CDN WAF	La planification CDN est suspendue. Elle sera remplacée par le nouveau journal de blocage DCDN WAF.
Security Center	Journaux de lecture et d'écriture de fichiers	Mise à niveau. Cette source de données n'est plus nécessaire.

Modifications des champs de journal standardisés

Journaux Security Center

Journaux d'instantané de compte

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code du journal, source de données spécifique
host_uuid	uuid	ID de l'hôte
is_root	perm	Indique si les autorisations root sont disponibles. 0 : Aucune autorisation root. 1 : Autorisations root disponibles.
group_name	groups	Groupe d'utilisateurs
account_expire_time	account_expire	Date d'expiration du compte
log_time	log_time	Horodatage du journal en secondes
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
last_login_time	last_logon	Date et heure de la dernière connexion au compte. La valeur N/A indique qu'aucune connexion n'a jamais été effectuée.
sub_user_id	user_id	ID de compte/ID du compte Alibaba Cloud auquel appartiennent les journaux
main_user_id	cloud_user_id	ID de compte cloud. Pour les comptes Alibaba Cloud, il est identique à aliuid. Pour les autres comptes cloud, il s'agit de l'ID de compte associé.
Aucun	username	Nom du compte
Aucun	domain	Nom de domaine
Aucun	home_dir	Répertoire personnel
Aucun	status	Statut du compte utilisateur. 0 : La connexion au compte est interdite. 1 : Le compte peut se connecter normalement.
Aucun	login_ip	Adresse IP distante de la dernière connexion au compte. La valeur N/A indique qu'aucune connexion n'a jamais été effectuée.
Aucun	host_name	Nom d'hôte
Aucun	host_ip	IP de l'hôte
Aucun	category	Répertoire d'activité
Aucun	schema	Classification d'activité
Aucun	log_uuid	Indicateur de journal
Aucun	product_code	Code de service cloud
Aucun	extend_content	Contenu du champ d'extension
snapshot_id	Aucun	Hors ligne
asset_type	Aucun	Hors ligne
asset_id	Aucun	Hors ligne
log_name	Aucun	Hors ligne
gmt_create	Aucun	Hors ligne
gmt_modified	Aucun	Hors ligne
account_id	Aucun	Hors ligne
password_expire_time	Aucun	Hors ligne
src_ip	Aucun	Hors ligne

Journaux d'attaque par force brute

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID de compte associé.
sub_user_id	user_id	ID du compte propriétaire des journaux Alibaba Cloud
log_code	log_code	Code du journal, source de données spécifique intégrée
product_code	product_code	Code de service cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification d'activité
host_uuid	uuid	ID de l'hôte
dst_ip	dst_ip	IP de destination
login_count	login_count	Nombre de connexions
src_ip	src_ip	IP source
u_name	username	Nom du compte de connexion
Aucun	invalid_user	Indique si l'utilisateur est valide (invalid_user)
Aucun	login_type	Type de connexion
Aucun	extend_content	Contenu du champ d'extension
Aucun	log_uuid	Indicateur de journal
Aucun	dst_port	Port de l'hôte client
host_name	Aucun	Hors ligne
net_connect_dir	Aucun	Hors ligne
log_name	Aucun	Hors ligne
src_port	Aucun	Hors ligne
occur_time	Aucun	Hors ligne
time_zone	Aucun	Hors ligne
asset_id	Aucun	Hors ligne
asset_name	Aucun	Hors ligne
asset_type	Aucun	Hors ligne
ecs_instance_id	Aucun	Hors ligne
vpc_instance_id	Aucun	Hors ligne
resource_group_name	Aucun	Hors ligne
connect_count	Aucun	Hors ligne
protocol_name	Aucun	Hors ligne
transport_protocol_name	Aucun	Hors ligne
login_status	Aucun	Hors ligne
ip_version	Aucun	Hors ligne
asset_ip	Aucun	Hors ligne
class_name	Aucun	Hors ligne
inter_ip	Aucun	Hors ligne
intra_ip	Aucun	Hors ligne
os_name	Aucun	Hors ligne
os_type	Aucun	Hors ligne
raw_data	Aucun	Hors ligne
remote_ip	Aucun	Hors ligne

Journaux CSPM

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code du journal, source de données spécifique
log_time	log_time	Horodatage du journal en secondes
main_user_id	cloud_user_id	ID du compte Alibaba Cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte / ID du compte propriétaire du journal Alibaba Cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
instance_id	instance_id	ID de l'instance de l'objet vérifié
instance_name	instance_name	Nom de l'instance de l'objet vérifié
instance_sub_type	instance_sub_type	Sous-type de produit
instance_type	instance_type	Type de produit
region_id	region_id	Région
risk_level	risk_level	Niveau de risque : 1, 2, 3, 4, 5.
status	status	Statut de la vérification : 1 : non corrigé 2 : échec de la correction 3 : corrigé 4 : ignoré
vendor	vendor	Fournisseur auquel appartient l'instance vérifiée
Aucun	risk_detail	Détails de l'élément de vérification
Aucun	risk_criterion	Critère de risque
Aucun	risk_name	Nom du risque
Aucun	risk_type	Type de risque
Aucun	category	Répertoire d'activité
Aucun	schema	Classification des activités
Aucun	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
Aucun	product_code	Code du service cloud
Aucun	extend_content	Contenu du champ d'extension
Aucun	log_uuid	Indicateur de journal
check_id	Aucun	Hors ligne
check_item_code	Aucun	Hors ligne
check_item_name	Aucun	Hors ligne
log_name	Aucun	Hors ligne
occur_time	Aucun	Hors ligne
instance_result	Aucun	Hors ligne
requirement_id	Aucun	Hors ligne
requirement_name	Aucun	Hors ligne
section_id	Aucun	Hors ligne
section_name	Aucun	Hors ligne
standard_id	Aucun	Hors ligne
standard_name	Aucun	Hors ligne
requirement_code	Aucun	Hors ligne
section_code	Aucun	Hors ligne

Journaux des requêtes DNS

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code du journal, source de données spécifique
host_uuid	uuid	ID de l'hôte
proc_id	pid	ID du processus
proc_path	proc_path	Chemin du processus
cmd_line	cmdline	Ligne de commande
cmd_chain	cmd_chain	Ligne de commande du processus
domain	domain	Requête DNS du processus
parent_proc_id	ppid	ID du processus parent
ip	host_ip	IP de l'hôte
log_time	log_time	Horodatage du journal en secondes
main_user_id	cloud_user_id	ID du compte Alibaba Cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte / ID du compte propriétaire du journal Alibaba Cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
product_code	product_code	Code du service cloud
category_name	category	Répertoire d'activité
activity_name	schema	Classification des activités
host_name	host_name	Nom d'hôte
Aucun	uid	ID du compte
Aucun	username	Nom du compte
Aucun	parent_proc_path	Chemin du processus parent
Aucun	pcmdline	Ligne de commande parente
Aucun	pstime	Heure de démarrage du processus parent
Aucun	stime	Heure de démarrage du processus
Aucun	container_hostname	Nom du serveur dans le conteneur
Aucun	container_id	ID du conteneur
Aucun	container_image_id	ID de l'image
Aucun	container_image_name	Nom de l'image
Aucun	container_name	Nom du conteneur
Aucun	container_pid	ID du processus dans le conteneur
Aucun	extend_content	Contenu du champ d'extension
Aucun	log_uuid	Indicateur de journal
log_name	Aucun	Hors ligne
file_path	Aucun	Hors ligne
sls_capacity	Aucun	Hors ligne
asset_id	Aucun	Hors ligne
asset_name	Aucun	Hors ligne
asset_type	Aucun	Hors ligne
asset_list	Aucun	Hors ligne
time_zone	Aucun	Hors ligne
ecs_instance_id	Aucun	Hors ligne
vpc_instance_id	Aucun	Hors ligne
proc_name	Aucun	Hors ligne
occur_time	Aucun	Hors ligne
scan_time	Aucun	Hors ligne
log_protocol_action	Aucun	Hors ligne
log_protocol_type	Aucun	Hors ligne
app	Aucun	Hors ligne
trace_id	Aucun	Hors ligne
bind	Aucun	Hors ligne
version	Aucun	Hors ligne
client_mode	Aucun	Hors ligne
app_version	Aucun	Hors ligne
safe_mode	Aucun	Hors ligne
type	Aucun	Hors ligne
seq	Aucun	Hors ligne
dns_query_name	Aucun	Hors ligne
dns_query_time	Aucun	Hors ligne
file_name	Aucun	Hors ligne
class_name	Aucun	Hors ligne
inter_ip	Aucun	Hors ligne
intra_ip	Aucun	Hors ligne
os_name	Aucun	Hors ligne
os_type	Aucun	Hors ligne
raw_data	Aucun	Hors ligne

Journaux de lecture et d'écriture de fichiers

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID du compte Alibaba Cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID de compte/ID du compte propriétaire des journaux Alibaba Cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment de l'événement
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
log_code	log_code	Code du journal, source de données spécifique intégrée
category_name	category	Répertoire d'activité
activity_name	schema	Classification de l'activité
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Code du service cloud
host_uuid	uuid	ID de l'hôte
host_name	host_name	Nom d'hôte
cmd_line	cmdline	Ligne de commande
parent_file_path	parent_proc_path	Chemin du processus parent
proc_id	pid	ID du processus
parent_proc_id	ppid	ID du processus parent
proc_path	proc_path	Chemin du processus
proc_start_time	stime	Heure de démarrage du processus
parent_proc_start_time	pstime	Heure de démarrage du processus parent
file_path	file_path	Chemin d'écriture du fichier de processus
container_id	container_id	ID du conteneur
container_name	container_name	Nom du conteneur
container_image_id	container_image_id	ID de l'image
container_image_name	container_image_name	Nom de l'image
cmd_chain	cmd_chain	Ligne de commande du processus
None	host_ip	IP de l'hôte
None	uid	ID de compte
None	pcmdline	Ligne de commande parente
None	username	Nom de compte
None	container_hostname	Nom du serveur dans le conteneur
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
None	container_pid	ID du processus dans le conteneur
log_name	None	Hors ligne
time_zone	None	Hors ligne
occur_time	None	Hors ligne
asset_id	None	Hors ligne
asset_name	None	Hors ligne
asset_type	None	Hors ligne
ecs_instance_id	None	Hors ligne
vpc_instance_id	None	Hors ligne
parent_file_name	None	Hors ligne
container_file_path	None	Hors ligne
k8s_pod_name	None	Hors ligne
k8s_name_space	None	Hors ligne
k8s_node_id	None	Hors ligne
k8s_node_name	None	Hors ligne
k8s_cluster_id	None	Hors ligne
cmd_chain_index	None	Hors ligne
proc_name	None	Hors ligne
file_name	None	Hors ligne
sid	None	Hors ligne
srv_cmd_line	None	Hors ligne
class_name	None	Hors ligne
inter_ip	None	Hors ligne
intra_ip	None	Hors ligne
os_name	None	Hors ligne
os_type	None	Hors ligne
raw_data	None	Hors ligne

Journaux de référence

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID du compte Alibaba Cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID de compte/ID du compte propriétaire des journaux Alibaba Cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment de l'événement
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
log_code	log_code	Code du journal, source de données spécifique intégrée
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
category_name	category	Répertoire d'activité
activity_name	schema	Classification de l'activité
host_uuid	uuid	ID de l'hôte
host_name	host_name	Nom d'hôte
risk_level	risk_level	Niveau de risque : 1, 2, 3, 4, 5.
risk_name	risk_name	Nom du risque
status	status	Statut de la vérification : 1 : non corrigé 2 : échec de la correction 3 : corrigé 4 : ignoré
None	instance_id	ID de l'instance hôte
None	risk_type	Type de risque de référence de l'hôte
None	risk_detail	Détails du risque
None	risk_criterion	Norme de risque
None	host_ip	IP de l'hôte
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
log_name	None	Hors ligne
check_item	None	Hors ligne
check_level	None	Hors ligne
check_type	None	Hors ligne
level	None	Hors ligne
operation	None	Hors ligne
sub_type_alias	None	Hors ligne
sub_type_name	None	Hors ligne
type_alias	None	Hors ligne
type_name	None	Hors ligne
asset_id	None	Hors ligne
asset_name	None	Hors ligne
asset_type	None	Hors ligne
asset_list	None	Hors ligne
time_zone	None	Hors ligne
ecs_instance_id	None	Hors ligne
vpc_instance_id	None	Hors ligne
inter_ip	None	Hors ligne
intra_ip	None	Hors ligne
os_name	None	Hors ligne
os_type	None	Hors ligne
raw_data	None	Hors ligne

Journaux de connexion

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID de compte Alibaba Cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID de compte / ID du compte propriétaire des journaux Alibaba Cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
log_code	log_code	Code de journal, connexion spécifique à la source de données
category_name	category	Répertoire d'activité
activity_name	schema	Classification d'activité
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Code de service cloud
host_uuid	uuid	ID d'hôte
dst_ip	dst_ip	IP de l'hôte de connexion
dst_port	dst_port	Port de l'hôte client
src_ip	src_ip	IP source
u_name	username	Nom du compte de connexion
login_type	login_type	Type de connexion
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
host_name	None	Hors ligne
ip	None	Hors ligne
client_ip	None	Hors ligne
is_login_success	None	Hors ligne
log_count	None	Hors ligne
proc_id	None	Hors ligne
proto	None	Hors ligne
invalid_user	None	Hors ligne
client_mode	None	Hors ligne
occur_time	None	Hors ligne
asset_id	None	Hors ligne
asset_type	None	Hors ligne
asset_name	None	Hors ligne
asset_list	None	Hors ligne
time_zone	None	Hors ligne
vpc_instance_id	None	Hors ligne
ecs_instance_id	None	Hors ligne
transport_protocol_name	None	Hors ligne
ip_version	None	Hors ligne
login_status	None	Hors ligne
login_count	None	Hors ligne
os_name	None	Hors ligne
os_type	None	Hors ligne
raw_data	None	Hors ligne
asset_ip	None	Hors ligne
class_name	None	Hors ligne
log_name	None	Hors ligne
remote_ip	None	Hors ligne

Journaux de connexion réseau

Instructions

Lisez le contenu en anglais pour comprendre CE qui doit être communiqué
Rédigez le texte en français À PARTIR DE ZÉRO — oubliez la structure de phrase anglaise
Conservez exactement tout le formatage Markdown, les blocs de code, les liens et les images
Balises xref (<a data-tag="xref" ...>texte</a>) — conservez la balise ENTIÈRE avec tous ses attributs dans l'ordre et la casse d'origine, traduisez UNIQUEMENT le texte visible entre > et
Appliquez strictement toutes les règles linguistiques spécifiques
Appliquez les règles de termes réservés avec une tolérance zéro
Utilisez le mode impératif dans les étapes numérotées et les listes à puces procédurales
Assurez la cohérence terminologique — un même terme doit avoir la même traduction partout
Variez les débuts de phrase dans les listes et les tableaux — aucun début ne doit être répété plus de 3 fois

Renvoyez UNIQUEMENT le document Markdown en français, sans explication

Champ V1.0	Champ V2.0	Description
main_user_id	user_id	ID de compte / ID de compte propriétaire du journal Alibaba Cloud
sub_user_id	cloud_user_id	ID de compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
log_code	log_code	Code de journal, source de données spécifique
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment de l'occurrence
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification des activités
host_uuid	uuid	ID d'hôte
host_name	host_name	Nom d'hôte
src_ip	src_ip	IP source
src_port	src_port	Port source
dst_ip	dst_ip	IP de destination
dst_port	dst_port	Port de destination
parent_proc_id	Process ID
proc_path	proc_path	Chemin du processus
proc_start_time	stime	Heure de démarrage du processus
proc_id	pid	ID de processus
parent_proc_path	parent_proc_path	Chemin du processus parent
parent_proc_start_time	pstime	Heure de démarrage du processus parent
status	status	État de la connexion réseau : 1 : TCP_STATE_CLOSED (connexion fermée/non ouverte) 2 : TCP_STATE_LISTEN (écoute) 3 : TCP_STATE_SYN_SENT (paquet SYN envoyé) 4 : TCP_STATE_SYN_RCVD (paquet SYN reçu) 5 : TCP_STATE_ESTABLISHED (connexion établie) 6 : TCP_STATE_CLOSE_WAIT (attente de fermeture) 7 : TCP_STATE_CLOSING (les deux parties ferment la connexion) 8 : TCP_STATE_FIN_WAIT1 (le fermeur actif envoie FIN et attend ACK) 9 : TCP_STATE_FIN_WAIT2 (le fermeur actif reçoit ACK) 10 : TCP_STATE_LAST_ACK (le fermeur passif attend ACK) 11 : TCP_STATE_TIME_WAIT (le fermeur actif reçoit FIN et envoie ACK)
cmd_line	cmdline	Ligne de commande
net_connect_dir	net_connect_dir	Direction de la connexion réseau
container_id	container_id	ID de conteneur
container_image_id	container_image_id	ID d'image
container_image_name	container_image_name	Nom de l'image
container_name	container_name	Nom du conteneur
container_host_name	container_hostname	Nom du serveur à l'intérieur du conteneur
cmd_chain	cmd_chain	Ligne de commande du processus
uid	uid	ID de compte
u_name	username	Nom de compte
None	container_pid	ID de processus à l'intérieur du conteneur
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
cwd	None	Hors ligne
tty	None	Hors ligne
scan_time	None	Hors ligne
log_name	None	Hors ligne
proc_name	None	Hors ligne
file_path	None	Hors ligne
file_name	None	Hors ligne
parent_proc_name	None	Hors ligne
parent_file_name	None	Hors ligne
parent_file_path	None	Hors ligne
proto	None	Hors ligne
docker_proc_path	None	Hors ligne
k8s_cluster_id	None	Hors ligne
k8s_name_space	None	Hors ligne
k8s_node_id	None	Hors ligne
k8s_node_name	None	Hors ligne
k8s_pod_name	None	Hors ligne
cmd_chain_index	None	Hors ligne
container_mip	None	Hors ligne
ccp	None	Hors ligne
client_mode	None	Hors ligne
log_match	None	Hors ligne
raw_ts	None	Hors ligne
raw_cpu	None	Hors ligne
srv_comm	None	Hors ligne
asset_id	None	Hors ligne
asset_type	None	Hors ligne
asset_name	None	Hors ligne
asset_list	None	Hors ligne
asset_port	None	Hors ligne
container_machine_ip	None	Hors ligne
ecs_instance_id	None	Hors ligne
vpc_instance_id	None	Hors ligne
occur_time	None	Hors ligne
time_zone	None	Hors ligne
cmd_line_format	None	Hors ligne
transport_protocol_name	None	Hors ligne
transport_protocol_status	None	Hors ligne
ip_version	None	Hors ligne
asset_ip	None	Hors ligne
class_name	None	Hors ligne
inter_ip	None	Hors ligne
intra_ip	None	Hors ligne
os_name	None	Hors ligne
os_type	None	Hors ligne
remote_ip	None	Hors ligne
remote_port	None	Hors ligne

Journaux d'instantané de port

Champ V1.0	Champ V2.0	Description
main_user_id	user_id	ID de compte/ID du compte propriétaire des journaux Alibaba Cloud
sub_user_id	cloud_user_id	ID de compte Alibaba Cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
log_code	log_code	Code de journal, source de données spécifique intégrée
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment de l'occurrence
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification des activités
host_name	host_name	Nom d'hôte
proc_id	pid	ID de processus
proc_path	proc_path	Chemin d'accès au processus
net_connect_dir	net_connect_dir	Direction de la connexion réseau
src_ip	src_ip	IP source
src_port	src_port	Port source
dst_ip	dst_ip	IP de destination
dst_port	dst_port	Port de destination
proto	l4_protocol	Protocole
cmd_line	cmdline	Ligne de commande
proc_name	proc_name	Nom du processus
status	status	État de la connexion réseau 1 : TCP_STATE_CLOSED (Connexion fermée/non ouverte) 2 : TCP_STATE_LISTEN (En écoute) 3 : TCP_STATE_SYN_SENT (Paquet SYN envoyé) 4 : TCP_STATE_SYN_RCVD (Paquet SYN reçu) 5 : TCP_STATE_ESTABLISHED (Connexion établie) 6 : TCP_STATE_CLOSE_WAIT (En attente de fermeture) 7 : TCP_STATE_CLOSING (Les deux parties ferment la connexion) 8 : TCP_STATE_FIN_WAIT1 (Le fermeur actif envoie FIN en attendant ACK) 9 : TCP_STATE_FIN_WAIT2 (Le fermeur actif reçoit ACK) 10 : TCP_STATE_LAST_ACK (Le fermeur passif attend ACK) 11 : TCP_STATE_TIME_WAIT (Le fermeur actif reçoit FIN et envoie ACK)
host_uuid	uuid	ID d'hôte
None	host_ip	IP de l'hôte
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
log_name	None	Hors ligne
type	None	Hors ligne
file_name	None	Hors ligne
parent_cmd_line	None	Hors ligne
parent_proc_id	None	Hors ligne
parent_file_path	None	Hors ligne
parent_proc_path	None	Hors ligne
err_msg	None	Hors ligne
ime	None	Hors ligne
client_mode	None	Hors ligne
occur_time	None	Hors ligne
asset_id	None	Hors ligne
asset_type	None	Hors ligne
asset_list	None	Hors ligne
ecs_instance_id	None	Hors ligne
vpc_instance_id	None	Hors ligne
transport_protocol_name	None	Hors ligne
transport_protocol_status	None	Hors ligne
time_zone	None	Hors ligne
ip_version	None	Hors ligne
asset_ip	None	Hors ligne
asset_type	None	Hors ligne
class_name	None	Hors ligne
inter_ip	None	Hors ligne
intra_ip	None	Hors ligne
os_name	None	Hors ligne
os_type	None	Hors ligne
raw_data	None	Hors ligne
remote_ip	None	Hors ligne
remote_port	None	Hors ligne
time	None	Hors ligne

Journaux de démarrage des processus

Instructions

Lisez le contenu en anglais pour comprendre CE qui doit être communiqué
Rédigez le texte en français À PARTIR DE ZÉRO — oubliez la structure des phrases anglaises
Conservez exactement tout le formatage Markdown, les blocs de code, les liens et les images
Balises xref (<a data-tag="xref" ...>texte</a>) — conservez la balise ENTIERE avec tous ses attributs dans l'ordre et la casse d'origine, traduisez UNIQUEMENT le texte visible entre > et
Appliquez strictement toutes les règles linguistiques spécifiques
Appliquez les règles relatives aux termes figés avec une tolérance zéro
Utilisez le mode impératif dans les étapes numérotées et les listes à puces procédurales
Assurez la cohérence terminologique — un même terme doit toujours avoir la même traduction
Variez les débuts de phrase dans les listes et les tableaux — aucun début ne doit être répété plus de 3 fois

Renvoyez UNIQUEMENT le document Markdown en français, sans explication

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID de compte Alibaba Cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID de compte / ID du compte propriétaire des journaux Alibaba Cloud
log_code	log_code	Code de journal, source de données spécifique intégrée
product_code	product_code	Code de service cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification d'activité
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
host_uuid	uuid	ID d'hôte
uid	uid	ID de compte
u_name	username	Nom de compte
host_name	host_name	Nom d'hôte
proc_id	pid	ID de processus
cmd_line	cmdline	Ligne de commande
proc_path	proc_path	Chemin d'accès au processus
file_path	file_path	Fichier écrit par le processus
parent_proc_id	ppid	ID du processus parent
parent_cmd_line	pcmdline	Ligne de commande parente
parent_proc_path	parent_proc_path	Chemin d'accès au processus parent
proc_start_time	stime	Heure de démarrage du processus
cmd_chain	cmd_chain	Ligne de commande du processus
pstime	pstime	Heure de démarrage du processus parent
container_host_name	container_hostname	Nom du serveur à l'intérieur du conteneur
container_id	container_id	ID de conteneur
container_image_id	container_image_id	ID d'image
container_image_name	container_image_name	Nom de l'image
container_name	container_name	Nom du conteneur
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
None	container_pid	ID de processus à l'intérieur du conteneur
None	host_ip	IP de l'hôte
log_name	None	Hors ligne
scan_time	None	Hors ligne
euid	None	Hors ligne
euid_name	None	Hors ligne
gid	None	Hors ligne
gid_name	None	Hors ligne
egroup_id	None	Hors ligne
egroup_name	None	Hors ligne
sid	None	Hors ligne
tty	None	Hors ligne
cwd	None	Hors ligne
parent_file_name	None	Hors ligne
parent_proc_name	None	Hors ligne
file_name	None	Hors ligne
proc_name	None	Hors ligne
parent_file_path	None	Hors ligne
perm	None	Hors ligne
index	None	Hors ligne
file_gid	None	Hors ligne
file_uid	None	Hors ligne
file_uid_name	None	Hors ligne
file_gid_name	None	Hors ligne
docker_file_path	None	Hors ligne
docker_container_id	None	Hors ligne
docker_image_id	None	Hors ligne
docker_image_name	None	Hors ligne
k8s_pod_name	None	Hors ligne
k8s_name_space	None	Hors ligne
k8s_node_id	None	Hors ligne
k8s_node_name	None	Hors ligne
k8s_cluster_id	None	Hors ligne
cmd_chain_index	None	Hors ligne
host_instance_id	None	Hors ligne
occur_time	None	Hors ligne
vpc_instance_id	None	Hors ligne
ecs_instance_id	None	Hors ligne
asset_id	None	Hors ligne
asset_type	None	Hors ligne
asset_name	None	Hors ligne
asset_list	None	Hors ligne
comm	None	Hors ligne
pcomm	None	Hors ligne
srv_cmd_line	None	Hors ligne
cmd_line_format	None	Hors ligne
container_machine_ip	None	Hors ligne
container_file_path	None	Hors ligne
container_type	None	Hors ligne
client_mode	None	Hors ligne
time_zone	None	Hors ligne
class_name	None	Hors ligne
inter_ip	None	Hors ligne
intra_ip	None	Hors ligne
os_name	None	Hors ligne
os_type	None	Hors ligne

Journaux d'alertes

Instructions

Lisez le texte anglais pour comprendre CE qui doit être communiqué
Rédigez le français À PARTIR DE ZÉRO — oubliez la structure de phrase anglaise
Conservez exactement tout le formatage Markdown, les blocs de code, les liens et les images
Balises xref (<a data-tag="xref" ...>texte</a>) — conservez la balise ENTIERE avec tous ses attributs dans l'ordre et la casse d'origine, traduisez UNIQUEMENT le texte visible entre > et
Appliquez strictement toutes les règles linguistiques spécifiques
Appliquez les règles de stopwords avec une tolérance zéro
Utilisez le mode impératif dans les étapes numérotées et les listes à puces procédurales
Assurez la cohérence terminologique — un même terme = une même traduction partout
Variez les débuts de phrase dans les listes/tableaux — aucun début répété 3 fois ou plus

Renvoyez UNIQUEMENT le document Markdown en français, sans explication

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code du journal, source de données spécifique
log_time	log_time	Horodatage du journal, en secondes
start_time	start_time	Horodatage de début, en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin, en secondes
main_user_id	user_id	ID du compte propriétaire du journal Alibaba Cloud
sub_user_id	cloud_user_id	ID d'un autre compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Code du service cloud
category_name	category	Répertoire d'activité
activity_name	schema	Classification des activités
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
None	rule_id	ID de règle, vide pour Security Center
None	confidence_score	Score de confiance de l'alerte (0-100)
None	att_ck	Champ ATT&CK
None	alert_name	Nom de l'alerte
None	alert_type	Type d'alerte
None	alert_level	Niveau d'alerte : 1-Informations 2-Faible 3-Moyen 4-Élevé 5-Critique
None	alert_description	Description de l'alerte
None	action	Action d'alerte : pass, alert, drop.
None	relate_alert_uuids	Alertes associées
None	alert_uuid	Indicateur d'alerte
None	payload	Charge utile d'attaque
log_name	None	Hors ligne
client_mode	None	Hors ligne
cmd_line	None	Hors ligne
cwd	None	Hors ligne
docker_container_id	None	Hors ligne
err_msg	None	Hors ligne
euid	None	Hors ligne
md5	None	Hors ligne
file_name	None	Hors ligne
proc_name	None	Hors ligne
parent_cmd_line	None	Hors ligne
file_path	None	Hors ligne
proc_path	None	Hors ligne
proc_id	None	Hors ligne
parent_proc_name	None	Hors ligne
parent_file_name	None	Hors ligne
parent_proc_path	None	Hors ligne
parent_file_path	None	Hors ligne
parent_proc_id	None	Hors ligne
sid	None	Hors ligne
srv_cmd	None	Hors ligne
type	None	Hors ligne
uid	None	Hors ligne
user	None	Hors ligne
uuid	None	Hors ligne
asset_id	None	Hors ligne
asset_type	None	Hors ligne
occur_time	None	Hors ligne
class_name	None	Hors ligne
asset_name	None	Hors ligne
raw_data	None	Hors ligne
asset_list	None	Hors ligne
time_zone	None	Hors ligne
proc_start_time	None	Hors ligne
parent_proc_start_time	None	Hors ligne
container_id	None	Hors ligne
srv_cmd_line	None	Hors ligne
u_name	None	Hors ligne
host_uuid	None	Hors ligne
os_type	None	Hors ligne
os_name	None	Hors ligne
vpc_instance_id	None	Hors ligne
ecs_instance_id	None	Hors ligne
inter_ip	None	Hors ligne
intra_ip	None	Hors ligne
host_name	None	Hors ligne

Journaux de vulnérabilité

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code du journal, source de données spécifique intégrée
vul_alias	vul_alias_name	Alias de vulnérabilité
vul_code	vul_code	Numéro de vulnérabilité : numéro AVD ou CVE
status	status	État de la vérification : 1 : non corrigé 2 : échec de la correction 3 : corrigé 4 : ignoré
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
host_uuid	uuid	ID de l'hôte
vul_detail	vul_detail	Détails de la vulnérabilité
main_user_id	user_id	ID du compte Alibaba Cloud propriétaire du journal
sub_user_id	cloud_user_id	ID d'un autre compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
end_time	end_time	Horodatage de fin en secondes
asset_id	asset_ip	Analyse à distance, adresse IP de la ressource analysée
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification des activités
product_code	product_code	Code du service cloud
vul_level	vul_level	Niveau de vulnérabilité : 1, 2, 3, 4, 5.
vul_type	vul_type	Type de vulnérabilité
None	cwe_id	Type de vulnérabilité CWE ; https://avd.aliyun.com/detail/AVD-2023-1678778
None	cvss	Score CVSS
None	asset_url	Analyse à distance, URL en cours d'analyse
None	asset_port	Analyse à distance, port de la ressource analysée
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
None	vul_name	Nom de la vulnérabilité
log_name	None	Hors ligne
necessity	None	Hors ligne
operation	None	Hors ligne
tag	None	Hors ligne
type	None	Hors ligne
asset_type	None	Hors ligne
time_zone	None	Hors ligne
raw_data	None	Hors ligne
asset_list	None	Hors ligne
vpc_instance_id	None	Hors ligne
sas_group_name	None	Hors ligne
ecs_instance_id	None	Hors ligne
inter_ip	None	Hors ligne
intra_ip	None	Hors ligne
host_name	None	Hors ligne
risk_level	None	Hors ligne

Journaux WAF

Journaux d'alerte WAF

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal, source de données spécifique intégrée
main_user_id	user_id	ID du compte Alibaba Cloud propriétaire du journal
sub_user_id	cloud_user_id	Autre ID de compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID de compte lié.
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Horodatage du journal en secondes
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment où l'événement s'est produit
end_time	end_time	Horodatage de fin en secondes
scheme	schema	Classification des activités
domain	host	Nom de domaine attaqué
waf_rule_id	rule_id	ID de la règle de protection de base correspondant à la requête client. Remarque Cet ID de règle correspond à l'ID de règle que vous pouvez consulter dans les enregistrements de déclenchement des règles sur l'onglet Basic Protection Rule de la page Security Report. Pour plus d'informations, consultez la rubrique Rapports de sécurité.
request_uri	request_uri	Chemin de requête complet avec paramètres
request_path	request_path	Chemin relatif de la requête, correspondant spécifiquement à la partie de l'URL demandée située après le nom de domaine et avant le point d'interrogation (?) (sans inclure la chaîne de requête).
request_body	request_body	Corps de la requête
request_method	request_method	Méthode de la requête client.
request_params	querystring	Chaîne de requête dans la requête client, correspondant spécifiquement à la partie de l'URL demandée située après le point d'interrogation (?).
http_user_agent	http_user_agent	Champ User-Agent dans l'en-tête de la requête HTTP, qui inclut l'identifiant du navigateur client, l'identifiant du système d'exploitation et d'autres informations sur la source de la requête.
http_cookie	http_cookie	Champ Cookie dans l'en-tête de la requête HTTP, qui représente les informations de cookie de la source cliente.
log_uuid	log_uuid	Identifiant du journal
final_action	action	Action d'alerte : pass, alert, drop.
src_ip	src_ip	IP source de l'attaque
attack_ip	real_client_ip	Champ personnalisé dans l'en-tête de la requête HTTP, principalement utilisé pour stocker l'adresse IP réelle de la requête, correspondant généralement au premier x_forward_for. Si ce champ n'existe pas, le champ d'IP de connexion peut être établi
alert_name	alert_name	Nom de l'alerte
alert_type	alert_type	Type d'alerte
alert_level	alert_level	Niveau d'alerte : 1, 2, 3, 4, 5.
None	product_code	Code du service cloud
None	category	Répertoire des activités
None	extend_content	Contenu du champ étendu
None	request_length	Taille de la requête client en octets, incluant la ligne de requête, les en-têtes de requête et le corps de la requête
None	alert_description	Description de l'alerte
None	att_ck	Champ ATT&CK
None	confidence_score	Score de confiance
None	content_type	Format du corps de la requête HTTP
None	dst_ip	Adresse IP d'un périphérique réseau spécifique, par exemple l'IP du moteur WAF et l'IP de la passerelle SLB
None	dst_port	Numéro de port d'un périphérique réseau spécifique, par exemple l'IP du moteur WAF et le port de la passerelle SLB
None	http_referer	Champ Referer dans l'en-tête de la requête HTTP, qui indique les informations sur l'URL source de la requête.
None	http_x_forwarded_for	Champ X-Forwarded-For (XFF) dans l'en-tête de la requête client, utilisé pour identifier l'adresse IP d'origine du client qui se connecte au serveur web via un proxy HTTP ou un équilibreur de charge.
None	payload	Charge utile de l'attaque
None	relate_alert_uuids	Alertes associées
None	response_info	Corps de la réponse
None	response_set_cookie	Cookie de réponse
None	status	Code d'état HTTP reçu par le client. Par exemple, 200 (indique une requête réussie).
log_name	None	Hors ligne
waf_agent_key	None	Hors ligne
matched_host	None	Hors ligne
src_country_id	None	Hors ligne
final_disable_log	None	Hors ligne
waf_disable_log	None	Hors ligne
final_rule_id	None	Hors ligne
final_plugin	None	Hors ligne
waf_rule_type	None	Hors ligne
final_rule_type	None	Hors ligne
src_prov_id	None	Hors ligne
cluster_name	None	Hors ligne
prod_source	None	Hors ligne
alert_uuid	None	Hors ligne
method	None	Hors ligne
waf_agent_ip	None	Hors ligne
waf_test	None	Hors ligne
defense_action	None	Hors ligne
final_test	None	Hors ligne
attack_time	None	Hors ligne
region_code	None	Hors ligne
cluster	None	Hors ligne
plugins	None	Hors ligne
waf_reserved2	None	Hors ligne
waf_host_name	None	Hors ligne
request_time	None	Hors ligne
remote_ip	None	Hors ligne
waf_reserved	None	Hors ligne
asset_id	None	Hors ligne
asset_type	None	Hors ligne
occur_time	None	Hors ligne
alert_name_cn	None	Hors ligne
alert_type_cn	None	Hors ligne
alert_desc	None	Hors ligne
alert_desc_cn	None	Hors ligne
alert_desc_en	None	Hors ligne
alert_name_code	None	Hors ligne
alert_type_code	None	Hors ligne
alert_name_en	None	Hors ligne
alert_type_en	None	Hors ligne
alert_title	None	Hors ligne
alert_title_cn	None	Hors ligne
alert_title_en	None	Hors ligne
region_name	None	Hors ligne
src_country_name	None	Hors ligne
src_prov_name	None	Hors ligne
is_new	None	Hors ligne

Journaux de flux WAF CDN, journaux de flux WAF, journaux de flux WAF 3.0

Champ V1.0	Champ V2.0	Description du champ
log_code	log_code	Code de journal, source de données spécifique intégrée
content_type	content_type	Format du corps de la requête HTTP.
final_action	final_action	Protection finale exécutée par WAF sur la requête du client. Valeurs : block : indique un blocage. captcha_strict : indique une vérification stricte par curseur. captcha : indique une vérification normale par curseur. sigchl : indique une vérification par jeton dynamique. js : indique une vérification JavaScript.
final_plugin	final_plugin	Module de protection correspondant à l'action de protection finale (final_action) exécutée par WAF sur la requête du client. Valeurs : waf : indique les règles de protection de base. acl : indique la liste noire d'adresses IP et les règles personnalisées (contrôle d'accès). cc : indique la protection de sécurité CC et les politiques de protection personnalisées (protection contre les attaques CC). antiscan : indique la protection contre les analyses. dlp : indique la prévention des fuites de données. scene : indique la configuration spécifique au scénario (l'application APP est également incluse) intelligence : indique les renseignements sur les menaces liées aux bots. wxbb : indique la protection des applications. sema : indique la protection sémantique. scc_gdrl : indique la limitation du débit du trafic de pointe. major_protection : indique la protection pour les scénarios de support lors d'événements majeurs. compliance : indique la violation de protocole (conformité au protocole). Si une requête ne déclenche aucun module de protection (y compris les cas où elle correspond à une règle d'autorisation, ou lorsque le client termine la vérification par curseur ou JS et déclenche une autorisation), ce champ n'est pas enregistré. Si une requête déclenche simultanément plusieurs modules de protection, seul le module de protection correspondant à l'action de protection finale (final_action) est enregistré.
final_rule_id	final_rule_id	ID de la règle de protection finalement appliquée par WAF à la requête du client, qui correspond à l'ID de la règle de protection associée à final_action.
final_rule_type	final_rule_type	Sous-type de la règle de protection (final_rule_id) finalement appliquée par WAF à la requête du client. Par exemple, sous le type `final_plugin:waf`, il existe des sous-types tels que `final_rule_type:sqli`, `final_rule_type:xss`, etc.
domain	host	Champ Host dans la requête HTTP.
http_cookie	http_cookie	Champ Cookie dans l'en-tête de la requête HTTP, qui représente les informations de cookie de la source cliente.
http_referer	http_referer	Champ Referer dans l'en-tête de la requête HTTP, qui indique les informations sur l'URL source de la requête.
http_user_agent	http_user_agent	Champ User-Agent dans l'en-tête de la requête HTTP, qui inclut l'identifiant du navigateur client, l'identifiant du système d'exploitation et d'autres informations sur la source de la requête.
http_x_forwarded_for	http_x_forwarded_for	Champ X-Forwarded-For (XFF) dans l'en-tête de la requête client, utilisé pour identifier l'adresse IP d'origine du client qui se connecte au serveur web via un proxy HTTP ou un équilibreur de charge.
request_params	querystring	Chaîne de requête dans la requête client, spécifiquement la partie de l'URL demandée située après le point d'interrogation (?).
src_ip	src_ip	Adresse IP qui établit la connexion avec WAF. Si WAF se connecte directement au client, ce champ équivaut à l'IP du client. S'il existe d'autres proxies de couche 7 devant WAF (tels que CDN), ce champ représente l'IP du proxy immédiatement en amont de WAF.
request_length	request_length	Taille de la requête client en octets, incluant la ligne de requête, les en-têtes de requête et le corps de la requête.
request_method	request_method	Méthode de la requête client.
request_path	request_path	Chemin relatif de la requête, spécifiquement la partie de l'URL demandée située après le nom de domaine et avant le point d'interrogation (?) (sans inclure la chaîne de requête).
request_time_msec	duration	Temps nécessaire pour traiter la requête client. Unité : millisecondes.
status	status	Code d'état HTTP reçu par le client. Par exemple, 200 (indique une requête réussie).
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer quand l'événement s'est produit.
main_user_id	cloud_user_id	Autre ID de compte cloud. Ou Alibaba Cloud
sub_user_id	user_id	ID du compte Alibaba Cloud propriétaire du journal
request_body	request_body	Corps de la requête
dst_ip	dst_ip	Adresse IP spécifique de l'appareil réseau, par exemple, l'IP du moteur WAF et l'IP de la passerelle SLB.
dst_port	dst_port	Numéro de port spécifique de l'appareil réseau, par exemple, l'IP du moteur WAF et le port de la passerelle SLB.
end_time	end_time	Horodatage de fin en secondes
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Horodatage du journal en secondes
Aucun	product_code	Code du service cloud
Aucun	real_client_ip	Champ personnalisé dans l'en-tête de la requête HTTP, principalement utilisé pour stocker l'IP réelle de la requête, correspondant généralement au premier x_forward_for. Si ce champ n'existe pas, le champ IP de connexion peut être établi
Aucun	response_content_type	Content_type de la réponse
Aucun	response_content_length	Longueur du corps de la réponse en octets
Aucun	response_set_cookie	Cookie de réponse
Aucun	response_info	Corps de la réponse
Aucun	request_uri	Chemin complet de la requête avec paramètres
Aucun	category	Répertoire d'activité
Aucun	schema	Classification d'activité
Aucun	extend_content	Contenu du champ étendu
Aucun	log_uuid	Identifiant du journal
Aucun	request_content_length	Longueur du corps de la requête en octets
ali_uid	Aucun	Hors ligne
log_name	Aucun	Hors ligne
acl_rule_type	Aucun	Hors ligne
bypass_matched_ids	Aucun	Hors ligne
cc_rule_type	Aucun	Hors ligne
http_scheme	Aucun	Hors ligne
matched_host	Aucun	Hors ligne
remote_ip	Aucun	Hors ligne
remote_port	Aucun	Hors ligne
request_traceid	Aucun	Hors ligne
server_port	Aucun	Hors ligne
server_protocol	Aucun	Hors ligne
upstream_addr	Aucun	Hors ligne
upstream_response_time	Aucun	Hors ligne
upstream_status	Aucun	Hors ligne
asset_id	Aucun	Hors ligne
asset_name	Aucun	Hors ligne
asset_type	Aucun	Hors ligne
occur_time	Aucun	Hors ligne

Journaux Cloud Firewall

Journaux d'alerte Cloud Firewall, journaux d'alerte en temps réel Cloud Firewall

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code du journal, source de données spécifique
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue de l'événement
end_time	end_time	Horodatage de fin en secondes
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
rule_id	rule_id	ID de règle
net_connect_dir	net_connect_dir	Direction (entrée/sortie)
src_ip	src_ip	IP source
dst_ip	dst_ip	IP de destination
log_uuid	log_uuid	Identifiant de journal
alert_level	alert_level	Niveau d'alerte 1-Informatif 2-Faible 3-Moyen 4-Élevé 5-Critique
dst_port	dst_port	Port de destination
src_port	src_port	Port source
log_time	log_time	Horodatage du journal en secondes
defense_action	action	Action d'alerte : pass, alert, drop.
alert_name	alert_name	Nom de l'alerte
alert_type	alert_type	Type d'alerte
alert_desc	alert_description	Description de l'alerte
payload	payload	Charge utile d'attaque
att_ck	att_ck	Champ att&ck
uuid	alert_uuid	Identifiant d'alerte
Aucun	product_code	Code du service cloud
Aucun	category	Répertoire d'activité
Aucun	schema	Classification d'activité
Aucun	extend_content	Contenu du champ d'extension
Aucun	l4_protocol	Protocole réseau (tcp, udp, icmp)
Aucun	l7_protocol	Protocole de couche 7 (Https, Http)
Aucun	traffic_type	Méthode de collecte 0-Inconnu 1-Collecte de paquets 2-Collecte de flux
Aucun	confidence_score	Score de confiance
Aucun	file_name	Nom de fichier
Aucun	md5	Md5 du fichier
Aucun	relate_alert_uuids	Alertes associées
attack_ip	Aucun	Hors ligne
ioc_ip	Aucun	Hors ligne
log_name	Aucun	Hors ligne
rule_result	Aucun	Hors ligne
op_level	Aucun	Hors ligne
rule_source	Aucun	Hors ligne
alert_json	Aucun	Hors ligne
asset_ip	Aucun	Hors ligne
asset_port	Aucun	Hors ligne
vul_level	Aucun	Hors ligne
alert_cnt	Aucun	Hors ligne
total_cnt	Aucun	Hors ligne
src_ip_region	Aucun	Hors ligne
dst_ip_region	Aucun	Hors ligne
occur_time	Aucun	Hors ligne
alert_name_code	Aucun	Hors ligne
alert_type_code	Aucun	Hors ligne
app_proto_type	Aucun	Hors ligne
domain	Aucun	Hors ligne
url	Aucun	Hors ligne
ip_proto_type	Aucun	Hors ligne
alert_name_cn	Aucun	Hors ligne
alert_name_en	Aucun	Hors ligne
alert_type_cn	Aucun	Hors ligne
alert_type_en	Aucun	Hors ligne
enable_status	Aucun	Hors ligne
alert_desc_cn	Aucun	Hors ligne
alert_desc_en	Aucun	Hors ligne
region_name	Aucun	Hors ligne
malware_type	Aucun	Hors ligne
alert_src_prod	Aucun	Hors ligne
alert_src_prod_module	Aucun	Hors ligne
mode	Aucun	Hors ligne

Journaux de flux Cloud Firewall

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal, source de données spécifique
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Horodatage du journal en secondes
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue de l'événement
end_time	end_time	Horodatage de fin en secondes
net_connect_dir	net_connect_dir	Direction (entrée/sortie)
dst_ip	dst_ip	IP de destination
dst_port	dst_port	Port de destination
ip_proto_type	l3_protocol	ipv4,ipv6
rule_result	action	Action exécutée lorsque le trafic correspond à la politique de contrôle d'accès. Valeurs : pass : Autoriser. alert : Observation. drop : Rejeter. Action exécutée lorsque le trafic correspond à un événement de prévention des intrusions. Valeurs : alert : Notification d'alerte. drop : Bloquer.
src_ip	src_ip	IP source
src_port	src_port	Port source
None	product_code	Code de service cloud
None	category	Répertoire d'activité
None	schema	Classification d'activité
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
None	l4_protocol	Protocole réseau (tcp, udp, icmp)
None	l7_protocol	Protocole de couche 7 (Https, Http)
None	traffic_type	Méthode de collecte 0-Inconnu 1-Collecte de paquets 2-Collecte de flux
log_name	None	Hors ligne
acl_rule_id	None	Hors ligne
app_proto_type	None	Hors ligne
attack_name	None	Hors ligne
attack_type	None	Hors ligne
country_id	None	Hors ligne
domain	None	Hors ligne
in_bps	None	Hors ligne
in_packet_bytes	None	Hors ligne
in_packet_count	None	Hors ligne
in_pps	None	Hors ligne
ips_ai_rule_id	None	Hors ligne
ips_rule_id	None	Hors ligne
ips_rule_name	None	Hors ligne
ips_rule_name_en	None	Hors ligne
log_type	None	Hors ligne
out_bps	None	Hors ligne
out_packet_bytes	None	Hors ligne
out_packet_count	None	Hors ligne
out_pps	None	Hors ligne
proxy_acl_rule_id	None	Hors ligne
region_code	None	Hors ligne
src_private_ip	None	Hors ligne
start_time_min	None	Hors ligne
tcp_seq	None	Hors ligne
total_bps	None	Hors ligne
total_packet_bytes	None	Hors ligne
total_packet_count	None	Hors ligne
total_pps	None	Hors ligne
url	None	Hors ligne
vul_level	None	Hors ligne
asset_id	None	Hors ligne
asset_name	None	Hors ligne
asset_type	None	Hors ligne
occur_time	None	Hors ligne
rule_source	None	Hors ligne

Journaux de flux Anti-DDoS Proxy

Instructions

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal, source de données spécifique
log_time	log_time	Horodatage du journal en secondes
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID de compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud propriétaire du journal
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
http_content_type	content_type	Format du corps de la requête HTTP.
http_host	host	Champ Host dans la requête HTTP.
http_cookie	http_cookie	Champ Cookie dans l'en-tête de la requête HTTP, indiquant les informations de cookie provenant du client source.
http_referer	http_referer	Champ Referer dans l'en-tête de la requête HTTP, indiquant les informations d'URL source de la requête.
http_user_agent	http_user_agent	Champ User-Agent dans l'en-tête de la requête HTTP, contenant des informations telles que l'identifiant du navigateur client et l'identifiant du système d'exploitation de la source de la requête.
http_x_forward_for	http_x_forwarded_for	Champ X-Forwarded-For (XFF) dans l'en-tête de la requête client, utilisé pour identifier l'adresse IP d'origine du client se connectant au serveur web via un proxy HTTP ou un équilibrage de charge.
http_x_real_ip	real_client_ip	Champ personnalisé dans l'en-tête de la requête HTTP, principalement utilisé pour stocker l'IP réelle de la requête qui a initié la demande, correspondant généralement à la première IP dans x_forward_for. Si ce champ n'existe pas, le champ d'IP de connexion peut être établi.
request_length	request_length	Nombre d'octets dans la requête client, incluant la ligne de requête, l'en-tête de requête et le corps de la requête. Unité : octet.
request_method	request_method	Méthode de la requête client.
request_path	request_path	Chemin relatif demandé, faisant spécifiquement référence à la partie de l'URL demandée située après le nom de domaine et avant le point d'interrogation (?) (sans inclure la chaîne de requête).
response_code	status	Code de statut HTTP reçu par le client. Par exemple, 200 (indiquant que la requête a réussi).
request_paramters	querystring	Chaîne de requête dans la requête client, faisant spécifiquement référence à la partie de l'URL demandée située après le point d'interrogation (?).
src_ip	src_ip	IP ayant établi la connexion
dst_ip	dst_ip	IP spécifique de l'appareil réseau
dst_port	dst_port	Numéro de port de l'appareil réseau spécifique
None	product_code	Code du service cloud
None	category	Répertoire d'activité
None	schema	Classification d'activité
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
None	request_body	Corps de la requête d'accès
None	duration	Temps utilisé pour traiter la requête client. Unité : millisecondes.
None	request_content_length	Longueur du corps de la requête d'accès, unité : octets
None	response_content_type	Content_type de la réponse
None	response_content_length	Longueur du corps de la réponse, unité : octets
None	response_set_cookie	Cookie de réponse
None	response_info	Corps de la réponse
None	request_uri	Chemin complet de la requête + paramètres
None	final_action	Action finale de l'appareil
None	final_plugin	Module de protection final de l'appareil
None	final_rule_id	ID de la dernière règle déclenchée par l'appareil
None	final_rule_type	Type de la dernière règle déclenchée par l'appareil
log_name	None	Hors ligne
request_time_msec	None	Hors ligne
domain	None	Hors ligne
log_topic	None	Hors ligne
request_body_size	None	Hors ligne
http_scheme	None	Hors ligne
matched_host	None	Hors ligne
isp_line	None	Hors ligne
remote_ip	None	Hors ligne
remote_port	None	Hors ligne
remote_addr	None	Hors ligne
request_time	None	Hors ligne
cc_action	None	Hors ligne
cc_blocks	None	Hors ligne
last_result	None	Hors ligne
cc_phase	None	Hors ligne
defense_action	None	Hors ligne
defense_rule	None	Hors ligne
ua_browser	None	Hors ligne
ua_browser_family	None	Hors ligne
ua_browser_type	None	Hors ligne
ua_browser_version	None	Hors ligne
ua_device_type	None	Hors ligne
ua_os	None	Hors ligne
ua_os_family	None	Hors ligne
upstream_addr	None	Hors ligne
upstream_ip	None	Hors ligne
upstream_port	None	Hors ligne
upstream_response_time_msec	None	Hors ligne
upstream_response_code	None	Hors ligne
request_id	None	Hors ligne
log_id	None	Hors ligne
occur_time	None	Hors ligne
src_port	None	Hors ligne
src_addr	None	Hors ligne
dst_addr	None	Hors ligne
app_protocol	None	Hors ligne
net_connect_dir	None	Hors ligne
asset_type	None	Hors ligne
asset_id	None	Hors ligne
asset_name	None	Hors ligne
asset_ip	None	Hors ligne
asset_port	None	Hors ligne
asset_addr	None	Hors ligne
attack_ip	None	Hors ligne
attack_port	None	Hors ligne
attack_addr	None	Hors ligne

Journaux Bastionhost

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal, source de données spécifique
content	event_detail	Détails de l'événement
event	event_type	Type d'événement : cmd.Command : caractère de commande cmd.Command.policy : commandes traitées par la politique de contrôle graph.Text : texte graphique graph.Keyboard : événement clavier graphique file.Upload : téléchargement de fichier file.Download : téléchargement de fichier file.Rename : renommage de fichier file.Delete : suppression de fichier file.DeleteDir : suppression de dossier file.CreateDir : création de dossier login.CSLogin : connexion utilisateur CS Session.session : une session
bst_instance_id	instance_id	ID d'instance Bastionhost
resource_name	resource_name	Nom de la ressource
result	event_result	Résultat de l'événement
session_id	session_id	ID de session
client_ip	src_ip	IP de connexion
uid	uid	ID utilisateur Bastionhost
u_name	user_name	Nom d'utilisateur Bastionhost
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Horodatage du journal, en secondes
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte propriétaire du journal Alibaba Cloud
start_time	start_time	Horodatage de début, en secondes, également utilisé pour indiquer le moment de l'occurrence
end_time	end_time	Horodatage de fin, en secondes
None	product_code	Code de service cloud
None	category	Répertoire d'activité
None	schema	Classification d'activité
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
None	resource_ip	IP de la ressource
log_name	None	Hors ligne
ali_uid	None	Hors ligne
log_level	None	Hors ligne
log_version	None	Hors ligne
dst_ip	None	Hors ligne
asset_id	None	Hors ligne
asset_type	None	Hors ligne
file_event_file_size	None	Hors ligne
file_event_speed	None	Hors ligne
file_event_status	None	Hors ligne
file_event_take	None	Hors ligne

Journaux de flux CDN

Champs V1.0	Champs V2.0	Description
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte propriétaire du journal Alibaba Cloud
log_code	log_code	Code de journal, source de données d'accès spécifique
product_code	product_code	Code de service cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment où l'événement se produit
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification d'activité
domain	host	Champ Host dans la requête HTTP.
http_method	request_method	Méthode demandée par le client.
request_path	request_path	Chemin relatif demandé, spécifiquement la partie située après le nom de domaine et avant le point d'interrogation (?) dans l'URL demandée (à l'exclusion de la chaîne de requête).
request_parameters	querystring	Chaîne de requête dans la demande du client, spécifiquement la partie située après le point d'interrogation (?) dans l'URL demandée.
request_url	request_uri	Chemin complet de la requête + paramètres
src_ip	src_ip	IP qui établit la connexion
request_length	request_length	Nombre d'octets dans la requête du client, y compris la ligne de requête, l'en-tête de requête et le corps de la requête. Unité : octet.
http_status	status	Code d'état HTTP reçu par le client. Par exemple, 200 (indique une requête réussie).
dst_ip	dst_ip	IP de dispositif réseau spécifique. Par exemple, pour WAF, il s'agit de l'IP du moteur WAF ; pour Server Load Balancer, il s'agit de l'IP de la passerelle.
dst_port	dst_port	Numéro de port du dispositif réseau spécifique. Par exemple, pour WAF, il s'agit de l'IP du moteur WAF ; pour Server Load Balancer, il s'agit du port de la passerelle.
http_conent_type	content_type	Format du corps de la requête HTTP.
user_agent	http_user_agent	Champ User-Agent dans l'en-tête de la requête HTTP, incluant l'identification du navigateur, l'identification du système d'exploitation et d'autres informations sur la source de la requête.
http_x_forworded_for	http_x_forwarded_for	Champ X-Forwarded-For (XFF) dans l'en-tête de la requête client, utilisé pour identifier l'adresse IP la plus originale du client se connectant au serveur web via un proxy HTTP ou un équilibrage de charge.
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
None	http_cookie	Champ Cookie dans l'en-tête de la requête HTTP, représentant les informations de cookie de la source cliente.
None	http_referer	Champ Referer dans l'en-tête de la requête HTTP, représentant les informations sur l'URL source de la requête.
None	real_client_ip	Champ personnalisé dans l'en-tête de la requête HTTP, principalement utilisé pour stocker l'IP réelle de la requête, correspondant généralement au premier x_forward_for. Si ce champ n'existe pas, le champ IP de connexion peut être établi.
None	duration	Temps nécessaire pour traiter la requête du client. Unité : millisecondes.
None	request_body	Corps de la requête d'accès
None	request_content_length	Longueur du corps de la requête d'accès, unité : octets
None	final_action	Action finale du dispositif
None	final_plugin	Module de protection final du dispositif
None	final_rule_id	ID de règle final atteint par le dispositif
None	final_rule_type	Type de règle final atteint par le dispositif
None	response_content_length	Longueur du corps de la réponse, unité : octets
None	response_content_type	Content_type de la réponse
None	response_info	Corps de la réponse
None	response_set_cookie	Cookie de réponse
log_name	None	Hors ligne
asset_id	None	Hors ligne
asset_name	None	Hors ligne
asset_type	None	Hors ligne
occur_time	None	Hors ligne
reqeust_time	None	Hors ligne
time_zone	None	Hors ligne
class_name	None	Hors ligne
http_scheme	None	Hors ligne
proxy_ip	None	Hors ligne
remote_ip	None	Hors ligne
remote_port	None	Hors ligne
request_id	None	Hors ligne
response_body_size	None	Hors ligne
net_connect_dir	None	Hors ligne
raw_data	None	Hors ligne

Journaux Dynamic Content Delivery Network (DCDN)

Journaux d'accès utilisateur DCDN

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal, source de données spécifique
category_name	category	Répertoire d'activité
activity_class_name	schema	Classification des activités
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Code du service cloud
main_user_id	cloud_user_id	ID de compte d'un autre cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un compte d'un autre cloud, il correspond à l'ID du compte lié.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
log_time	log_time	Horodatage du journal, en secondes
real_client_ip	real_client_ip	Champ personnalisé dans l'en-tête de la requête HTTP, principalement utilisé pour stocker l'adresse IP réelle de la requête. Correspond généralement au premier x_forward_for. Si ce champ n'existe pas, un champ IP peut être établi pour la connexion.
content_type	content_type	Format du corps de la requête HTTP.
host	host	Champ Host dans la requête HTTP.
request_method	request_method	Méthode de requête du client.
request_length	request_length	Nombre d'octets dans la requête du client, y compris la ligne de requête, l'en-tête de requête et le corps de la requête. Unité : octet.
src_ip	src_ip	Adresse IP qui établit la connexion
status	status	Code d'état HTTP reçu par le client. Par exemple, 200 (indique que la requête a réussi).
dst_ip	dst_ip	Adresse IP d'un périphérique réseau spécifique. Par exemple, adresse IP du moteur WAF et adresse IP de la passerelle de Server Load Balancer
dst_port	dst_port	Numéro de port d'un périphérique réseau spécifique. Par exemple, adresse IP du moteur WAF et port de la passerelle de Server Load Balancer
request_uri	request_uri	Chemin complet de la requête + paramètres
querystring	querystring	Chaîne de requête dans la requête du client, spécifiquement la partie après le point d'interrogation (?) dans l'URL demandée.
http_user_agent	http_user_agent	Champ User-Agent dans l'en-tête de la requête HTTP, incluant l'identification du navigateur client, l'identification du système d'exploitation et d'autres informations sur la source de la requête.
http_x_forwarded_for	http_x_forwarded_for	Champ X-Forwarded-For (XFF) dans l'en-tête de la requête du client, utilisé pour identifier l'adresse IP la plus originale du client se connectant au serveur web via un proxy HTTP ou un équilibrage de charge.
None	start_time	Horodatage de début, en secondes, également utilisé pour indiquer l'heure de l'événement
None	end_time	Horodatage de fin, en secondes
None	extend_content	Contenu du champ d'extension
None	log_uuid	Identifiant du journal
None	final_action	Action finale du dispositif
None	final_plugin	Module de protection final du dispositif
None	final_rule_id	ID de la dernière règle déclenchée par le dispositif
None	final_rule_type	Type de la dernière règle déclenchée par le dispositif
None	response_content_type	Content_type de la réponse
None	response_content_length	Longueur du corps de la réponse, unité : octets
None	response_set_cookie	Cookie de la réponse
None	response_info	Corps de la réponse
None	duration	Temps utilisé pour traiter la requête du client. Unité : millisecondes.
None	http_cookie	Champ Cookie dans l'en-tête de la requête HTTP, représentant les informations de cookie de la source cliente.
None	http_referer	Champ Referer dans l'en-tête de la requête HTTP, indiquant les informations d'URL source de la requête.
None	request_body	Corps de la requête d'accès
None	request_content_length	Longueur du corps de la requête d'accès, unité : octets
None	request_path	Chemin relatif demandé, spécifiquement la partie après le nom de domaine et avant le point d'interrogation (?) dans l'URL demandée (à l'exclusion de la chaîne de requête).
log_name	None	Hors ligne
asset_id	None	Hors ligne
asset_name	None	Hors ligne
asset_type	None	Hors ligne
request_body_size	None	Hors ligne
hit_info	None	Hors ligne
http_range	None	Hors ligne
proxy_ip	None	Hors ligne
refer_domain	None	Hors ligne
refer_param	None	Hors ligne
refer_protocol	None	Hors ligne
refer_uri	None	Hors ligne
src_port	None	Hors ligne
request_time	None	Hors ligne
response_size	None	Hors ligne
http_scheme	None	Hors ligne
sent_http_content_range	None	Hors ligne
unix_time	None	Hors ligne
user_info	None	Hors ligne
uuid	None	Hors ligne
via_info	None	Hors ligne

Journaux de blocage DCDN WAF

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal, source de données spécifique
category_name	category	Répertoire d'activité
activity_class_name	schema	Classification des activités
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Code du service cloud
main_user_id	cloud_user_id	ID de compte d'un autre cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un compte d'un autre cloud, il correspond à l'ID du compte lié.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
log_time	log_time	Horodatage du journal, en secondes
real_client_ip	real_client_ip	Champ personnalisé dans l'en-tête de la requête HTTP, principalement utilisé pour stocker l'adresse IP réelle de la requête. Correspond généralement au premier x_forword_for. Si ce champ n'existe pas, le champ IP de connexion peut être établi
content_type	content_type	Format du corps de la requête HTTP.
http_cookie	http_cookie	Champ Cookie dans l'en-tête de la requête HTTP, représentant les informations de cookie de la source cliente.
host	host	Champ Host dans la requête HTTP.
final_action	final_action	Action finale du dispositif
final_plugin	final_plugin	Module de protection final du dispositif
final_rule_id	final_rule_id	ID de la dernière règle déclenchée par le dispositif
final_rule_type	final_rule_type	Type de la dernière règle déclenchée par le dispositif
request_method	request_method	Méthode demandée par le client.
http_referer	http_referer	Champ Referer dans l'en-tête de la requête HTTP, indiquant les informations d'URL source de la requête.
src_ip	src_ip	IP de connexion
status	status	Code d'état HTTP reçu par le client. Par exemple, 200 (indique que la requête a réussi).
request_uri	request_uri	Chemin complet de la requête + paramètres
querystring	querystring	Chaîne de requête dans la requête du client, spécifiquement la partie après le point d'interrogation (?) dans l'URL demandée.
http_user_agent	http_user_agent	Champ User-Agent dans l'en-tête de la requête HTTP, incluant l'identification du navigateur client, l'identification du système d'exploitation et d'autres informations sur la source de la requête.
http_x_forwarded_for	http_x_forwarded_for	Champ X-Forwarded-For (XFF) dans l'en-tête de la requête du client, utilisé pour identifier l'adresse IP la plus originale du client se connectant au serveur web via un proxy HTTP ou un équilibrage de charge.
None	start_time	Horodatage de début, en secondes, également utilisé pour indiquer l'heure de l'événement
None	end_time	Horodatage de fin, en secondes
None	extend_content	Contenu du champ d'extension
None	log_uuid	Identifiant du journal
None	response_content_type	Content_type de la réponse
None	response_content_length	Longueur du corps de la réponse, unité : octets
None	response_set_cookie	Cookie de la réponse
None	response_info	Corps de la réponse
None	dst_ip	Adresse IP d'un périphérique réseau spécifique. Par exemple, adresse IP du moteur WAF, Server Load Balancer correspond à l'adresse IP de la passerelle
None	dst_port	Numéro de port d'un périphérique réseau spécifique. Par exemple, adresse IP du moteur WAF, Server Load Balancer correspond au port de la passerelle
None	duration	Temps utilisé pour traiter la requête du client. Unité : millisecondes.
None	request_body	Corps de la requête d'accès
None	request_content_length	Longueur du corps de la requête d'accès, unité : octets
None	request_length	Nombre d'octets dans la requête du client, y compris la ligne de requête, l'en-tête de requête et le corps de la requête. Unité : octet.
None	request_path	Chemin relatif demandé, spécifiquement la partie après le nom de domaine et avant le point d'interrogation (?) dans l'URL demandée (à l'exclusion de la chaîne de requête).
log_name	None	Hors ligne
client_id	None	Hors ligne
asset_id	None	Hors ligne
asset_name	None	Hors ligne
asset_type	None	Hors ligne
final_test	None	Hors ligne
matched_host	None	Hors ligne
request_id	None	Hors ligne
http_scheme	None	Hors ligne
tls_hash	None	Hors ligne
unix_time	None	Hors ligne

Journaux EdgeRoutine DCDN

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal, source de données spécifique
category_name	category	Répertoire d'activité
activity_class_name	schema	Classification des activités
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Code du service cloud
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID de compte lié.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
log_time	log_time	Horodatage du journal, en secondes
None	start_time	Horodatage de début, en secondes, également utilisé pour indiquer le moment de l'événement
None	end_time	Horodatage de fin, en secondes
None	extend_content	Contenu du champ d'extension
None	log_uuid	Identifiant de journal
log_name	None	Hors ligne
code_ver	None	Hors ligne
console_alert	None	Hors ligne
error_code	None	Hors ligne
error_message	None	Hors ligne
fetch_status	None	Hors ligne
fetch_uuid	None	Hors ligne
http_2xx	None	Hors ligne
http_3xx	None	Hors ligne
http_4xx	None	Hors ligne
http_5xx	None	Hors ligne
http_status_other	None	Hors ligne
in_authority	None	Hors ligne
in_method	None	Hors ligne
in_path	None	Hors ligne
out_size	None	Hors ligne
out_status	None	Hors ligne
routine_spec	None	Hors ligne
total_cpu_time	None	Hors ligne
total_real_time	None	Hors ligne
unique_id	None	Hors ligne
unix_time	None	Hors ligne

Journaux d'accès API Gateway

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID de compte attaché.
sub_user_id	user_id	ID du compte propriétaire des journaux Alibaba Cloud
log_code	log_code	Code de journal, source de données spécifique
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment de l'événement
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification des activités
request_path	request_path	Chemin de la requête
domain	host	Nom de domaine
http_status	status	Code d'état HTTP reçu par le client. Par exemple, 200 (indique une requête réussie).
response_message	response_info	Informations de réponse
src_ip	src_ip	IP de la requête
request_id	request_id	ID de la requête
request_paramters	querystring	Paramètres de la requête
reqeust_body	request_body	Corps de la requête
None	instance_id	ID de l'instance de passerelle
None	api_name	Nom de l'API
None	api_id	Identifiant de l'API
None	app_id	ID de l'appelant
None	app_key	AppKey de la requête
None	app_name	Nom de l'appelant
None	error_code	Code d'erreur
None	error_message	Détails de l'erreur
None	api_user_id	ID du compte fournisseur de l'API
None	region_code	Région
None	request_method	Méthode de la requête
None	extend_content	Contenu du champ d'extension
None	log_uuid	Identifiant de journal
log_name	None	Hors ligne
asset_id	None	Hors ligne
asset_name	None	Hors ligne
asset_type	None	Hors ligne
occur_time	None	Hors ligne
reqeust_time	None	Hors ligne
time_zone	None	Hors ligne
class_name	None	Hors ligne
net_connect_dir	None	Hors ligne
raw_data	None	Hors ligne
http_method	None	Hors ligne
request_length	None	Hors ligne
response_body_size	None	Hors ligne
reqeust_headers	None	Hors ligne
response_headers	None	Hors ligne
response_body	None	Hors ligne

Journaux d'audit K8s

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal, source de données spécifique
main_user_id	cloud_user_id	ID d'un autre compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue de l'événement
end_time	end_time	Horodatage de fin en secondes
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
audit_id	audit_id	ID d'audit unique généré pour chaque requête.
level	level	Niveau d'audit correspondant à l'événement généré.
kind	kind	Événement
reqeust_path	request_uri	URI de la requête envoyée par le client au serveur.
response_status	response_status	Statut de la réponse, attribué lorsque « responseObject » n'est pas de type « Status ». Pour les requêtes réussies, ce champ contient uniquement « code » et « statusSuccess ». Pour les réponses d'erreur qui ne sont pas de type « Status », ce champ est automatiquement renseigné avec les informations d'erreur.
api_version	api_version	audit.k8s.io/v1
stage	stage	Étape de traitement de la requête au moment où cet événement a été généré.
log_time	log_time	Horodatage du journal en secondes
user	username	Informations sur l'utilisateur authentifié.
object_ref	object_ref	Référence d'objet vers laquelle pointe cette requête. Ce champ peut être ignoré pour les requêtes de type List ou les requêtes non liées aux ressources.
user_agent	user_agent	userAgent enregistre la chaîne user agent signalée par le client. Notez que les informations userAgent sont fournies par le client et ne doivent jamais être considérées comme fiables.
request_object	request_object	Objet API issu de la requête, présenté au format JSON. « requestObject » est enregistré tel quel dans la requête (éventuellement réencodé en JSON), avant qu'il ne passe par la conversion de version, le remplissage des valeurs par défaut, le contrôle d'admission et la fusion des informations de configuration. Cet objet est un type d'objet versionné externe et peut même ne pas être un objet valide en soi. Pour les requêtes non liées aux ressources, ce champ est ignoré. Cela n'est enregistré que lorsque le niveau d'audit est « Request » ou supérieur.
response_object	response_object	Objet API inclus dans la réponse, présenté au format JSON. « responseObject » est enregistré après avoir été converti en un type externe et sérialisé au format JSON. Pour les requêtes non liées aux ressources, ce champ est ignoré. Cela n'est enregistré que lorsque le niveau d'audit est Response.
Aucun	product_code	Code du service cloud
Aucun	category	Répertoire d'activité
Aucun	schema	Classification d'activité
Aucun	extend_content	Contenu du champ étendu
Aucun	log_uuid	Indicateur de journal
Aucun	impersonated_user	Informations sur l'utilisateur usurpé.
Aucun	source_ip_list	Adresses IP source de la requête et des proxys intermédiaires. Les adresses IP source sont répertoriées dans l'ordre suivant : Adresse IP de l'en-tête de requête X-Forwarded-For En-tête X-Real-Ip, s'il n'existe pas dans la liste X-Forwarded-For Adresse distante de la connexion, si elle ne correspond pas à la dernière adresse IP de la liste ici (X-Forwarded-For ou X-Real-Ip). Remarque : Toutes les adresses IP, sauf la dernière, peuvent être définies arbitrairement par le client.
Aucun	verb	Verbe Kubernetes associé à la requête. Pour les requêtes non liées aux ressources, ce champ correspond à la forme minuscule de la méthode HTTP.
ori_topic	Aucun	Hors ligne
trail_detail	Aucun	Hors ligne
log_name	Aucun	Hors ligne
instance_id	Aucun	Hors ligne
verb	Aucun	Hors ligne
stage_time_stamp	Aucun	Hors ligne
src_ip_list	Aucun	Hors ligne
ori_source	Aucun	Hors ligne
ori_path	Aucun	Hors ligne
file_path	Aucun	Hors ligne
project	Aucun	Hors ligne
log_store	Aucun	Hors ligne

Journaux PolarDB

Journaux d'audit PolarDB-X1,0

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal, source de données spécifique
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue de l'événement
end_time	end_time	Horodatage de fin en secondes
main_user_id	cloud_user_id	ID d'un autre compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
cloud_type	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
sql_stmt_type	sql_type	Type de comportement d'audit
table_name	table_name	Liste des noms de tables
sql_stmt	sql	Comportement d'audit
src_ip	src_ip	Adresse IP de l'opérateur
fetched_rows	check_rows	Nombre de lignes analysées
affect_rows	effect_row	Nombre de lignes affectées
db_name	db	Nom de la base de données
u_name	user	Nom du compte de l'opérateur
domain	domain	Nom de domaine correspondant à la base de données
Aucun	log_time	Horodatage du journal en secondes
Aucun	category	Répertoire d'activité
Aucun	schema	Classification d'activité
Aucun	extend_content	Contenu du champ d'extension
Aucun	log_uuid	Indicateur de journal
Aucun	product_code	Code du service cloud
Aucun	schema_name	Nom des métadonnées
log_name	Aucun	Hors ligne
sql_stmt_hash	Aucun	Hors ligne
spm_plan_id	Aucun	Hors ligne
phy_affected_rows	Aucun	Hors ligne
spm_baseline_id	Aucun	Hors ligne
total_physical_conn_time	Aucun	Hors ligne
src_port	Aucun	Hors ligne
temp_table_memory	Aucun	Hors ligne
total_physical_exec_time	Aucun	Hors ligne
trace_id	Aucun	Hors ligne
total_physical_read_time	Aucun	Hors ligne
memory_reject	Aucun	Hors ligne
sql_stmt_type_detail	Aucun	Hors ligne
memory_used	Aucun	Hors ligne
logical_opt_cpu_time	Aucun	Hors ligne
is_failed	Aucun	Hors ligne
shared_plan_memory	Aucun	Hors ligne
plan_memory	Aucun	Hors ligne
memory_pct	Aucun	Hors ligne
sql_hint	Aucun	Hors ligne
physical_sql_count	Aucun	Hors ligne
logical_cpu_time	Aucun	Hors ligne
instance_id	Aucun	Hors ligne
logical_exec_cpu_time	Aucun	Hors ligne
parameters	Aucun	Hors ligne
total_physical_time	Aucun	Hors ligne
asset_id	Aucun	Hors ligne
asset_name	Aucun	Hors ligne
asset_type	Aucun	Hors ligne
dst_ip	Aucun	Hors ligne
dst_port	Aucun	Hors ligne
dst_intra_ip	Aucun	Hors ligne
occur_time	Aucun	Hors ligne

Journaux d'audit PolarDB-X2,0

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code du journal, source de données spécifique
main_user_id	cloud_user_id	ID d'un autre compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
cloud_type	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue de l'événement
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
src_ip	src_ip	IP de l'opérateur
db_name	db	Nom de la base de données
affect_rows	effect_row	Nombre de lignes affectées
fetched_rows	check_rows	Nombre de lignes analysées
sql_stmt	sql	Comportement d'audit
sql_type	sql_type	Type de comportement d'audit
db_user_name	user	Nom du compte de l'opérateur
domain	domain	Nom de domaine correspondant à la base de données
Aucun	category	Répertoire d'activité
Aucun	schema	Classification des activités
Aucun	extend_content	Contenu du champ d'extension
Aucun	log_uuid	Indicateur de journal
Aucun	table_name	Liste des noms de table
Aucun	schema_name	Nom des métadonnées
Aucun	db_type	Type de base de données
log_name	Aucun	Hors ligne
is_auto_commit	Aucun	Hors ligne
ccl_hit_cache	Aucun	Hors ligne
ccl_status	Aucun	Hors ligne
ccl_wait_time	Aucun	Hors ligne
src_port	Aucun	Hors ligne
is_failed	Aucun	Hors ligne
polardb_instance_id	Aucun	Hors ligne
sql_hint	Aucun	Hors ligne
is_prepare_stmt	Aucun	Hors ligne
matched_ccl_rule	Aucun	Hors ligne
parameters	Aucun	Hors ligne
prepare_stmt_id	Aucun	Hors ligne
response_time	Aucun	Hors ligne
sql_stmt_hash	Aucun	Hors ligne
sql_exec_time	Aucun	Hors ligne
trace_id	Aucun	Hors ligne
transaction_id	Aucun	Hors ligne
transaction_policy	Aucun	Hors ligne
workload_type	Aucun	Hors ligne
asset_id	Aucun	Hors ligne
asset_name	Aucun	Hors ligne
asset_type	Aucun	Hors ligne
dst_ip	Aucun	Hors ligne
dst_port	Aucun	Hors ligne
dst_intra_ip	Aucun	Hors ligne
occur_time	Aucun	Hors ligne

Journaux ApsaraDB for MongoDB

Journaux d'audit MongoDB

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID d'un autre compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
log_code	log_code	Code du journal, source de données spécifique
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification des activités
audited_action_type	sql_type	Type de comportement d'audit
audited_action	sql	Comportement d'audit
operator_user_ip	user	Nom du compte de l'opérateur
src_ip	src_ip	IP de l'opérateur
database_name	db	Nom de la base de données
table_name	table_name	Liste des noms de table
Aucun	affect_rows	Nombre d'entrées de données affectées
Aucun	schema_name	Nom des métadonnées
Aucun	extend_content	Contenu du champ d'extension
Aucun	log_uuid	Indicateur de journal
log_name	Aucun	Hors ligne
asset_id	Aucun	Hors ligne
asset_name	Aucun	Hors ligne
asset_type	Aucun	Hors ligne
occur_time	Aucun	Hors ligne
request_time	Aucun	Hors ligne
time_zone	Aucun	Hors ligne
class_name	Aucun	Hors ligne
audited_object	Aucun	Hors ligne
operator_user_name	Aucun	Hors ligne
domain	Aucun	Hors ligne
raw_data	Aucun	Hors ligne

Journaux de requêtes lentes et journaux d'opération MongoDB

Remarque

CTDR2,0 n'accepte plus les journaux de requêtes lentes ni les journaux d'opération MongoDB.

Champ V1.0

Champ V2.0

Description

main_user_id

Aucun

Hors ligne

sub_user_id

Aucun

Hors ligne

log_code

Aucun

Hors ligne

cloud_code

Aucun

Hors ligne

start_time

Aucun

Hors ligne

end_time

Aucun

Hors ligne

log_time

Aucun

Hors ligne

category_name

Aucun

Hors ligne

activity_name

Aucun

Hors ligne

src_ip

Aucun

Hors ligne

database_name

Aucun

Hors ligne

log_name

Aucun

Hors ligne

asset_id

Aucun

Hors ligne

asset_name

Aucun

Hors ligne

asset_type

Aucun

Hors ligne

occur_time

Aucun

Hors ligne

request_time

Aucun

Hors ligne

time_zone

Aucun

Hors ligne

class_name

Aucun

Hors ligne

src_port

Aucun

Hors ligne

dst_ip

Aucun

Hors ligne

dst_port

Aucun

Hors ligne

domain

Aucun

Hors ligne

connection_status_message

Aucun

Hors ligne

connection_status

Aucun

Hors ligne

connection_type

Aucun

Hors ligne

connection_name

Aucun

Hors ligne

mongodb_instance_id

Aucun

Hors ligne

instance_id

Aucun

Hors ligne

level

Aucun

Hors ligne

raw_data

Aucun

Hors ligne

Journaux d'audit ApsaraDB RDS

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, il correspond à l'aliuid. Pour un autre fournisseur cloud, il s'agit de l'ID de compte associé.
sub_user_id	user_id	ID du compte propriétaire des journaux Alibaba Cloud
log_code	log_code	Code de journal, source de données spécifique
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Code de service cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment de l'événement
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification d'activité
audited_action_type	sql_type	Type d'action auditée
audited_action	sql	Action auditée
operator_user_name	user	Nom du compte de l'opérateur
src_ip	src_ip	IP de l'opérateur
database_name	db	Nom de la base de données
None	extend_content	Contenu du champ d'extension
None	log_uuid	Identifiant de journal
None	affect_rows	Nombre d'entrées de données affectées
None	table_name	Liste des noms de table
None	schema_name	Nom des métadonnées
log_name	None	Hors ligne
asset_id	None	Hors ligne
asset_name	None	Hors ligne
asset_type	None	Hors ligne
occur_time	None	Hors ligne
request_time	None	Hors ligne
time_zone	None	Hors ligne
class_name	None	Hors ligne
raw_data	None	Hors ligne
audited_object	None	Hors ligne
audited_action_status	None	Hors ligne
operator_user_ip	None	Hors ligne
domain	None	Hors ligne
asset_list	None	Hors ligne
	None
	None
	None
	None

Journaux Virtual Private Cloud (VPC)

Champs V1.0	Champs V2.0	Description
log_code	log_code	Code de journal, source de données spécifique
src_ip	src_ip	IP source
src_port	src_port	Port source
dst_ip	dst_ip	IP de destination
dst_port	dst_port	Port de destination
proto	l4_protocol	Protocole réseau (tcp, udp, icmp)
net_connect_dir	net_connect_dir	Direction (in/out)
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment de l'événement
end_time	end_time	Horodatage de fin en secondes
action	action	Action du dispositif d'alerte
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, il correspond à l'aliuid. Pour un autre fournisseur cloud, il s'agit de l'ID de compte associé.
sub_user_id	user_id	ID du compte propriétaire des journaux Alibaba Cloud
log_time	log_time	Horodatage du journal en secondes
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
None	product_code	Code de service cloud
None	category	Répertoire d'activité
None	schema	Classification d'activité
None	extend_content	Contenu du champ d'extension
None	log_uuid	Identifiant de journal
None	l3_protocol	ipv4, ipv6
None	l7_protocol	Protocole de couche 7 (Https, Http)
None	traffic_type	Méthode de collecte 0-Inconnu 1-Collecte par paquets 2-Collecte par flux
log_name	None	Hors ligne
version	None	Hors ligne
vswitch_id	None	Hors ligne
vm_id	None	Hors ligne
vpc_id	None	Hors ligne
account_id	None	Hors ligne
eni_id	None	Hors ligne
log_status	None	Hors ligne
occur_time	None	Hors ligne
packet_cnt	None	Hors ligne
bytes	None	Hors ligne
asset_type	None	Hors ligne
asset_name	None	Hors ligne
asset_id	None	Hors ligne

Journaux Elastic IP Address

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, la valeur est identique à aliuid. Pour un autre fournisseur cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud propriétaire du journal
cloud_type	cloud_code	Code cloud, avec les valeurs d'énumération suivantes : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, indiquant également le moment de l'événement
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
None	log_code	Code du journal, correspondant à la source de données intégrée spécifique
None	product_code	Code du service cloud
None	category	Répertoire d'activité
None	schema	Classification d'activité
None	extend_content	Contenu du champ d'extension
None	log_uuid	Identifiant unique du journal
log_name	None	Obsolète
type	None	Obsolète
tid	None	Obsolète
time	None	Obsolète
gw_ip	None	Obsolète
eip	None	Obsolète
ip	None	Obsolète
in_Bps	None	Obsolète
out_Bps	None	Obsolète
in_pps	None	Obsolète
out_pps	None	Obsolète
in_syn_speed	None	Obsolète
out_syn_speed	None	Obsolète
in_syn_ack_speed	None	Obsolète
out_syn_ack_speed	None	Obsolète
in_fin_speed	None	Obsolète
out_fin_speed	None	Obsolète
in_rst_speed	None	Obsolète
out_rst_speed	None	Obsolète
out_ratelimit_drop_speed	None	Obsolète
in_ratelimit_drop_speed	None	Obsolète
out_drop_speed	None	Obsolète
in_drop_speed	None	Obsolète
timestamp	None	Obsolète
asset_id	None	Obsolète
asset_name	None	Obsolète
asset_type	None	Obsolète
occur_time	None	Obsolète

Server Load Balancer (SLB) logs

ALB access logs

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID de compte cloud tiers. S'il s'agit d'un compte Alibaba Cloud, la valeur est identique à aliuid. Pour un autre fournisseur cloud, il correspond à l'ID du compte lié.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
log_code	log_code	Code du journal, correspondant à la source de données spécifique
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code cloud, avec les valeurs d'énumération suivantes : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, indiquant également le moment de l'événement
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification d'activité
src_ip	src_ip	Adresse IP qui établit la connexion
http_host	host	Champ Host de la requête HTTP.
http_referer	http_referer	Champ Referer de l'en-tête de requête HTTP, indiquant l'URL source de la requête.
http_user_agent	http_user_agent	Champ User-Agent de l'en-tête de requête HTTP, contenant l'identification du navigateur client, du système d'exploitation et d'autres informations sur la source de la requête.
http_x_forwarded_for	http_x_forwarded_for	Champ X-Forwarded-For (XFF) de l'en-tête de requête client, utilisé pour identifier l'adresse IP d'origine du client se connectant au serveur web via un proxy HTTP ou un équilibreur de charge.
http_x_real_ip	real_client_ip	Champ personnalisé de l'en-tête de requête HTTP, principalement utilisé pour stocker l'adresse IP réelle de la requête, correspondant généralement au premier x_forwarded_for. Si ce champ n'existe pas, vous pouvez utiliser le champ IP qui établit la connexion.
request_length	request_length	Nombre d'octets dans la requête client, incluant la ligne de requête, l'en-tête et le corps. Unité : octet.
request_method	request_method	Méthode de la requête client.
request_path	request_path	Chemin relatif demandé, correspondant spécifiquement à la partie située après le nom de domaine et avant le point d'interrogation (?) dans l'URL demandée (hors chaîne de requête).
dst_ip	dst_ip	Adresse IP du dispositif réseau spécifique. Par exemple, pour WAF, il s'agit de l'IP du moteur WAF ; pour SLB, de l'IP de la passerelle.
dst_port	dst_port	Numéro de port du dispositif réseau spécifique. Par exemple, pour WAF, il s'agit de l'IP du moteur WAF ; pour SLB, du port de la passerelle.
http_status	status	Code de statut HTTP reçu par le client. Par exemple, 200 (indiquant que la requête a réussi).
None	extend_content	Contenu du champ étendu
None	log_uuid	Identifiant unique du journal
None	content_type	Format du corps de la requête HTTP.
None	http_cookie	Champ Cookie de l'en-tête de requête HTTP, indiquant les informations de cookie de la source cliente.
None	querystring	Chaîne de requête de la requête client, correspondant spécifiquement à la partie située après le point d'interrogation (?) dans l'URL demandée.
None	duration	Temps nécessaire au traitement de la requête client. Unité : millisecondes.
None	request_body	Corps de la requête d'accès
None	request_content_length	Longueur du corps de la requête d'accès, unité : octets
None	response_content_type	Content_type de la réponse
None	response_content_length	Longueur du corps de la réponse, unité : octets
None	response_set_cookie	Cookie de la réponse
None	response_info	Corps de la réponse
None	request_uri	Chemin complet de la requête + paramètres
None	final_action	Action finale du dispositif
None	final_plugin	Module de protection final du dispositif
None	final_rule_id	ID de la règle finale déclenchée par le dispositif
None	final_rule_type	Type de règle finale déclenchée par le dispositif
log_name	None	Obsolète
src_port	None	Obsolète
domain	None	Obsolète
asset_id	None	Obsolète
asset_name	None	Obsolète
asset_type	None	Obsolète
occur_time	None	Obsolète
request_time	None	Obsolète
time_zone	None	Obsolète
class_name	None	Obsolète
alb_instance_id	None	Obsolète
instance_id	None	Obsolète
response_body_size	None	Obsolète
http_scheme	None	Obsolète
http_version	None	Obsolète
ssl_cipher	None	Obsolète
ssl_protocol	None	Obsolète
upstream_ip	None	Obsolète
upstream_port	None	Obsolète
upstream_status	None	Obsolète
net_connect_dir	None	Obsolète

CLB access logs

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal, source de données spécifique
src_ip	src_ip	Adresse IP qui établit la connexion
http_host	host	Champ Host dans la requête HTTP.
http_referer	http_referer	Champ Referer dans l'en-tête de la requête HTTP, indiquant les informations sur l'URL source de la requête.
http_user_agent	http_user_agent	Champ User-Agent dans l'en-tête de la requête HTTP, contenant l'identification du navigateur client, l'identification du système d'exploitation et d'autres informations sur la source de la requête.
http_x_forwarded_for	http_x_forwarded_for	Champ X-Forwarded-For (XFF) dans l'en-tête de la requête client, utilisé pour identifier l'adresse IP la plus originale du client se connectant au serveur web via un proxy HTTP ou un équilibrage de charge.
http_x_real_ip	real_client_ip	Champ personnalisé dans l'en-tête de la requête HTTP, principalement utilisé pour stocker l'adresse IP réelle de la requête, correspondant généralement au premier x_forword_for. Si ce champ n'existe pas, vous pouvez utiliser le champ IP qui établit la connexion.
request_length	request_length	Nombre d'octets dans la requête client, incluant la ligne de requête, l'en-tête de requête et le corps de la requête. Unité : octet.
request_method	request_method	Méthode de la requête client.
request_time	duration	Temps nécessaire pour traiter la requête client. Unité : millisecondes.
request_uri	request_uri	Chemin complet de la requête + paramètres
dst_port	dst_port	Numéro de port du périphérique réseau spécifique. Par exemple, adresse IP du moteur WAF et port de la passerelle SLB.
status	status	Code d'état HTTP reçu par le client. Par exemple, 200 (indiquant que la requête a réussi).
dst_ip	dst_ip	Adresse IP du périphérique réseau spécifique. Par exemple, adresse IP du moteur WAF et adresse IP de la passerelle SLB.
main_user_id	cloud_user_id	ID d'un autre compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte lié.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Horodatage du journal en secondes
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
Aucun	product_code	Code du service cloud
Aucun	category	Répertoire d'activité
Aucun	schema	Classification d'activité
Aucun	extend_content	Contenu du champ étendu
Aucun	log_uuid	Indicateur de journal
Aucun	content_type	Format du corps de la requête HTTP.
Aucun	http_cookie	Champ Cookie dans l'en-tête de la requête HTTP, indiquant les informations de cookie de la source client.
Aucun	querystring	Chaîne de requête dans la requête client, spécifiquement la partie après le point d'interrogation (?) dans l'URL demandée.
Aucun	request_path	Chemin relatif demandé, spécifiquement la partie après le nom de domaine et avant le point d'interrogation (?) dans l'URL demandée (excluant la chaîne de requête).
Aucun	request_body	Corps de la requête d'accès
Aucun	request_content_length	Longueur du corps de la requête d'accès, unité : octets
Aucun	response_content_type	Content_type de la réponse
Aucun	response_content_length	Longueur du corps de la réponse, unité : octets
Aucun	response_set_cookie	Cookie de réponse
Aucun	response_info	Corps de la réponse
Aucun	final_action	Action finale du dispositif
Aucun	final_plugin	Module de protection final du dispositif
Aucun	final_rule_id	ID de règle final atteint par le dispositif
Aucun	final_rule_type	Type de règle final atteint par le dispositif
log_name	Aucun	Hors ligne
src_port	Aucun	Hors ligne
body_bytes_sent	Aucun	Hors ligne
read_request_time	Aucun	Hors ligne
domain	Aucun	Hors ligne
scheme	Aucun	Hors ligne
server_proto	Aucun	Hors ligne
slb_port	Aucun	Hors ligne
slb_id	Aucun	Hors ligne
ssl_cipher	Aucun	Hors ligne
ssl_protocol	Aucun	Hors ligne
tcpinfo_rtt	Aucun	Hors ligne
occur_time	Aucun	Hors ligne
upstream_addr	Aucun	Hors ligne
upstream_response_time	Aucun	Hors ligne
upstream_status	Aucun	Hors ligne
vip_addr	Aucun	Hors ligne
write_response_time	Aucun	Hors ligne
asset_id	Aucun	Hors ligne
asset_name	Aucun	Hors ligne
asset_type	Aucun	Hors ligne

Object Storage Service (OSS) logs

Journaux de comptabilité horaire OSS

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID d'un autre compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte attaché.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
log_code	log_code	Code de journal, source de données spécifique
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification d'activité
Aucun	extend_content	Contenu du champ d'extension
Aucun	log_uuid	Indicateur de journal
log_name	Aucun	Hors ligne
asset_id	Aucun	Hors ligne
asset_name	Aucun	Hors ligne
asset_type	Aucun	Hors ligne
occur_time	Aucun	Hors ligne
request_time	Aucun	Hors ligne
time_zone	Aucun	Hors ligne
class_name	Aucun	Hors ligne
audited_action_type	Aucun	Hors ligne
audited_action	Aucun	Hors ligne
audited_object	Aucun	Hors ligne
domain	Aucun	Hors ligne
bucket_name	Aucun	Hors ligne
raw_data	Aucun	Hors ligne

Journaux d'accès OSS

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code du journal, source de données spécifique
main_user_id	cloud_user_id	ID d'un autre compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
cloud_type	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
request_id	request_id	ID de la requête
user_agent	http_user_agent	Agent utilisateur
error_code	error_code	Code d'erreur
extend_information	extend_content	Contenu du champ d'extension
access_id	access_id	Paire AccessKey
bucket	bucket	Bucket Object Storage
host	host	Champ Host dans la requête HTTP.
http_method	request_method	Méthode demandée par le client.
object	object	Objet
operation	operation	Type d'opération
owner_id	owner_id	Propriétaire Object Storage
request_uri	request_uri	URI de la requête
sign_type	sign_type	Statut de connexion
None	product_code	Code du service cloud
None	category	Répertoire d'activité
None	schema	Classification d'activité
None	log_uuid	Indicateur de journal
None	src_ip	IP de la requête
None	request_path	Le chemin relatif demandé, plus précisément la partie de l'URL demandée située après le nom de domaine et avant le point d'interrogation (?) (sans inclure la chaîne de requête).
log_name	None	Hors ligne
acc_access_region	None	Hors ligne
bucket_location	None	Hors ligne
bucket_storage_type	None	Hors ligne
client_ip	None	Hors ligne
content_length_in	None	Hors ligne
content_length_out	None	Hors ligne
delta_data_size	None	Hors ligne
http_status	None	Hors ligne
http_type	None	Hors ligne
logging_flag	None	Hors ligne
object_size	None	Hors ligne
referer	None	Hors ligne
request_length	None	Hors ligne
response_body_length	None	Hors ligne
response_time	None	Hors ligne
restore_priority	None	Hors ligne
server_cost_time	None	Hors ligne
sync_request	None	Hors ligne
time	None	Hors ligne
vpc_addr	None	Hors ligne
vpc_id	None	Hors ligne
asset_id	None	Hors ligne
asset_name	None	Hors ligne
asset_type	None	Hors ligne
occur_time	None	Hors ligne

Journaux de suppression par lot OSS

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID d'un autre compte cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à l'aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
log_code	log_code	Code du journal, source de données spécifique
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer l'heure de survenue
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification d'activité
src_ip	src_ip	IP source, identique à l'IP de l'opérateur
http_user_agent	http_user_agent	Agent utilisateur
request_id	request_id	ID de la requête
domain	host	Champ Host dans la requête HTTP.
bucket_name	bucket	Bucket Object Storage
object_name	object	Objet
request_method	request_method	Méthode demandée par le client.
request_url	request_uri	URI de la requête
request_path	request_path	Le chemin relatif demandé, plus précisément la partie de l'URL demandée située après le nom de domaine et avant le point d'interrogation (?) (sans inclure la chaîne de requête).
asset_id	access_id	Paire AccessKey
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
None	owner_id	Propriétaire Object Storage
None	operation	Type d'opération
None	sign_type	Statut de connexion
None	error_code	Code d'erreur
log_name	None	Hors ligne
asset_name	None	Hors ligne
asset_type	None	Hors ligne
occur_time	None	Hors ligne
time_zone	None	Hors ligne
class_name	None	Hors ligne
audited_action_type	None	Hors ligne
audited_action	None	Hors ligne
audited_object	None	Hors ligne
operator_user_id	None	Hors ligne
operator_user_name	None	Hors ligne
operator_user_ip	None	Hors ligne
raw_data	None	Hors ligne
request_time	None	Hors ligne
request_paramters	None	Hors ligne
request_length	None	Hors ligne
response_body_size	None	Hors ligne
http_referer	None	Hors ligne
http_status	None	Hors ligne
net_connect_dir	None	Hors ligne
asset_list	None	Hors ligne

Journaux File Storage NAS

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID de compte d'un autre cloud. S'il s'agit d'un compte Alibaba Cloud, la valeur est identique à aliuid. Pour un autre fournisseur cloud, il s'agit de l'ID du compte associé.
sub_user_id	user_id	ID du compte propriétaire des journaux sur Alibaba Cloud
log_code	log_code	Code de journal indiquant la source spécifique des données d'accès
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code du fournisseur cloud, avec les valeurs d'énumération suivantes : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment de l'événement
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification de l'activité
None	extend_content	Contenu du champ d'extension
None	log_uuid	Identifiant unique du journal
log_name	None	Obsolète
asset_id	None	Obsolète
asset_name	None	Obsolète
asset_type	None	Obsolète
occur_time	None	Obsolète
class_name	None	Obsolète
inode	None	Obsolète
auth_code	None	Obsolète
status_code	None	Obsolète
application_protocol_name	None	Obsolète
nfs_protocol_procedures	None	Obsolète
total_bytes	None	Obsolète
request_id	None	Obsolète
remote_inode	None	Obsolète
src_ip	None	Obsolète
application_protocol_version	None	Obsolète
dst_ip	None	Obsolète
nfs_instance_id	None	Obsolète
instance_id	None	Obsolète
time_zone	None	Obsolète
asset_list	None	Obsolète
raw_data	None	Obsolète

Journaux Function Compute FC

Champ V1.0	Champ V2.0	Description
main_user_id	cloud_user_id	ID de compte d'un autre cloud. S'il s'agit d'un compte Alibaba Cloud, la valeur est identique à aliuid. Pour un autre fournisseur cloud, il s'agit de l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartient le journal
log_code	log_code	Code de journal indiquant la source de données intégrée spécifique
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code du fournisseur cloud, avec les valeurs d'énumération suivantes : alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment de l'événement
end_time	end_time	Horodatage de fin en secondes
log_time	log_time	Horodatage du journal en secondes
category_name	category	Répertoire d'activité
activity_name	schema	Classification de l'activité
None	extend_content	Contenu du champ d'extension
None	log_uuid	Identifiant unique du journal
log_name	None	Obsolète
occur_time	None	Obsolète
time_zone	None	Obsolète
class_name	None	Obsolète
api_name	None	Obsolète
asset_id	None	Obsolète
asset_name	None	Obsolète
asset_type	None	Obsolète
raw_data	None	Obsolète

Journaux ActionTrail

Champ V1.0	Champ V2.0	Description
log_code	log_code	Code de journal indiquant la source spécifique des données
main_user_id	cloud_user_id	ID de compte d'un autre cloud. S'il s'agit d'un compte Alibaba Cloud, la valeur est identique à aliuid. Pour un autre fournisseur cloud, il s'agit de l'ID du compte associé.
sub_user_id	user_id	ID du compte Alibaba Cloud auquel appartiennent les journaux
log_time	log_time	Horodatage du journal en secondes
end_time	end_time	Horodatage de fin en secondes
cloud_code	cloud_code	Code du fournisseur cloud, avec les valeurs d'énumération suivantes : alibaba_cloud huawei_cloud tencent_cloud
event_id	event_id	ID de l'événement
event_name	event_name	Nom de l'événement
region_code	region_id	ID de la région
request_id	request_id	ID de la requête
resource_name	account_name	Nom du compte
resource_type	account_type	Type de compte audité RAM/Main/STS
service_name	service_name	Nom du service
version	event_version	Version de l'événement
error_code	error_code	Code d'erreur
error_message	error_message	Détails de l'échec
event_source	event_source	Source de l'événement
request_parameters	request_paramters	Paramètres de la requête
src_ip	src_ip	Adresse IP source, identique à l'IP de l'opérateur
user_agent	user_agent	Agent utilisateur de la requête
access_key_id	access_id	access_key
principal_id	principal_id	ID du demandeur actuel
None	product_code	Code du service cloud
None	start_time	Horodatage de début en secondes, également utilisé pour indiquer le moment de l'événement
None	category	Répertoire d'activité
None	schema	Classification de l'activité
None	extend_content	Contenu du champ d'extension
None	log_uuid	Identifiant unique du journal
None	service_domain	Nom de domaine du service
None	account_id	ID du compte audité
None	response_detail	Résultat de la réponse
stamp	None	Obsolète
time	None	Obsolète
to	None	Obsolète
user	None	Obsolète
trail_detail	None	Obsolète
rw_parser	None	Obsolète
source_ip_address	None	Obsolète
user_name	None	Obsolète
dm	None	Obsolète
rw	None	Obsolète
log_name	None	Obsolète
api_name	None	Obsolète
event_type	None	Obsolète
from	None	Obsolète
extra_encode	None	Obsolète
model	None	Obsolète
r0	None	Obsolète
r1	None	Obsolète
r2	None	Obsolète
r3	None	Obsolète
ak	None	Obsolète

Journaux CloudConfig

Champ V1.0	Champ V2.0	Description
cloud_user_id	cloud_user_id	ID des autres comptes cloud. S'il s'agit d'un compte Alibaba Cloud, il est identique à aliuid. S'il s'agit d'un autre compte cloud, il correspond à l'ID du compte associé.
aliuid	user_id	ID du compte Alibaba Cloud auquel appartient le journal
log_code	log_code	Code de journal, source de données spécifique
product_code	product_code	Code du service cloud
cloud_code	cloud_code	Code cloud, valeurs d'énumération : alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Horodatage du journal, en secondes
category_name	category	Répertoire d'activité
None	schema	Classification des activités
None	extend_content	Contenu du champ d'extension
None	log_uuid	Indicateur de journal
None	start_time	Horodatage de début, en secondes, également utilisé pour indiquer l'heure de survenance
None	end_time	Horodatage de fin, en secondes
log_name	None	Hors ligne
resource_arn	None	Hors ligne
region_code	None	Hors ligne
availability_zone_code	None	Hors ligne
resource_config	None	Hors ligne
data_type	None	Hors ligne
request_id	None	Hors ligne
resource_create_time	None	Hors ligne
resource_group_id	None	Hors ligne
resource_id	None	Hors ligne
resource_name	None	Hors ligne
resource_type	None	Hors ligne
raw_data	None	Hors ligne
occur_time	None	Hors ligne
time_zone	None	Hors ligne