Deskripsi field log untuk pengumpulan log waktu nyata - Edge Security Acceleration

Topik ini menjelaskan field log untuk berbagai jenis log waktu nyata pada tingkat akun dan situs web.

Tingkat Akun

Log fungsi edge

Kategori	Nama Bidang	Tipe Data	Deskripsi
Umum	AccountID	string	ID Akun
	ClientRequestHost	string	`Host` dari permintaan utama klien.
	ClientRequestID	string	Pengidentifikasi unik dari permintaan utama klien.
	ClientRequestMethod	string	`HTTP Method` dari permintaan klien utama.
	ClientRequestPath	string	Jalur dari permintaan klien utama.
	LogTimestamp	Timestamp ISO8601	Timestamp saat log dihasilkan. Contoh: `2024-01-01T00:00:00+08:00`.
SubRequest	SubRequestID	string	Pengidentifikasi unik dari subrequest.
	FetchStatus	string	Status yang dikembalikan untuk permintaan yang dibuat menggunakan fungsi edge.
	KvStatus	string	Status yang dikembalikan untuk permintaan yang dibuat menggunakan EdgeKV.
	CacheStatus	string	Status cache hit yang diperoleh untuk permintaan yang dibuat menggunakan Cache API.
	SubRequest2xxCount	int	Jumlah subrequest dengan kode status 2xx.
	SubRequest3xxCount	int	Jumlah subrequest dengan kode status 3xx.
	SubRequest4xxCount	int	Jumlah subrequest dengan kode status 4xx.
	SubRequest5xxCount	int	Jumlah subrequest dengan kode status 5xx.
	SubRequestOtherCount	int	Jumlah subrequest dengan kode status lainnya.
EdgeRoutine	CodeVersion	string	Nomor versi kode.
	ConsoleLog	string	Log kustom yang dicetak dengan memanggil `console.alert()` dalam kode JavaScript.
	CPUTime	int	Waktu CPU yang dikonsumsi oleh seluruh permintaan. Satuan: `μs`.
	Duration	int	Waktu eksekusi aktual permintaan dalam fungsi edge, termasuk waktu tunggu subrequest dan waktu I/O. Satuan: `ms`.
	ErrorCode	int	Kode kesalahan eksekusi kode. `0` menunjukkan tidak ada kesalahan.
	ErrorMessage	string	Deskripsi dari `ErrorCode`.
	EventType	string	Jenis event yang memicu fungsi.
	ResponseSize	int	Total ukuran respons. Satuan: `Byte`.
	ResponseStatus	int	Kode status respons.
	RoutineName	string	Nama fungsi.
	RoutineSpec	string	Spesifikasi EdgeRoutine.

Log kontainer edge

Kategori	Nama Bidang	Tipe Data	Deskripsi
Umum	AccountID	string	ID Akun
	ApplicationID	string	ID Aplikasi
	ContainerLog	string	Informasi log yang dioutput oleh aplikasi berbasis kontainer.
	DataSource	string	Sumber pengumpulan. Sumber saat ini mencakup output standar dan output log.
	DataPath	string	Jalur pengumpulan. Contoh: `/etc/logs/access.log`.
	LogTimestamp	Timestamp ISO8601	Timestamp saat log dihasilkan. Contoh: `2024-01-01T00:00:00+08:00`.
	Operator	string	Informasi penyedia layanan POP yang menghasilkan log. Contoh, `China Mobile`.
	Region	string	Informasi wilayah POP yang menghasilkan log. Contoh, `Beijing`.
	VersionID	string	ID versi

Tingkat Situs Web

Log akses dan pengambilan asal

Kategori	Nama Bidang	Tipe Data	Deskripsi
Umum	BotTag	string	Mencatat jenis bot dari permintaan klien: malicious: Bot pasti normal: Bot terverifikasi suspected: Bot yang dicurigai unrecognized: Kemungkinan besar manusia
	ClientRequestID	string	Pengidentifikasi unik dari permintaan klien.
	EdgeServerID	string	Pengidentifikasi unik server POP ESA yang diakses klien.
	EdgeServerIP	string	Alamat IP POP ESA yang diakses klien.
	EdgeStartTimestamp	Timestamp ISO8601	Timestamp saat POP ESA menerima permintaan klien. Contoh: `2024-01-01T00:00:00+08:00`.
	EdgeEndTimestamp	Timestamp ISO8601	Timestamp saat POP ESA selesai mengirimkan respons ke klien. Contoh: `2024-01-01T00:00:00+08:00`.
	JA3Hash	string	Nilai hash dari sidik jari JA3 klien.
	JA4Hash	string	Nilai hash dari sidik jari JA4 klien.
	SiteName	string	Nama situs
	SmartRoutingStatus	string	Status fitur perutean pintar. `0` menunjukkan tidak digunakan. `1` menunjukkan digunakan.
	TlsHash	string	Nilai hash MD5 yang menggambarkan sidik jari klien SSL/TLS.
Klien	ClientASN	string	Autonomous System Number (ASN) yang diurai dari alamat IP klien.
	ClientCountryCode	string	Kode ISO-3166 Alpha-2 yang diurai dari alamat IP klien.
	ClientIP	string	Alamat IP klien yang membuat koneksi dengan POP ESA.
	ClientISP	string	Informasi penyedia layanan yang diurai dari alamat IP klien.
	ClientRegionCode	string	Kode ISO-3166-2 yang diurai dari alamat IP klien.
	ClientSSLCipher	string	Suite enkripsi SSL klien.
	ClientSSLProtocol	string	Versi protokol SSL klien, dengan `-` menunjukkan bahwa SSL tidak digunakan.
	ClientSrcPort	int	Port klien yang membuat koneksi dengan POP ESA.
	ClientXRequestedWith	string	Header permintaan `X-Requested-With` dari klien.
Permintaan Klien	ClientRequestBytes	int	Ukuran permintaan klien. Satuan: `Byte`.
	ClientRequestHeaderRange	string	Dalam permintaan klien, `Header` menentukan nilai field `Range`. Contoh: `bytes=0-100`
	ClientRequestHost	string	`Host` dari permintaan klien.
	ClientRequestMethod	string	`HTTP Method` dari permintaan klien.
	ClientRequestPath	string	Jalur permintaan klien.
	ClientRequestProtocol	string	Protokol permintaan klien.
	ClientRequestReferer	string	`Referer` dari permintaan klien.
	ClientRequestQuery	string	`Query` dari permintaan klien.
	ClientRequestScheme	string	`Scheme` dari permintaan klien.
	ClientRequestURI	string	`URI` dari permintaan klien.
	ClientRequestUserAgent	string	`User-Agent` dari permintaan klien.
Edge	EdgeCacheStatus	string	status cache dari permintaan.
	EdgeRequestHost	string	Informasi `Host` untuk pengambilan asal dari POP ESA.
	EdgeResponseBodyBytes	int	Ukuran `Body` respons yang dikembalikan dari POP ESA ke klien. Satuan: `Byte`.
	EdgeResponseBytes	int	Ukuran respons yang dikembalikan dari POP ESA ke klien. Satuan: `Byte`.
	EdgeResponseCompressionAlgo	string	Algoritma kompresi respons dari POP ESA.
	EdgeResponseCompressionRatio	float	Rasio kompresi respons dari POP ESA.
	EdgeResponseContentType	string	`Content-Type` dari respons POP ESA.
	EdgeResponseStatusCode	int	Kode status yang dikembalikan dari POP ESA ke klien.
	EdgeResponseTime	int	Total waktu sejak POP ESA menerima permintaan klien hingga byte terakhir respons dikirim ke klien. Satuan: `ms`.
	EdgeTimeToFirstByteMs	int	Waktu sejak node ESA menerima permintaan klien hingga node ESA mengembalikan byte pertama respons ke klien, dalam `ms`.
Asal	OriginDNSResponseTimeMs	int	Waktu yang dibutuhkan untuk menerima respons resolusi DNS dari server origin. `-1` menunjukkan tidak ada pengambilan asal. Satuan: `ms`.
	OriginIP	string	Alamat IP asal untuk permintaan kembali-ke-asal. Nilai `-` menunjukkan tidak ada permintaan kembali-ke-asal.
	OriginSSLProtocol	string	Versi protokol SSL yang digunakan untuk permintaan kembali-ke-asal. Nilai `-` menunjukkan tidak ada permintaan kembali-ke-asal yang dikirim.
	OriginTCPHandshakeDurationMs	int	Waktu yang dibutuhkan untuk menyelesaikan jabat tangan TCP saat meminta server origin. `-1` menunjukkan tidak ada pengambilan asal. Satuan: `ms`.
	OriginTLSHandshakeDurationMs	int	Waktu yang dibutuhkan untuk menyelesaikan proses jabat tangan TLS saat meminta server origin. `-1` menunjukkan tidak ada pengambilan asal atau protokol origin adalah HTTP. Satuan: `ms`.
Respons Asal	OriginResponseDurationMs	int	Waktu hingga byte pertama dari server origin. `-1` menunjukkan tidak ada pengambilan asal. Satuan: ms.
	OriginResponseHTTPExpires	string	Informasi `Expires` dalam respons server origin. Tanda hubung (-) menunjukkan tidak ada pengambilan asal.
	OriginResponseHTTPLastModified	string	Informasi `Last-Modified` dalam respons server origin. Tanda hubung (-) menunjukkan tidak ada pengambilan asal.
	OriginResponseHeaderRange	string	Informasi `Range` dalam respons server origin. Tanda hubung (-) menunjukkan tidak ada pengambilan asal.
	OriginResponseStatusCode	int	Kode status respons server origin. `-1` menunjukkan tidak ada pengambilan asal.
Keamanan	SecAction	string	Aksi perlindungan akhir yang dilakukan terhadap permintaan.
	SecActions	string	Semua aksi perlindungan yang dilakukan terhadap permintaan.
	SecRuleID	string	ID aturan perlindungan akhir yang dieksekusi terhadap permintaan. `-1` menunjukkan Perlindungan DDoS Dasar.
	SecRuleIDs	string	ID semua aturan perlindungan yang dieksekusi terhadap permintaan. `-1` menunjukkan Perlindungan DDoS Dasar.
	SecSource	string	Aturan perlindungan akhir yang dieksekusi untuk permintaan.
	SecSources	string	Semua aturan perlindungan yang dieksekusi untuk permintaan.

Log mitigasi

Kategori	Nama Bidang	Tipe Data	Deskripsi
Umum	Action	string	Aksi perlindungan yang dilakukan: deny: Blokir captcha: Tantangan slider captcha_pass: Tantangan slider berhasil js: Tantangan JavaScript js_pass: Tantangan JavaScript berhasil sigchl: Tantangan token dinamis Observe: amati pass: Izinkan String kosong: Tidak ada aksi perlindungan yang dilakukan.
	ClientRequestID	string	Pengidentifikasi unik dari permintaan klien.
	Datetime	Timestamp ISO8601	Timestamp saat POP ESA menerima permintaan klien. Contoh: 2024-01-01T00:00:00+08:00.
	JA3Hash	string	Nilai hash dari sidik jari JA3 klien.
	JA4Hash	string	Nilai hash dari sidik jari JA4 klien.
	ManagedRuleType	string	Jenis aturan perlindungan spesifik yang sesuai dengan aturan terkelola: xss: Aturan perlindungan Cross-site scripting (XSS) code_exec: Aturan perlindungan eksekusi kode webshell: Aturan perlindungan webshell sqli: Aturan perlindungan Injeksi SQL lfilei: Aturan perlindungan inklusi file lokal rfilei: Aturan perlindungan inklusi file jarak jauh crlf: Aturan perlindungan injeksi CRLF other: Aturan perlindungan lainnya vvip: Aturan kustom cmdi: Aturan injeksi perintah OS ssrf: Aturan SSRF xxe: Aturan injeksi entitas eksternal csrf: Aturan CSRF java_deserialization: Aturan deserialisasi Java expression_injection: Aturan injeksi ekspresi php_deserialization: Aturan deserialisasi PHP logic_flaw: Aturan celah logika bisnis scanner_behavior: Aturan perilaku pemindai arbitrary_file_download: Aturan unduhan file arbitrer protocol_violation: Aturan pelanggaran protokol path_traversal: Aturan traversal jalur dot_net_deserialization: Aturan deserialisasi .NET arbitrary_file_uploading: Aturan unggah file arbitrer arbitrary_file_reading: Aturan baca file arbitrer String kosong: Tidak ada aturan perlindungan yang cocok, atau aturan yang dieksekusi bukan aturan terkelola, sehingga informasi jenis aturan perlindungan spesifik tidak tersedia.
	RuleID	string	ID aturan perlindungan yang cocok. `-1` menunjukkan Perlindungan DDoS Dasar.
	RuleType	string	Jenis perlindungan spesifik yang sesuai dengan aturan keamanan: schema_validation: Validasi skema untuk Keamanan API acl: Aturan kontrol akses akurat yang dikirimkan secara cerdas oleh Deep Learning and Protection api_rule: Aturan API untuk Keamanan API xss: Aturan perlindungan Cross-site scripting (XSS) di bawah aturan terkelola code_exec: Aturan perlindungan eksekusi kode di bawah aturan terkelola webshell: Aturan perlindungan webshell di bawah aturan terkelola sqli: Aturan perlindungan Injeksi SQL di bawah aturan terkelola lfilei: Aturan perlindungan inklusi file lokal di bawah aturan terkelola rfilei: Aturan perlindungan inklusi file jarak jauh di bawah aturan terkelola crlf: Aturan perlindungan injeksi CRLF di bawah aturan terkelola other: Aturan perlindungan lainnya di bawah aturan terkelola vvip: Aturan kustom di bawah aturan terkelola cmdi: Aturan injeksi perintah OS di bawah aturan terkelola ssrf: Aturan SSRF di bawah aturan terkelola xxe: Aturan injeksi entitas eksternal di bawah aturan terkelola csrf: Aturan CSRF di bawah aturan terkelola java_deserialization: Aturan deserialisasi Java di bawah aturan terkelola expression_injection: Aturan injeksi ekspresi di bawah aturan terkelola php_deserialization: Aturan deserialisasi PHP di bawah aturan terkelola logic_flaw: Aturan celah logika bisnis di bawah aturan terkelola scanner_behavior: Aturan perilaku pemindai di bawah aturan terkelola arbitrary_file_download: Aturan unduhan file arbitrer di bawah aturan terkelola protocol_violation: Aturan pelanggaran protokol di bawah aturan terkelola path_traversal: Aturan traversal jalur di bawah aturan terkelola dot_net_deserialization: Aturan deserialisasi .NET di bawah aturan terkelola arbitrary_file_uploading: Aturan unggah file arbitrer di bawah aturan terkelola arbitrary_file_reading: Aturan baca file arbitrer di bawah aturan terkelola acl: Aturan kontrol akses akurat yang dikirimkan secara cerdas oleh Deep Learning and Protection cc: Aturan pembatasan laju yang dikirimkan secara cerdas oleh Deep Learning and Protection ip: Aturan daftar hitam IP yang dikirimkan secara cerdas oleh Deep Learning and Protection others: Aturan lainnya yang dikirimkan secara cerdas oleh Deep Learning and Protection low: Tingkat keamanan `Low` medium: Menentukan tingkat keamanan `medium`. high: Tingkat keamanan `High` essentially_off: Menunjukkan tingkat keamanan `Essentially Off`. under_attack: Menentukan tingkat keamanan `Saya Sedang Diserang`. String kosong: Informasi jenis sub-aturan perlindungan terkait tidak tersedia.
	Source	string	Aturan perlindungan yang cocok: api_shield: Keamanan API base_protect: Perlindungan DDoS Dasar http_anti_scan: Aturan perlindungan pemindaian http_auto_ratelimit: Pembatasan laju cerdas http_bandwidth_abuse_protection: Pencegahan penyalahgunaan http_bot: Bot (Mode Lanjutan) http_bot_simple: Bot (Mode Sederhana) http_custom: Aturan kustom http_deep_learning: Aturan perlindungan pembelajaran mendalam http_ddos: Aturan perlindungan serangan DDoS HTTP http_managed: Aturan terkelola http_ratelimit: Aturan pembatasan laju http_security_level: Tingkat keamanan http_security_level_rule: Aturan keamanan http_seo: Crawler mesin pencari yang diizinkan oleh Waiting Room http_whitelist: Aturan daftar putih ip_access_rule: Aturan akses IP String kosong: Tidak ada aturan perlindungan yang terkena.
	TlsHash	string	Nilai hash MD5 yang menggambarkan sidik jari klien SSL/TLS.
Klien	ClientASN	string	Autonomous System Number (ASN) yang diurai dari alamat IP klien.
	ClientCountryCode	string	Kode ISO-3166 Alpha-2 yang diurai dari alamat IP klien.
	ClientIP	string	Connect IP: Alamat IP klien yang membuat koneksi dengan POP ESA.
	ClientISP	string	Informasi penyedia layanan yang diurai dari alamat IP klien.
Permintaan Klien	ClientRequestHost	string	`Host` dari permintaan klien.
	ClientRequestMethod	string	`HTTP Method` dari permintaan klien.
	ClientRequestPath	string	Jalur permintaan klien.
	ClientRequestProtocol	string	Protokol permintaan klien.
	ClientRequestReferer	string	`Referer` dari permintaan klien.
	ClientRequestQuery	string	`Query` dari permintaan klien.
	ClientRequestScheme	string	`Scheme` dari permintaan klien.
	ClientRequestURI	string	`URI` dari permintaan klien.
	ClientRequestUserAgent	string	`User-Agent` dari permintaan klien.
Edge	EdgeResponseContentType	string	`Content-Type` dari respons POP ESA.
Edge	EdgeResponseStatusCode	int	Kode status yang dikembalikan dari POP ESA ke klien.
OriginResponse	OriginResponseStatusCode	int	Kode status respons server origin. `-1` menunjukkan tidak ada pengambilan asal.

Log proxy Lapisan 4

Kategori	Nama Bidang	Tipe Data	Deskripsi
Umum	BlockRuleID	string	ID aturan yang terkena dan memblokir permintaan. Nilai kosong menunjukkan permintaan tidak diblokir.
	ConnectTimeStamp	Timestamp ISO8601	Timestamp saat koneksi dibuat. Contoh: `2024-01-01T00:00:00+08:00`.
	DisconnetTimeStamp	Timestamp ISO8601	Timestamp saat koneksi diputus. Contoh: `2024-01-01T00:00:00+08:00`.
	DomainName	string	Nama domain yang digunakan untuk membuat instans aplikasi.
	EdgeServerIP	string	Alamat IP POP ESA yang diakses klien.
	IpFirewall	bool	Menunjukkan apakah aturan akses IP diaktifkan.
	LogTimeStamp	Timestamp ISO8601	Timestamp saat log dihasilkan. Contoh: `2024-01-01T00:00:00+08:00`.
	ProxyProtocol	string	Versi protokol proxy. Nilai valid meliputi `off`, `v1`, dan `v2`.
	SessionID	string	Pengidentifikasi aliran unik global.
	SiteName	string	Nama situs
	Status	int	Kode status pada akhir sesi.
Klien	ClientASN	string	Autonomous System Number (ASN) yang diurai dari alamat IP klien.
	ClientBytes	int	Jumlah byte data yang diterima dari klien. Satuan: `Byte`.
	ClientCountryCode	string	Kode ISO-3166 Alpha-2 yang diurai dari alamat IP klien.
	ClientIP	string	Alamat IP klien yang membuat koneksi dengan POP ESA.
	ClientISP	string	Informasi penyedia layanan yang diurai dari alamat IP klien.
	ClientMatchedIpFirewall	string	Jenis aturan akses IP yang cocok.
	ClientPort	int	Port klien.
	ClientProto	string	Protokol transmisi data klien.
Asal	OriginBytes	int	Jumlah byte data yang diterima dari server origin. Satuan: `Byte`.
	OriginIP	string	Alamat IP server origin.
	OriginPort	int	Port server origin.
	OriginProto	string	Protokol transmisi data server origin.

Log DNS

Kategori	Nama Bidang	Tipe Data	Deskripsi
Umum	DestIP	string	Alamat IP name server (NS).
	EDNSSubnet	string	Informasi alamat IP EDNS Client Subnet (ECS) yang diteruskan oleh resolver rekursif.
	ProcessTime	int	Waktu pemrosesan kueri. Satuan: `μs`.
	Protocol	string	Protokol transport.
	QueryName	string	Nama kueri.
	QueryType	string	Jenis kueri.
	ResponseCode	string	Hasil respons kueri.
	SiteName	string	Nama situs
	SourceIP	string	Alamat IP DNS lokal (LDNS).
	Timestamp	string	Timestamp saat kueri terjadi. Contoh: `2024-01-01T00:00:00+08:00`.