Edge Security Acceleration:Field yang dikumpulkan dalam log waktu nyata

Field name

Description

Indexed in SLS

Used in built-in visual analytics

unixtime

Waktu permintaan dilakukan.

Yes

Yes

domain

Nama domain yang diminta.

Yes

Yes

method

Metode permintaan.

Yes

Yes

scheme

Protokol permintaan.

Yes

No

uri

Resource yang diminta.

Yes

Yes

uri_param

Parameter permintaan.

Yes

No

client_ip

Alamat IP asal klien — IP pertama dalam header X-Forwarded-For (X-Forwarded-For: <client_ip>, <proxy_ip>).

Yes

Yes

proxy_ip

Alamat IP proksi — IP kedua dalam header X-Forwarded-For. Nilainya adalah - ketika klien terhubung langsung tanpa proksi. Lihat juga client_ip.

Yes

No

remote_ip

Alamat IP publik yang terhubung langsung ke Titik Kehadiran (POP) DCDN.

Yes

No

remote_port

Port publik yang terhubung langsung ke POP DCDN.

Yes

No

refer_protocol

Protokol dalam header HTTP Referer.

Yes

No

refer_domain

Nama domain dalam header HTTP Referer.

Yes

Yes

refer_uri

URI dalam header HTTP Referer.

Yes

No

refer_param

Parameter dalam header HTTP Referer.

Yes

No

request_size

Ukuran total permintaan, termasuk body dan header. Satuan: byte.

Yes

No

request_time

Waktu respons permintaan. Satuan: milidetik.

Yes

Yes

response_size

Ukuran respons. Satuan: byte.

Yes

No

return_code

Kode respons permintaan.

Yes

Yes

sent_http_content_range

Informasi Range dalam header respons, yang dihasilkan oleh server origin. Contoh: bytes 0-99/200.

Yes

No

server_addr

Alamat IP POP DCDN yang melayani permintaan.

Yes

No

server_port

Port layanan POP DCDN yang melayani permintaan.

Yes

No

body_bytes_sent

Ukuran aktual body yang dikirim. Satuan: byte.

Yes

No

content_type

Tipe resource yang diminta.

Yes

No

hit_info

Apakah permintaan mengenai cache. Field ini tidak berlaku untuk live streaming atau akselerasi dinamis. Nilai yang valid:

• HIT: Permintaan ditemukan di cache.

• MISS: Permintaan tidak mengenai cache.

Yes

Yes

http_range

Nilai field Range dalam header permintaan. Contoh: bytes 0-100.

Yes

No

user_agent

Informasi user agent.

Yes

Yes

user_info

Informasi pengguna.

Yes

No

uuid

Pengidentifikasi unik permintaan.

Yes

No

via_info

Informasi header Via.

Yes

No

xforwordfor

Field X-Forwarded-For (XFF) dalam header permintaan.

Yes

No

Field name

Description

Indexed in SLS

Used in built-in visual analytics

console_alert

Log kustom yang dicetak dengan memanggil console.alert() dalam kode JavaScript.

Yes

Yes

error_code

Error eksekusi kode. Nilai 0 menunjukkan tidak terjadi error.

Yes

Yes

error_message

Deskripsi error yang sesuai dengan error_code.

Yes

Yes

fetch_status

Informasi status setiap subrequest.

Yes

Yes

fetch_uuid

UUID subrequest.

Yes

Yes

http_2xx

Jumlah subrequest yang mengembalikan kode status 2xx.

Yes

Yes

http_3xx

Jumlah subrequest yang mengembalikan kode status 3xx.

Yes

Yes

http_4xx

Jumlah subrequest yang mengembalikan kode status 4xx.

Yes

Yes

http_5xx

Jumlah subrequest yang mengembalikan kode status 5xx.

Yes

Yes

http_status_other

Jumlah subrequest yang mengembalikan kode status lainnya.

Yes

Yes

host

Header HOST dari request utama.

Yes

Yes

in_method

Metode HTTP dari request utama.

Yes

Yes

in_path

Path dari request utama.

Yes

Yes

out_size

Ukuran total respons.

Yes

Yes

out_status

Kode status respons.

Yes

Yes

code_ver

Nomor versi kode.

Yes

Yes

routine_spec

Spesifikasi EdgeRoutine.

Yes

Yes

total_cpu_time_μs

Waktu CPU yang dikonsumsi oleh seluruh request. Satuan: mikrodetik.

Yes

Yes

total_real_time_ms

Waktu aktual yang dibutuhkan untuk mengeksekusi request di EdgeRoutine, termasuk waktu tunggu subrequest dan waktu I/O. Satuan: milidetik.

Yes

Yes

uuid

EagleTraceID dari request utama.

Yes

Yes

UnixTime

Waktu request memasuki EdgeRoutine.

Yes

Yes

Field name

Description

Indexed in SLS

Example value

unixtime

Waktu permintaan dilakukan.

Yes

1640966400

domain

Nama domain yang diminta.

Yes

api.alibabacloud.com

method

Metode permintaan.

Yes

GET

scheme

Protokol permintaan.

Yes

http

uri

Resource yang diminta.

Yes

/news/search.php

uri_param

Parameter permintaan.

Yes

title=tm_content%3Darticle&pid=123

content_type

Tipe konten yang diminta.

Yes

application/x-www-form-urlencoded

matched_host

Nama domain yang cocok dengan permintaan klien dan telah ditambahkan ke layanan.

Yes

*.aliyun.com

request_id

Pengidentifikasi unik permintaan.

Yes

792a121e16405968501823589e

return_code

Kode respons permintaan.

Yes

200

referer

Header HTTP Referer.

Yes

http://example.com

user_agent

Informasi user agent.

Yes

Dalvik/2.1.0 (Linux; U; Android 10; Android SDK built for x86 Build/QSR1.200715.002)

x_forwarded_for

Field X-Forwarded-For dalam header permintaan. Field ini mengidentifikasi alamat IP asli klien yang terhubung ke server web melalui proksi HTTP atau load balancer.

Yes

101.XX.XX.120

client_ip

Alamat IP asli pengguna.

Yes

1.XX.XX.1

final_test

Apakah aturan yang akhirnya cocok berada dalam mode pemantauan.

Yes

FALSE

cookie

Informasi cookie klien yang dibawa dalam header permintaan.

Yes

k1=v1;k2=v2

final_action

Aksi proteksi yang akhirnya dilakukan.

• block: Modul Perlindungan Web Dasar memblokir permintaan.

• deny: Modul selain modul Perlindungan Web Dasar memblokir permintaan.

• captcha: Verifikasi CAPTCHA slider standar.

• js: Verifikasi JavaScript.

• String kosong: Permintaan tidak diblokir. Tidak ada aturan proteksi yang cocok, aturan daftar putih atau aturan mode pemantauan cocok, atau permintaan diizinkan setelah klien lolos verifikasi CAPTCHA slider atau JavaScript.

Yes

block

final_plugin

Informasi tentang modul proteksi yang akhirnya cocok.

• Jika final_action memiliki nilai, field ini menunjukkan modul proteksi yang sesuai dengan aksi proteksi yang akhirnya dilakukan pada permintaan klien (final_action). Dalam kasus ini, final_plugin hanya berisi satu modul.

• Jika final_action kosong, field ini menunjukkan modul proteksi tempat semua aturan proteksi yang cocok dengan permintaan klien berada. Untuk modul selain modul Perlindungan Web Dasar dan modul daftar putih, akhiran "-T" setelah nama modul menunjukkan bahwa permintaan cocok dengan aturan mode pemantauan di modul tersebut.

Yes

• Contoh 1: "waf" - Contoh 2: "whitelist" - Contoh 3: "custom_acl" - Contoh 4: "custom_acl-T" - Contoh 5: "custom_acl-T,ip_blacklist-T,waf"

final_rule_id

Informasi tentang aturan proteksi yang akhirnya cocok.

• Jika final_action memiliki nilai, field ini menunjukkan ID aturan proteksi yang akhirnya diterapkan pada permintaan klien, yaitu aturan proteksi yang sesuai dengan final_action. Hanya ID aturan proteksi numerik yang disertakan, tanpa informasi modul.

• Jika final_action kosong, field ini menunjukkan ID semua aturan proteksi yang cocok dengan permintaan klien. Informasi ditampilkan dalam format "nama modul-ID aturan proteksi(-T)". Informasi aturan proteksi modul daftar putih dan modul Perlindungan Web Dasar tidak mengandung flag -T. Untuk modul lain, flag -T menunjukkan bahwa ID aturan proteksi yang sesuai berasal dari aturan mode pemantauan.

Beberapa ID aturan proteksi dapat cocok. Beberapa nilai dipisahkan dengan koma (,).

Yes

• Contoh 1: "200106" - Contoh 2: "whitelist-20010060" - Contoh 3: "custom_acl-20010065" - Contoh 4: "custom_acl-20010063-T" - Contoh 5: "custom_acl-20010063-T,ip_blacklist-20010066-T,waf-200106"

remote_addr

Alamat IP permintaan.

Yes

1.XX.XX.1