All Products
Search

This Product

    Anti-DDoS:Field yang disertakan dalam log lengkap

    Document Center

    Anti-DDoS:Field yang disertakan dalam log lengkap

    Last Updated:Oct 22, 2026

    Log lengkap Anti-DDoS Proxy mencakup berbagai field log. Tabel berikut menjelaskan masing-masing field tersebut.

    Informasi dasar

    Field

    Deskripsi

    Contoh

    __topic__

    Topik log. Nilainya tetap ddos_access_log, yang menunjukkan log Anti-DDoS Proxy.

    ddos_access_log

    user_id

    ID Akun Alibaba Cloud.

    166688437215****

    Permintaan HTTP

    Field

    Deskripsi

    Contoh

    body_bytes_sent

    Ukuran badan respons yang benar-benar dikirim ke client. Satuan: byte.

    2

    content_type

    Tipe konten.

    application/x-www-form-urlencoded

    host

    Website origin.

    api.aliyundoc.com

    http_cookie

    Permintaan cookie.

    k1=v1;k2=v2

    http_referer

    Referer dari permintaan. Jika tidak ada Referer, nilai yang dikembalikan adalah -.

    http://aliyundoc.com

    http_user_agent

    Agen pengguna dari permintaan.

    Dalvik/2.1.0 (Linux; U; Android 10; Android SDK built for x86 Build/QSR1.200715.002)

    http_x_forwarded_for

    Alamat IP pengguna upstream yang diteruskan melalui proxy.

    192.0.XX.XX

    https

    Menunjukkan apakah permintaan merupakan Permintaan HTTPS. Nilai yang valid: true dan false.

    true

    matched_host

    Nama domain origin dari konfigurasi yang cocok, yang dapat berupa Nama domain wildcard. Jika tidak ditemukan kecocokan, nilai yang dikembalikan adalah -.

    *.aliyundoc.com

    real_client_ip

    Alamat IP sumber asli dari permintaan. Jika alamat IP tidak dapat diperoleh, nilai yang dikembalikan adalah -.

    192.0.XX.XX

    isp_line

    Informasi jalur penyedia layanan Internet (ISP), seperti BGP, China Telecom, atau China Unicom.

    China Telecom

    remote_addr

    Alamat IP client yang memulai permintaan.

    192.0.XX.XX

    remote_port

    Nomor port client yang memulai permintaan.

    23713

    src_ip

    Alamat IP client yang memulai permintaan.

    192.0.XX.XX

    src_port

    Nomor port client yang memulai permintaan.

    23713

    request_length

    Panjang permintaan. Satuan: byte.

    123

    request_method

    Metode HTTP dari permintaan.

    GET

    start_time

    Waktu saat Anti-DDoS Proxy mengembalikan respons ke client, dalam format timestamp.

    1735553169000

    request_time_msec

    Durasi pemrosesan permintaan. Ini adalah waktu yang dibutuhkan Anti-DDoS Proxy untuk menerima permintaan dari client, memproses permintaan tersebut, dan mengembalikan respons. Satuan: milidetik.

    44

    request_uri

    Path permintaan.

    /answers/377971214/banner

    server_name

    Hostname yang cocok. Jika tidak ditemukan kecocokan, nilai yang dikembalikan adalah default.

    api.aliyundoc.com

    status

    Kode status HTTP.

    200

    time

    Waktu saat permintaan dimulai, dalam format ISO 8601.

    2024-12-30T18:06:09+08:00

    querystring

    String kueri dari permintaan.

    token=bbcd&abc=123

    upstream_addr

    Daftar alamat kembali ke asal, dalam format IP:Port. Beberapa alamat dipisahkan oleh koma (,).

    192.0.XX.XX:443

    upstream_ip

    Alamat IP kembali ke asal.

    192.0.XX.XX

    upstream_response_time

    Waktu respons kembali ke asal. Satuan: detik.

    Catatan

    Untuk engine famax sebelumnya, satuannya adalah milidetik.

    0,044

    upstream_status

    Kode status HTTP permintaan ke origin.

    200

    vip_addr

    Alamat IP instans Anti-DDoS Proxy.

    203.107.XX.XX

    http2_client_fingerprint

    Sidik jari asli klien HTTP/2.

    2:0;4:2097152;3:100|10485760|0|m,s,p,a

    http2_client_fingerprint_md5

    Sidik jari asli klien HTTP/2 diekstraksi dan di-hash menggunakan algoritma MD5. Hasilnya adalah nilai hash MD5 dengan panjang tetap (128 bit, atau 32 karakter).

    Nilai hash digunakan untuk menganalisis dan mengidentifikasi berbagai client, yang memungkinkan komunikasi yang lebih aman dan efisien.

    ad8424af1cc590e09f7b0c499bf7fcdb

    ssl_client_ja3_fingerprinting

    Sidik jari JA3 asli dari client. Ini berisi parameter kunci dari Proses jabat tangan TLS, seperti Versi TLS, paket sandi, algoritma kompresi, dan ekstensi TLS.

    771,4865-49195-49196-49197,29,0

    ssl_client_ja3_fingerprinting_md5

    Nilai hash MD5 yang dihasilkan dari Sidik jari JA3 asli.

    c1bd7c674bbec9f0f2474e3eee3564f4

    ssl_client_ja4_fingerprinting

    Sidik Jari JA4 asli dari client. Ini berisi parameter kunci dari Proses jabat tangan TLS, seperti Versi TLS, paket sandi, algoritma kompresi, ekstensi TLS, versi peramban, dan sistem operasi.

    t13d1516h2_acb858a92679_e5627efa2ab1

    ssl_client_ja4_fingerprinting_md5

    Nilai hash MD5 yang dihasilkan dari Sidik Jari JA4 asli.

    8c3d99fb6ed08a39c799aad27b4854f4

    ssl_client_tls_fingerprinting_md5

    Nilai hash MD5 dari Sidik jari TLS client.

    21d696a76962c9912d765a9372d8c773

    cache_status

    Menunjukkan apakah data yang diminta ditemukan dalam cache Anti-DDoS Proxy.

    • hit: Cache ditemukan.

    • miss: Cache tidak terkena.

    hit

    traceid

    Pengenal unik global yang dihasilkan untuk setiap permintaan dalam sistem terdistribusi. Pengenal ini mencakup seluruh alur pemrosesan permintaan dan mengkorelasikan informasi permintaan di seluruh log komponen layanan, yang memfasilitasi pelacakan, troubleshooting, dan analisis performa.

    ac11000117388144519311412e387f

    Informasi klien

    Field

    Deskripsi

    Contoh

    ua_browser

    Pengenal peramban.

    Catatan

    Dalam beberapa kasus, field ini mungkin tidak ada di log.

    ie9

    ua_browser_family

    Family peramban.

    Catatan

    Dalam beberapa kasus, field ini mungkin tidak ada di log.

    internet explorer

    ua_browser_type

    Jenis browser.

    Catatan

    Dalam beberapa kasus, field ini mungkin tidak ada di log.

    web_browser

    ua_browser_version

    Versi peramban.

    Catatan

    Dalam beberapa kasus, field ini mungkin tidak ada di log.

    9.0

    ua_device_type

    Jenis perangkat klien.

    Catatan

    Dalam beberapa kasus, field ini mungkin tidak ada di log.

    computer

    ua_os

    Pengenal sistem operasi yang berjalan di klien.

    Catatan

    Dalam beberapa kasus, field ini mungkin tidak ada di log.

    windows_7

    ua_os_family

    Family sistem operasi yang berjalan di client.

    Catatan

    Dalam beberapa kasus, field ini mungkin tidak ada di log.

    windows

    server_protocol

    Protokol dan nomor versi yang digunakan server origin untuk merespons permintaan kembali ke asal dari Anti-DDoS Proxy.

    HTTP/1.1

    ssl_protocol

    Protokol SSL atau TLS dan versi yang digunakan permintaan client.

    TLSv1.2

    ssl_cipher

    Paket sandi yang digunakan permintaan client.

    ECDHE-RSA-AES128-GCM-SHA256

    ssl_handshake_time

    Waktu yang diperlukan klien untuk menyelesaikan proses jabat tangan TLS. Satuan: ms.

    99

    Kebijakan mitigasi

    Field

    Deskripsi

    Contoh

    cc_action

    Aksi dari kebijakan Mitigasi serangan HTTP flood. Nilai yang valid:

    • accept: mengizinkan permintaan akses.

    • block: memblokir permintaan akses.

    • challenge: memulai verifikasi pada alamat IP sumber dari permintaan akses menggunakan algoritma tantangan.

    • alarm: menunjukkan bahwa aturan Pengamatan terkena dan permintaan akses diizinkan.

    accept

    cc_blocks

    Menunjukkan apakah permintaan diblokir oleh kebijakan Mitigasi serangan HTTP flood. Nilai yang valid:

    • 1: menunjukkan bahwa permintaan diblokir.

    • Nilai lain menunjukkan bahwa permintaan diizinkan.

    Catatan

    Dalam beberapa kasus, field ini mungkin tidak ada di log. Sebagai gantinya, field last_result mencatat apakah permintaan diblokir oleh kebijakan Mitigasi serangan HTTP flood.

    1

    cc_phase

    Jenis Kebijakan mitigasi. Nilai yang valid:

    • Engine Tengine baru

      • gfbwip: Blacklist dan whitelist

      • gfcc: Mode Perlindungan flood HTTP

      • gfacl: Kebijakan mitigasi kustom

      • gfglobal: Kebijakan mitigasi global

      • gfareaban: Blacklist lokasi

    • Engine famax sebelumnya

      • ipFilter: Blacklist dan whitelist

      • statProtect: Mode Perlindungan flood HTTP

      • preciseProtect: Kebijakan mitigasi kustom

      • regionBLock: Blacklist lokasi

    gfbwip

    last_module

    Jenis Kebijakan mitigasi untuk layanan website. Nilai yang valid:

    • gfareaban: Blacklist lokasi

    • gfbwip: Blacklist dan whitelist

    • gfacl: Kontrol akses akurat

    • gfcc: Pemblokiran flood HTTP

    • gfglobal: Kebijakan mitigasi global

    gfareaban

    last_owner

    Nama aturan Kebijakan mitigasi website, termasuk Kebijakan mitigasi yang dikeluarkan secara otomatis oleh Anti-DDoS Proxy dan kebijakan mitigasi kustom yang dibuat pengguna.

    Kebijakan mitigasi yang dikeluarkan secara otomatis oleh Anti-DDoS Proxy meliputi:

    • Nama yang diawali dengan smartcc_ : menunjukkan kebijakan Perlindungan Cerdas berbasis AI.

    • Nama yang diawali dengan global: menunjukkan kebijakan mitigasi global.

    • Nama yang diawali dengan gf_internal: menunjukkan kebijakan perlindungan flood HTTP bawaan sistem.

    global_th_4_C_****|global

    last_result

    Aksi mitigasi akhir pada permintaan. Nilai yang valid:

    • ok: menunjukkan bahwa permintaan diizinkan.

    • failed: menunjukkan bahwa permintaan tidak diizinkan, termasuk kegagalan verifikasi dan pemblokiran.

    Catatan

    Dalam beberapa kasus, field ini mungkin tidak ada di log. Sebagai gantinya, field cc_blocks mencatat apakah permintaan diblokir oleh kebijakan Mitigasi serangan HTTP flood.

    failed