[Pemberitahuan] upgrade CTDR - Security Center - Alibaba Cloud Documentation Center

Pendeteksian dan Tanggapan Ancaman Cloud (CTDR) telah ditingkatkan ke versi 2.0, memungkinkan integrasi tanpa hambatan log terstandarisasi dari penyedia layanan cloud pihak ketiga dan vendor keamanan IDC offline. Peningkatan ini juga memodifikasi field log.

Pengguna yang Terdampak

Pengguna Alibaba Cloud yang mengaktifkan CTDR sebelum dan pada 3 April 2025.

Peringatan

Dalam konfigurasi multi-akun, akun anggota yang tidak memiliki Pesanan CTDR akan kehilangan akses ke CTDR setelah upgrade. Untuk menggunakan CTDR, akun tersebut harus membelinya secara terpisah.
Delegated administrator (DA) tetap dapat menambahkan log dari akun anggota melalui fitur Pusat Integrasi – Akses Multi-akun, terlepas dari apakah akun anggota tersebut telah membeli CTDR atau tidak.
Anda harus upgrade setiap situs secara terpisah karena situs China (aliyun.com) dan situs internasional (alibabacloud.com) memiliki data dan Tugas CTDR yang terpisah.

Waktu upgrade

Sistem akan secara otomatis melakukan upgrade untuk semua akun pada 15 Oktober 2025.
Anda juga dapat login ke Konsol Security Center antara 30 Juni 2025 (termasuk) hingga 15 Oktober 2025, menyelesaikan upgrade assessment sesuai panduan upgrade, lalu klik Upgrade Now untuk menyelesaikan proses upgrade self-service.

Catatan

Jika Anda perlu memperpanjang periode transisi upgrade karena skenario khusus (seperti pengujian kompatibilitas bisnis atau maintenance perangkat), kirimkan ticket.

Dampak pada pesanan lama

Cakupan yang terdampak: Pesanan berlangganan yang hanya membeli kapasitas penyimpanan log CTDR sebelum 26 April 2024 (termasuk tanggal tersebut).
Untuk mengaktifkan fitur CTDR 2.0, Anda perlu mengaktifkan Log data to add atau Log storage capacity. Setelah melakukan upgrade pada pesanan lama, Log data to add akan dikonfigurasi secara otomatis guna memastikan layanan beroperasi normal tanpa biaya tambahan. Namun, terdapat batasan pada data yang ditambahkan. Rumus perhitungan kuota data log adalah sebagai berikut:

Log data to add = Kapasitas penyimpanan log CTDR / 30 × 1,2 (koefisien kompatibilitas), dengan hasil perhitungan dibulatkan ke atas ke kelipatan 10 terdekat.

Catatan
Contoh:

Sebelum upgrade: Log storage capacity (GB/bulan) = 3000 (GB/bulan).

Sesudah upgrade: Log storage capacity (GB/bulan) = 3000 (GB/bulan), Log data to add (GB/hari) = 3000/30 × 1,2 = 120 (GB/hari).
Pesanan setelah 26 April 2024 tidak terdampak dari segi biaya. Kuota untuk Log data to add dan Log storage capacity akan tetap tidak berubah untuk pesanan tersebut.

CTDR 1.0 vs 2.0

Fitur CTDR serta log dan field alert akan di-upgrade ke versi 2.0. Untuk perubahan field, lihat Perubahan field log terstandarisasi. Data historis yang dikirimkan ke Logstore tidak akan dihapus dan akan tetap menggunakan struktur versi 1.0. Perbedaan antara versi 1.0 dan 2.0 adalah sebagai berikut:

Feature	CTDR 1.0	CTDR 2.0
Service integration	Dirancang mengelilingi layanan cloud-native Alibaba Cloud, CTDR 1.0 menggunakan pendekatan integrasi service-to-service. Mendukung log dari penyedia layanan cloud lain dan vendor keamanan on-premises, dengan persyaratan struktural ketat untuk integrasi log.	Ditingkatkan ke Integration Center, memungkinkan integrasi log terstandarisasi. Mendukung log dari layanan cloud-native Alibaba Cloud, penyedia layanan cloud lain, dan vendor keamanan on-premises, dengan dua metode integrasi log terstandarisasi: "real-time consumption" dan "scan query." Penting Log yang telah terintegrasi dengan CTDR 1.0 akan tetap utuh.
Rule management	Menyediakan antarmuka grafis untuk mengonfigurasi aturan kustom.	Ditingkatkan ke sintaksis SQL untuk aturan kustom, memanfaatkan pemrosesan batch untuk deteksi ancaman dan memungkinkan analisis data historis. Mendukung aturan kustom berdasarkan playbooks.
Log management	Menggunakan satu Logstore untuk penyimpanan tabel lebar, dengan semua log disimpan di Logstore (cloud_siem) dalam Proyek (cloud_siem-data-Akun Alibaba Cloud-RegionID). Tidak mendukung pengiriman langsung log audit cloud-native dari Security Center; log harus dikirimkan setelah integrasi layanan. Pengiriman didasarkan pada vendor dan layanan yang terintegrasi.	Dilengkapi beberapa Logstore terstandarisasi. Penting Setelah upgrade, log baru tidak akan ditulis ke Logstore V1.0 (cloud_siem), tetapi log historis masih dapat dikueri. Log baru akan diarahkan ke Logstore baru yang sesuai berdasarkan pengaturan integrasi layanan. Log Security Center Alibaba Cloud dikirimkan langsung ke Log Management, terlepas dari kebijakan integrasi layanan, sehingga Anda dapat mengaktifkan atau menonaktifkan pengiriman sesuai kebutuhan. Log yang terintegrasi melalui "real-time consumption" akan dikirimkan secara otomatis jika Agentic SOC (Log Storage Capacity) telah dibeli. Mengaktifkan atau menonaktifkan sakelar pengiriman tidak didukung. CTDR 2.0 memperbarui field log terstandarisasi. Untuk perubahan field, lihat Perubahan field log terstandarisasi.
Multi-account Management	Delegated administrator (DA) ditetapkan sebagai administrator akun global. DA dapat beralih antara "global account view" dan "current account view."	Pengaturan multi-akun CTDR kini digabungkan ke dalam manajemen multi-akun Security Center. DA ditetapkan melalui Security Center. Dalam skenario manajemen multi-akun CTDR, log alert akun anggota diintegrasikan melalui fitur "multi-account integration settings" di Integration Settings. Peralihan tampilan tidak lagi didukung.

Log yang Dihentikan

Setelah melakukan upgrade ke CTDR 2.0, tujuh jenis log Alibaba Cloud service berikut tidak lagi didukung:

Service	Log	Alasan penghentian
Security Center	Port snapshot log	Sumber data duplikat. Anda dapat mengakses sumber data "Network snapshot log" sebagai gantinya.
Anti-DDoS	Anti-DDoS Proxy (Previous Version) flow log	Versi sebelumnya dari Anti-DDoS Proxy telah offline.
Anti-DDoS	Anti-DDoS Origin log	Log Anti-DDoS Origin direncanakan untuk dihentikan.
Cloud Firewall	Cloud Firewall alert log	Sumber data duplikat. Sumber data Simple Log Service kustom asli akan dihentikan dan digantikan oleh sumber data baru berbasis layanan log yang telah ditentukan sebelumnya. Catatan Nama sumber data baru tetap "Cloud Firewall alert log". Untuk bidang-bidang pada sumber data baru tersebut, lihat Cloud Firewall alert logs, Cloud Firewall real-time alert logs.
Web Application Firewall	WAF CDN flow log	Perencanaan CDN dihentikan sementara. Log ini akan digantikan oleh DCDN WAF blocking log yang baru. Untuk deskripsi bidangnya, lihat DCDN WAF blocking logs.
Alibaba Cloud CDN	CDN WAF flow log	Perencanaan CDN dihentikan sementara. Log ini akan digantikan oleh DCDN WAF blocking log yang baru.
Security Center	File read and write logs	Ditingkatkan. Tidak lagi memerlukan sumber data ini.

Perubahan field log standar

Log Security Center

Log snapshot akun

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik
host_uuid	uuid	ID host
is_root	perm	Apakah izin root tersedia. 0: Tidak memiliki izin root. 1: Memiliki izin root.
group_name	groups	Grup pengguna
account_expire_time	account_expire	Waktu kedaluwarsa akun
log_time	log_time	Timestamp log dalam detik
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
last_login_time	last_logon	Tanggal dan waktu logon akun terakhir. N/A menunjukkan belum pernah login.
sub_user_id	user_id	ID akun/ID Akun Alibaba Cloud tempat log tersebut berasal
main_user_id	cloud_user_id	ID akun cloud. Untuk akun Alibaba Cloud, sama dengan aliuid. Untuk akun cloud lainnya, merupakan ID akun yang dilampirkan.
None	username	Nama akun
None	domain	Nama domain
None	home_dir	Direktori home
None	status	Status akun pengguna. 0: Akun dilarang login. 1: Akun dapat login secara normal.
None	login_ip	Alamat IP remote dari logon akun terakhir. N/A menunjukkan belum pernah login.
None	host_name	Nama host
None	host_ip	IP host
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	log_uuid	Penanda Log
None	product_code	Kode layanan cloud
None	extend_content	Konten field ekstensi
snapshot_id	None	Offline
asset_type	None	Offline
asset_id	None	Offline
log_name	None	Offline
gmt_create	None	Offline
gmt_modified	None	Offline
account_id	None	Offline
password_expire_time	None	Offline
src_ip	None	Offline

Log serangan brute-force

V1.0 field	V2.0 field	Description
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
sub_user_id	user_id	ID akun pemilik log Alibaba Cloud
log_code	log_code	Kode log, sumber data spesifik yang diintegrasikan
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
log_time	log_time	Timestamp log dalam detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
host_uuid	uuid	ID host
dst_ip	dst_ip	IP tujuan
login_count	login_count	Jumlah logon
src_ip	src_ip	IP sumber
u_name	username	Nama akun logon
None	invalid_user	Apakah pengguna valid atau tidak invalid_user
None	login_type	Jenis logon
None	extend_content	Konten field ekstensi
None	log_uuid	Flag log
None	dst_port	Port host klien
host_name	None	Offline
net_connect_dir	None	Offline
log_name	None	Offline
src_port	None	Offline
occur_time	None	Offline
time_zone	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
ecs_instance_id	None	Offline
vpc_instance_id	None	Offline
resource_group_name	None	Offline
connect_count	None	Offline
protocol_name	None	Offline
transport_protocol_name	None	Offline
login_status	None	Offline
ip_version	None	Offline
asset_ip	None	Offline
class_name	None	Offline
inter_ip	None	Offline
intra_ip	None	Offline
os_name	None	Offline
os_type	None	Offline
raw_data	None	Offline
remote_ip	None	Offline

Log CSPM

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik
log_time	log_time	Timestamp log dalam detik
main_user_id	cloud_user_id	ID akun Alibaba Cloud. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
sub_user_id	user_id	ID akun/ID akun pemilik log Alibaba Cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
instance_id	instance_id	ID instans objek pemeriksaan
instance_name	instance_name	Periksa nama instance objek
instance_sub_type	instance_sub_type	Subtipe produk
instance_type	instance_type	Jenis produk
region_id	region_id	Wilayah
risk_level	risk_level	Tingkat risiko: 1, 2, 3, 4, 5.
status	status	Status pemeriksaan: 1:unfixed 2:fixfailed 3:fixed 4:ignored
vendor	vendor	Vendor tempat instans yang diperiksa berasal
None	risk_detail	Periksa detail item
None	risk_criterion	Kriteria risiko
None	risk_name	Nama risiko
None	risk_type	Jenis risiko
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
None	product_code	Kode layanan cloud
None	extend_content	Konten field ekstensi
None	log_uuid	Penanda Log
check_id	None	Offline
check_item_code	None	Offline
check_item_name	None	Offline
log_name	None	Offline
occur_time	None	Offline
instance_result	None	Offline
requirement_id	None	Offline
requirement_name	None	Offline
section_id	None	Offline
section_name	None	Offline
standard_id	None	Offline
standard_name	None	Offline
requirement_code	None	Offline
section_code	None	Offline

Log permintaan DNS

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik
host_uuid	uuid	ID host
proc_id	pid	ID proses
proc_path	proc_path	Jalur proses
cmd_line	cmdline	Baris perintah
cmd_chain	cmd_chain	Baris perintah proses
domain	domain	Permintaan DNS proses
parent_proc_id	ppid	ID proses induk
ip	host_ip	IP host
log_time	log_time	Timestamp log dalam detik
main_user_id	cloud_user_id	ID akun Alibaba Cloud. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
sub_user_id	user_id	ID akun/ID akun pemilik log Alibaba Cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
product_code	product_code	Kode layanan cloud
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
host_name	host_name	Hostname
None	uid	ID akun
None	username	Nama akun
None	parent_proc_path	Jalur proses induk
None	pcmdline	Baris perintah induk
None	pstime	Waktu mulai proses induk
None	stime	Waktu mulai proses
None	container_hostname	Nama server dalam kontainer
None	container_id	ID kontainer
None	container_image_id	ID gambar
None	container_image_name	Nama gambar
None	container_name	Nama kontainer
None	container_pid	ID proses dalam kontainer
None	extend_content	Konten field ekstensi
None	log_uuid	Flag log
log_name	None	Offline
file_path	None	Offline
sls_capacity	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
asset_list	None	Offline
time_zone	None	Offline
ecs_instance_id	None	Offline
vpc_instance_id	None	Offline
proc_name	None	Offline
occur_time	None	Offline
scan_time	None	Offline
log_protocol_action	None	Offline
log_protocol_type	None	Offline
app	None	Offline
trace_id	None	Offline
bind	None	Offline
version	None	Offline
client_mode	None	Offline
app_version	None	Offline
safe_mode	None	Offline
type	None	Offline
seq	None	Offline
dns_query_name	None	Offline
dns_query_time	None	Offline
file_name	None	Offline
class_name	None	Offline
inter_ip	None	Offline
intra_ip	None	Offline
os_name	None	Offline
os_type	None	Offline
raw_data	None	Offline

Log baca dan tulis file

V1.0 field	V2.0 field	Description
main_user_id	cloud_user_id	ID akun Alibaba Cloud. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
sub_user_id	user_id	ID akun/ID akun pemilik log Alibaba Cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
log_time	log_time	Timestamp log dalam detik
log_code	log_code	Kode log, sumber data spesifik yang diintegrasikan
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Kode layanan cloud
host_uuid	uuid	ID host
host_name	host_name	Hostname
cmd_line	cmdline	Baris perintah
parent_file_path	parent_proc_path	Jalur proses induk
proc_id	pid	ID proses
parent_proc_id	ppid	ID proses induk
proc_path	proc_path	Jalur proses
proc_start_time	stime	Waktu mulai proses
parent_proc_start_time	pstime	Waktu mulai proses induk
file_path	file_path	Jalur penulisan file proses
container_id	container_id	ID kontainer
container_name	container_name	Nama kontainer
container_image_id	container_image_id	ID gambar
container_image_name	container_image_name	Nama gambar
cmd_chain	cmd_chain	Baris perintah proses
None	host_ip	IP host
None	uid	ID akun
None	pcmdline	Baris perintah induk
None	username	Nama akun
None	container_hostname	Nama server dalam kontainer
None	extend_content	Konten field ekstensi
None	log_uuid	Flag log
None	container_pid	ID proses dalam kontainer
log_name	None	Offline
time_zone	None	Offline
occur_time	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
ecs_instance_id	None	Offline
vpc_instance_id	None	Offline
parent_file_name	None	Offline
container_file_path	None	Offline
k8s_pod_name	None	Offline
k8s_name_space	None	Offline
k8s_node_id	None	Offline
k8s_node_name	None	Offline
k8s_cluster_id	None	Offline
cmd_chain_index	None	Offline
proc_name	None	Offline
file_name	None	Offline
sid	None	Offline
srv_cmd_line	None	Offline
class_name	None	Offline
inter_ip	None	Offline
intra_ip	None	Offline
os_name	None	Offline
os_type	None	Offline
raw_data	None	Offline

Log dasar

V1.0 field	V2.0 field	Description
main_user_id	cloud_user_id	ID akun Alibaba Cloud. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
sub_user_id	user_id	ID akun/ID akun pemilik log Alibaba Cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
log_time	log_time	Timestamp log dalam detik
log_code	log_code	Kode log, sumber data spesifik yang diintegrasikan
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
host_uuid	uuid	ID host
host_name	host_name	Hostname
risk_level	risk_level	Tingkat risiko: 1, 2, 3, 4, 5.
risk_name	risk_name	Nama risiko
status	status	Status pemeriksaan: 1:unfixed 2:fixfailed 3:fixed 4:ignored
None	instance_id	ID instans host
None	risk_type	Jenis risiko baseline host
None	risk_detail	Detail risiko
None	risk_criterion	Standar risiko
None	host_ip	IP host
None	extend_content	Konten field ekstensi
None	log_uuid	Penanda Log
log_name	None	Offline
check_item	None	Offline
check_level	None	Offline
check_type	None	Offline
level	None	Offline
operation	None	Offline
sub_type_alias	None	Offline
sub_type_name	None	Offline
type_alias	None	Offline
type_name	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
asset_list	None	Offline
time_zone	None	Offline
ecs_instance_id	None	Offline
vpc_instance_id	None	Offline
inter_ip	None	Offline
intra_ip	None	Offline
os_name	None	Offline
os_type	None	Offline
raw_data	None	Offline

Log logon

V1.0 field	V2.0 field	Description
main_user_id	cloud_user_id	ID akun Alibaba Cloud. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
sub_user_id	user_id	ID akun/ID akun pemilik log Alibaba Cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
log_time	log_time	Timestamp log dalam detik
log_code	log_code	Kode log, koneksi sumber data spesifik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Kode layanan cloud
host_uuid	uuid	ID host
dst_ip	dst_ip	IP host logon
dst_port	dst_port	Port host klien
src_ip	src_ip	IP sumber
u_name	username	Nama akun logon
login_type	login_type	Jenis logon
None	extend_content	Konten field ekstensi
None	log_uuid	Flag log
host_name	None	Offline
ip	None	Offline
client_ip	None	Offline
is_login_success	None	Offline
log_count	None	Offline
proc_id	None	Offline
proto	None	Offline
invalid_user	None	Offline
client_mode	None	Offline
occur_time	None	Offline
asset_id	None	Offline
asset_type	None	Offline
asset_name	None	Offline
asset_list	None	Offline
time_zone	None	Offline
vpc_instance_id	None	Offline
ecs_instance_id	None	Offline
transport_protocol_name	None	Offline
ip_version	None	Offline
login_status	None	Offline
login_count	None	Offline
os_name	None	Offline
os_type	None	Offline
raw_data	None	Offline
asset_ip	None	Offline
class_name	None	Offline
log_name	None	Offline
remote_ip	None	Offline

Log koneksi jaringan

V1.0 field	V2.0 field	Description
main_user_id	user_id	ID akun/ID akun pemilik log Alibaba Cloud
sub_user_id	cloud_user_id	ID akun cloud. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
log_code	log_code	Kode log, sumber data spesifik
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
log_time	log_time	Timestamp log dalam detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
host_uuid	uuid	ID host
host_name	host_name	Hostname
src_ip	src_ip	IP sumber
src_port	src_port	Port sumber
dst_ip	dst_ip	IP tujuan
dst_port	dst_port	Port tujuan
parent_proc_id	Process ID
proc_path	proc_path	Jalur proses
proc_start_time	stime	Waktu mulai proses
proc_id	pid	ID proses
parent_proc_path	parent_proc_path	Jalur proses induk
parent_proc_start_time	pstime	Waktu mulai proses induk
status	status	Status koneksi jaringan: 1: TCP_STATE_CLOSED (koneksi ditutup/tidak dibuka) 2: TCP_STATE_LISTEN (mendengarkan) 3: TCP_STATE_SYN_SENT (paket SYN dikirim) 4: TCP_STATE_SYN_RCVD (paket SYN diterima) 5: TCP_STATE_ESTABLISHED (koneksi terbentuk) 6: TCP_STATE_CLOSE_WAIT (menunggu penutupan) 7: TCP_STATE_CLOSING (kedua pihak menutup koneksi) 8: TCP_STATE_FIN_WAIT1 (penutup aktif mengirim FIN dan menunggu ACK) 9: TCP_STATE_FIN_WAIT2 (penutup aktif menerima ACK) 10: TCP_STATE_LAST_ACK (penutup pasif menunggu ACK) 11: TCP_STATE_TIME_WAIT (penutup aktif menerima FIN dan mengirim ACK)
cmd_line	cmdline	Baris perintah
net_connect_dir	net_connect_dir	Arah koneksi jaringan
container_id	container_id	ID kontainer
container_image_id	container_image_id	ID gambar
container_image_name	container_image_name	Nama gambar
container_name	container_name	Nama kontainer
container_host_name	container_hostname	Nama server di dalam kontainer
cmd_chain	cmd_chain	Baris perintah proses
uid	uid	ID akun
u_name	username	Nama akun
None	container_pid	ID proses di dalam kontainer
None	extend_content	Konten field ekstensi
None	log_uuid	Flag log
cwd	None	Offline
tty	None	Offline
scan_time	None	Offline
log_name	None	Offline
proc_name	None	Offline
file_path	None	Offline
file_name	None	Offline
parent_proc_name	None	Offline
parent_file_name	None	Offline
parent_file_path	None	Offline
proto	None	Offline
docker_proc_path	None	Offline
k8s_cluster_id	None	Offline
k8s_name_space	None	Offline
k8s_node_id	None	Offline
k8s_node_name	None	Offline
k8s_pod_name	None	Offline
cmd_chain_index	None	Offline
container_mip	None	Offline
ccp	None	Offline
client_mode	None	Offline
log_match	None	Offline
raw_ts	None	Offline
raw_cpu	None	Offline
srv_comm	None	Offline
asset_id	None	Offline
asset_type	None	Offline
asset_name	None	Offline
asset_list	None	Offline
asset_port	None	Offline
container_machine_ip	None	Offline
ecs_instance_id	None	Offline
vpc_instance_id	None	Offline
occur_time	None	Offline
time_zone	None	Offline
cmd_line_format	None	Offline
transport_protocol_name	None	Offline
transport_protocol_status	None	Offline
ip_version	None	Offline
asset_ip	None	Offline
class_name	None	Offline
inter_ip	None	Offline
intra_ip	None	Offline
os_name	None	Offline
os_type	None	Offline
remote_ip	None	Offline
remote_port	None	Offline

Log snapshot port

V1.0 field	V2.0 field	Description
main_user_id	user_id	ID akun/ID akun pemilik log Alibaba Cloud
sub_user_id	cloud_user_id	ID akun Alibaba Cloud. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
log_code	log_code	Kode log, sumber data spesifik yang diintegrasikan
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
log_time	log_time	Timestamp log dalam detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
host_name	host_name	Hostname
proc_id	pid	ID proses
proc_path	proc_path	Jalur proses
net_connect_dir	net_connect_dir	Arah koneksi jaringan
src_ip	src_ip	IP sumber
src_port	src_port	Port sumber
dst_ip	dst_ip	IP tujuan
dst_port	dst_port	Port tujuan
proto	l4_protocol	Protokol
cmd_line	cmdline	Baris perintah
proc_name	proc_name	Nama proses
status	status	Status koneksi jaringan 1: TCP_STATE_CLOSED (Koneksi ditutup/tidak dibuka) 2: TCP_STATE_LISTEN (Mendengarkan) 3: TCP_STATE_SYN_SENT (Paket SYN dikirim) 4: TCP_STATE_SYN_RCVD (Paket SYN diterima) 5: TCP_STATE_ESTABLISHED (Koneksi terbentuk) 6: TCP_STATE_CLOSE_WAIT (Menunggu penutupan) 7: TCP_STATE_CLOSING (Kedua pihak menutup koneksi) 8: TCP_STATE_FIN_WAIT1 (Penutup aktif mengirim FIN menunggu ACK) 9: TCP_STATE_FIN_WAIT2 (Penutup aktif menerima ACK) 10: TCP_STATE_LAST_ACK (Penutup pasif menunggu ACK) 11: TCP_STATE_TIME_WAIT (Penutup aktif menerima FIN dan mengirim ACK)
host_uuid	uuid	ID host
None	host_ip	IP host
None	extend_content	Konten field ekstensi
None	log_uuid	Penanda Log
log_name	None	Offline
type	None	Offline
file_name	None	Offline
parent_cmd_line	None	Offline
parent_proc_id	None	Offline
parent_file_path	None	Offline
parent_proc_path	None	Offline
err_msg	None	Offline
ime	None	Offline
client_mode	None	Offline
occur_time	None	Offline
asset_id	None	Offline
asset_type	None	Offline
asset_list	None	Offline
ecs_instance_id	None	Offline
vpc_instance_id	None	Offline
transport_protocol_name	None	Offline
transport_protocol_status	None	Offline
time_zone	None	Offline
ip_version	None	Offline
asset_ip	None	Offline
asset_type	None	Offline
class_name	None	Offline
inter_ip	None	Offline
intra_ip	None	Offline
os_name	None	Offline
os_type	None	Offline
raw_data	None	Offline
remote_ip	None	Offline
remote_port	None	Offline
time	None	Offline

Log startup proses

V1.0 field	V2.0 field	Description
main_user_id	cloud_user_id	ID akun Alibaba Cloud. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
sub_user_id	user_id	ID akun/ID akun pemilik log Alibaba Cloud
log_code	log_code	Kode log, sumber data spesifik yang diintegrasikan
product_code	product_code	Kode layanan cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
log_time	log_time	Timestamp log dalam detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
host_uuid	uuid	ID host
uid	uid	ID akun
u_name	username	Nama akun
host_name	host_name	Hostname
proc_id	pid	ID proses
cmd_line	cmdline	Baris perintah
proc_path	proc_path	Jalur proses
file_path	file_path	File yang ditulis oleh proses
parent_proc_id	ppid	ID proses induk
parent_cmd_line	pcmdline	Baris perintah induk
parent_proc_path	parent_proc_path	Jalur proses induk
proc_start_time	stime	Waktu mulai proses
cmd_chain	cmd_chain	Baris perintah proses
pstime	pstime	Waktu mulai proses induk
container_host_name	container_hostname	Nama server di dalam kontainer
container_id	container_id	ID kontainer
container_image_id	container_image_id	ID gambar
container_image_name	container_image_name	Nama gambar
container_name	container_name	Nama kontainer
None	extend_content	Konten field ekstensi
None	log_uuid	Penanda Log
None	container_pid	ID proses di dalam kontainer
None	host_ip	IP host
log_name	None	Offline
scan_time	None	Offline
euid	None	Offline
euid_name	None	Offline
gid	None	Offline
gid_name	None	Offline
egroup_id	None	Offline
egroup_name	None	Offline
sid	None	Offline
tty	None	Offline
cwd	None	Offline
parent_file_name	None	Offline
parent_proc_name	None	Offline
file_name	None	Offline
proc_name	None	Offline
parent_file_path	None	Offline
perm	None	Offline
index	None	Offline
file_gid	None	Offline
file_uid	None	Offline
file_uid_name	None	Offline
file_gid_name	None	Offline
docker_file_path	None	Offline
docker_container_id	None	Offline
docker_image_id	None	Offline
docker_image_name	None	Offline
k8s_pod_name	None	Offline
k8s_name_space	None	Offline
k8s_node_id	None	Offline
k8s_node_name	None	Offline
k8s_cluster_id	None	Offline
cmd_chain_index	None	Offline
host_instance_id	None	Offline
occur_time	None	Offline
vpc_instance_id	None	Offline
ecs_instance_id	None	Offline
asset_id	None	Offline
asset_type	None	Offline
asset_name	None	Offline
asset_list	None	Offline
comm	None	Offline
pcomm	None	Offline
srv_cmd_line	None	Offline
cmd_line_format	None	Offline
container_machine_ip	None	Offline
container_file_path	None	Offline
container_type	None	Offline
client_mode	None	Offline
time_zone	None	Offline
class_name	None	Offline
inter_ip	None	Offline
intra_ip	None	Offline
os_name	None	Offline
os_type	None	Offline

Log alert

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik
log_time	log_time	Timestamp log, dalam detik
start_time	start_time	Timestamp awal, dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir, dalam detik
main_user_id	user_id	ID akun pemilik log Alibaba Cloud
sub_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Kode layanan cloud
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
None	extend_content	Konten field ekstensi
None	log_uuid	Penanda Log
None	rule_id	ID aturan, kosong untuk Security Center
None	confidence_score	Skor kepercayaan alert (0-100)
None	att_ck	Field ATT&CK
None	alert_name	Nama alert
None	alert_type	Jenis alert
None	alert_level	Tingkat alert: 1-Information 2-Low 3-Medium 4-High 5-Critical
None	alert_description	Deskripsi alert
None	action	Aksi alert: pass, alert, drop.
None	relate_alert_uuids	Alert terkait
None	alert_uuid	Flag alert
None	payload	Payload serangan
log_name	None	Offline
client_mode	None	Offline
cmd_line	None	Offline
cwd	None	Offline
docker_container_id	None	Offline
err_msg	None	Offline
euid	None	Offline
md5	None	Offline
file_name	None	Offline
proc_name	None	Offline
parent_cmd_line	None	Offline
file_path	None	Offline
proc_path	None	Offline
proc_id	None	Offline
parent_proc_name	None	Offline
parent_file_name	None	Offline
parent_proc_path	None	Offline
parent_file_path	None	Offline
parent_proc_id	None	Offline
sid	None	Offline
srv_cmd	None	Offline
type	None	Offline
uid	None	Offline
user	None	Offline
uuid	None	Offline
asset_id	None	Offline
asset_type	None	Offline
occur_time	None	Offline
class_name	None	Offline
asset_name	None	Offline
raw_data	None	Offline
asset_list	None	Offline
time_zone	None	Offline
proc_start_time	None	Offline
parent_proc_start_time	None	Offline
container_id	None	Offline
srv_cmd_line	None	Offline
u_name	None	Offline
host_uuid	None	Offline
os_type	None	Offline
os_name	None	Offline
vpc_instance_id	None	Offline
ecs_instance_id	None	Offline
inter_ip	None	Offline
intra_ip	None	Offline
host_name	None	Offline

Log kerentanan

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik yang diintegrasikan
vul_alias	vul_alias_name	Alias kerentanan
vul_code	vul_code	Nomor kerentanan: nomor AVD atau CVE
status	status	Status pemeriksaan: 1:unfixed 2:fixfailed 3:fixed 4:ignored
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
host_uuid	uuid	ID host
vul_detail	vul_detail	Detail kerentanan
main_user_id	user_id	ID akun Alibaba Cloud pemilik log
sub_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan akun Alibaba Cloud, sama dengan aliuid. Jika merupakan akun cloud lainnya, merupakan ID akun yang dilampirkan.
end_time	end_time	Timestamp akhir dalam detik
asset_id	asset_ip	Pemindaian jarak jauh, IP aset yang dipindai
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Timestamp log dalam detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
product_code	product_code	Kode layanan cloud
vul_level	vul_level	Tingkat kerentanan: 1, 2, 3, 4, 5.
vul_type	vul_type	Jenis kerentanan
None	cwe_id	Jenis kerentanan CWE; https://avd.aliyun.com/detail/AVD-2023-1678778
None	cvss	Skor CVSS
None	asset_url	Pemindaian jarak jauh, URL yang dipindai
None	asset_port	Pemindaian jarak jauh, port aset yang dipindai
None	extend_content	Konten field ekstensi
None	log_uuid	Penanda Log
None	vul_name	Nama kerentanan
log_name	None	Offline
necessity	None	Offline
operation	None	Offline
tag	None	Offline
type	None	Offline
asset_type	None	Offline
time_zone	None	Offline
raw_data	None	Offline
asset_list	None	Offline
vpc_instance_id	None	Offline
sas_group_name	None	Offline
ecs_instance_id	None	Offline
inter_ip	None	Offline
intra_ip	None	Offline
host_name	None	Offline
risk_level	None	Offline

Log WAF

Log peringatan WAF

Bidang V1.0	Bidang V2.0	Deskripsi
log_code	log_code	Kode log, sumber data terintegrasi tertentu
main_user_id	user_id	ID akun Alibaba Cloud yang memiliki log tersebut
sub_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, ini adalah ID akun yang ditautkan.
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Timestamp log dalam satuan detik
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan kapan event terjadi
end_time	end_time	Timestamp akhir dalam satuan detik
scheme	schema	Klasifikasi aktivitas
domain	host	Nama domain yang diserang
waf_rule_id	rule_id	ID aturan perlindungan dasar yang dicocokkan oleh permintaan client. Catatan ID aturan ini sesuai dengan ID aturan yang dapat Anda lihat di catatan hit aturan pada tab Basic Protection Rule di halaman Security Report. Untuk informasi lebih lanjut, lihat Laporan keamanan.
request_uri	request_uri	Jalur permintaan lengkap beserta parameter
request_path	request_path	Jalur relatif permintaan, yaitu bagian URL yang diminta setelah nama domain dan sebelum tanda tanya (?) (tidak termasuk string kueri).
request_body	request_body	Badan permintaan
request_method	request_method	Metode permintaan client.
request_params	querystring	String kueri dalam permintaan client, yaitu bagian URL yang diminta setelah tanda tanya (?).
http_user_agent	http_user_agent	Bidang User-Agent dalam header permintaan HTTP, yang mencakup identifikasi browser client, identifikasi sistem operasi, dan informasi lain mengenai sumber permintaan.
http_cookie	http_cookie	Bidang Cookie dalam header permintaan HTTP, yang merepresentasikan informasi cookie dari sumber client.
log_uuid	log_uuid	Identifikasi log
final_action	action	Aksi peringatan: pass, alert, drop.
src_ip	src_ip	IP sumber serangan
attack_ip	real_client_ip	Bidang kustom dalam header permintaan HTTP, terutama digunakan untuk menyimpan IP permintaan asli, umumnya sesuai dengan x_forward_for pertama. Jika bidang ini tidak ada, bidang IP koneksi dapat digunakan.
alert_name	alert_name	Nama peringatan
alert_type	alert_type	Jenis peringatan
alert_level	alert_level	Tingkat peringatan: 1, 2, 3, 4, 5.
None	product_code	Kode layanan cloud
None	category	Direktori aktivitas
None	extend_content	Konten bidang tambahan
None	request_length	Ukuran permintaan client dalam byte, termasuk baris permintaan, header permintaan, dan badan permintaan
None	alert_description	Deskripsi peringatan
None	att_ck	Bidang ATT&CK
None	confidence_score	Skor kepercayaan
None	content_type	Format badan permintaan HTTP
None	dst_ip	IP perangkat jaringan spesifik, misalnya IP engine WAF dan IP gerbang SLB
None	dst_port	Nomor port perangkat jaringan spesifik, misalnya port engine WAF dan port gerbang SLB
None	http_referer	Bidang Referer dalam header permintaan HTTP, yang menunjukkan informasi URL sumber permintaan.
None	http_x_forwarded_for	Bidang X-Forwarded-For (XFF) dalam header permintaan client, digunakan untuk mengidentifikasi alamat IP asli client yang terhubung ke server web melalui proxy HTTP atau load balancer.
None	payload	Muatan serangan
None	relate_alert_uuids	Peringatan terkait
None	response_info	Badan respons
None	response_set_cookie	Cookie respons
None	status	Kode status HTTP yang diterima client. Contohnya, 200 (menunjukkan permintaan berhasil).
log_name	None	Offline
waf_agent_key	None	Offline
matched_host	None	Offline
src_country_id	None	Offline
final_disable_log	None	Offline
waf_disable_log	None	Offline
final_rule_id	None	Offline
final_plugin	None	Offline
waf_rule_type	None	Offline
final_rule_type	None	Offline
src_prov_id	None	Offline
cluster_name	None	Offline
prod_source	None	Offline
alert_uuid	None	Offline
method	None	Offline
waf_agent_ip	None	Offline
waf_test	None	Offline
defense_action	None	Offline
final_test	None	Offline
attack_time	None	Offline
region_code	None	Offline
cluster	None	Offline
plugins	None	Offline
waf_reserved2	None	Offline
waf_host_name	None	Offline
request_time	None	Offline
remote_ip	None	Offline
waf_reserved	None	Offline
asset_id	None	Offline
asset_type	None	Offline
occur_time	None	Offline
alert_name_cn	None	Offline
alert_type_cn	None	Offline
alert_desc	None	Offline
alert_desc_cn	None	Offline
alert_desc_en	None	Offline
alert_name_code	None	Offline
alert_type_code	None	Offline
alert_name_en	None	Offline
alert_type_en	None	Offline
alert_title	None	Offline
alert_title_cn	None	Offline
alert_title_en	None	Offline
region_name	None	Offline
src_country_name	None	Offline
src_prov_name	None	Offline
is_new	None	Offline

Log aliran WAF CDN, log aliran WAF, log aliran WAF 3.0

Bidang V1.0	Bidang V2.0	Deskripsi bidang
log_code	log_code	Kode log, sumber data terintegrasi tertentu
content_type	content_type	Format badan permintaan HTTP.
final_action	final_action	Perlindungan akhir yang dieksekusi WAF terhadap permintaan client. Nilai-nilainya: block: menunjukkan pemblokiran. captcha_strict: menunjukkan verifikasi slider ketat. captcha: menunjukkan verifikasi slider normal. sigchl: menunjukkan verifikasi token dinamis. js: menunjukkan verifikasi JavaScript.
final_plugin	final_plugin	Modul perlindungan yang sesuai dengan aksi perlindungan akhir (final_action) yang dieksekusi WAF terhadap permintaan client. Nilai-nilainya: waf: menunjukkan aturan perlindungan dasar. acl: menunjukkan daftar hitam IP, aturan kustom (kontrol akses). cc: menunjukkan perlindungan keamanan CC, kebijakan perlindungan kustom (perlindungan serangan CC). antiscan: menunjukkan perlindungan pemindaian. dlp: menunjukkan pencegahan kebocoran data. scene: menunjukkan konfigurasi berbasis skenario (termasuk APP) intelligence: menunjukkan intelijen ancaman bot. wxbb: menunjukkan perlindungan aplikasi. sema: menunjukkan perlindungan semantik. scc_gdrl: menunjukkan pembatasan lalu lintas puncak. major_protection: menunjukkan perlindungan skenario dukungan event besar. compliance: menunjukkan pelanggaran protokol (kesesuaian protokol). Jika suatu permintaan tidak memicu modul perlindungan apa pun (termasuk kasus yang cocok dengan aturan pass, atau saat client menyelesaikan verifikasi slider atau JS dan memicu pass), bidang ini tidak akan dicatat. Jika suatu permintaan memicu beberapa modul perlindungan secara bersamaan, hanya modul perlindungan yang sesuai dengan aksi perlindungan akhir (final_action) yang akan dicatat.
final_rule_id	final_rule_id	ID aturan perlindungan yang akhirnya diterapkan WAF terhadap permintaan client, yaitu ID aturan perlindungan yang sesuai dengan final_action.
final_rule_type	final_rule_type	Subtipe aturan perlindungan (final_rule_id) yang akhirnya diterapkan WAF terhadap permintaan client. Contohnya, di bawah tipe `final_plugin:waf`, terdapat subtipe seperti `final_rule_type:sqli`, `final_rule_type:xss`, dan lain-lain.
domain	host	Bidang Host dalam permintaan HTTP.
http_cookie	http_cookie	Bidang Cookie dalam header permintaan HTTP, yang merepresentasikan informasi cookie dari sumber client.
http_referer	http_referer	Bidang Referer dalam header permintaan HTTP, yang menunjukkan informasi URL sumber permintaan.
http_user_agent	http_user_agent	Bidang User-Agent dalam header permintaan HTTP, yang mencakup identifikasi browser client, identifikasi sistem operasi, dan informasi lain mengenai sumber permintaan.
http_x_forwarded_for	http_x_forwarded_for	Bidang X-Forwarded-For (XFF) dalam header permintaan client, digunakan untuk mengidentifikasi alamat IP asli client yang terhubung ke server web melalui proxy HTTP atau load balancer.
request_params	querystring	String kueri dalam permintaan client, yaitu bagian URL yang diminta setelah tanda tanya (?).
src_ip	src_ip	IP yang membentuk koneksi dengan WAF. Jika WAF terhubung langsung dengan client, bidang ini setara dengan IP client. Jika terdapat proxy Lapisan 7 lain di depan WAF (seperti CDN), bidang ini merepresentasikan IP proxy yang berada tepat di hulu WAF.
request_length	request_length	Ukuran permintaan client dalam byte, termasuk baris permintaan, header permintaan, dan badan permintaan.
request_method	request_method	Metode permintaan client.
request_path	request_path	Jalur relatif permintaan, yaitu bagian URL yang diminta setelah nama domain dan sebelum tanda tanya (?) (tidak termasuk string kueri).
request_time_msec	duration	Waktu yang dibutuhkan untuk memproses permintaan client. Satuan: milidetik.
status	status	Kode status HTTP yang diterima client. Contohnya, 200 (menunjukkan permintaan berhasil).
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan kapan event terjadi.
main_user_id	cloud_user_id	ID akun cloud lainnya. Atau Alibaba Cloud
sub_user_id	user_id	ID akun Alibaba Cloud yang memiliki log
request_body	request_body	Badan permintaan
dst_ip	dst_ip	IP perangkat jaringan spesifik, misalnya IP engine WAF dan IP gerbang SLB.
dst_port	dst_port	Nomor port perangkat jaringan spesifik, misalnya port engine WAF dan port gerbang SLB.
end_time	end_time	Timestamp akhir dalam satuan detik
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Timestamp log dalam satuan detik
None	product_code	Kode layanan cloud
None	real_client_ip	Bidang kustom dalam header permintaan HTTP, terutama digunakan untuk menyimpan IP permintaan asli, umumnya sesuai dengan x_forward_for pertama. Jika bidang ini tidak ada, bidang IP koneksi dapat digunakan.
None	response_content_type	Respons content_type
None	response_content_length	Panjang badan respons dalam byte
None	response_set_cookie	Cookie respons
None	response_info	Badan respons
None	request_uri	Jalur permintaan lengkap beserta parameter
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang tambahan
None	log_uuid	Identifikasi log
None	request_content_length	Panjang badan permintaan dalam byte
ali_uid	None	Offline
log_name	None	Offline
acl_rule_type	None	Offline
bypass_matched_ids	None	Offline
cc_rule_type	None	Offline
http_scheme	None	Offline
matched_host	None	Offline
remote_ip	None	Offline
remote_port	None	Offline
request_traceid	None	Offline
server_port	None	Offline
server_protocol	None	Offline
upstream_addr	None	Offline
upstream_response_time	None	Offline
upstream_status	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline

Log Cloud Firewall

Log peringatan Cloud Firewall, log peringatan real-time Cloud Firewall

Bidang V1.0	Bidang V2.0	Deskripsi
log_code	log_code	Kode log, sumber data spesifik
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian event
end_time	end_time	Timestamp akhir dalam satuan detik
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
rule_id	rule_id	ID aturan
net_connect_dir	net_connect_dir	Arah (in/out)
src_ip	src_ip	IP sumber
dst_ip	dst_ip	IP tujuan
log_uuid	log_uuid	Flag log
alert_level	alert_level	Tingkat peringatan 1-Information 2-Low 3-Medium 4-High 5-Critical
dst_port	dst_port	Port tujuan
src_port	src_port	Port sumber
log_time	log_time	Timestamp log dalam satuan detik
defense_action	action	Aksi peringatan: pass, alert, drop.
alert_name	alert_name	Nama peringatan
alert_type	alert_type	Jenis peringatan
alert_desc	alert_description	Deskripsi peringatan
payload	payload	Muatan serangan
att_ck	att_ck	bidang ATT&CK
uuid	alert_uuid	Flag peringatan
None	product_code	Kode layanan cloud
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	l4_protocol	Protokol jaringan (tcp, udp, icmp)
None	l7_protocol	Protokol Lapisan 7 (Https, Http)
None	traffic_type	Metode pengumpulan 0-Unknown 1-Packet collection 2-Flow collection
None	confidence_score	Skor kepercayaan
None	file_name	Nama file
None	md5	Md5 file
None	relate_alert_uuids	Peringatan terkait
attack_ip	None	Offline
ioc_ip	None	Offline
log_name	None	Offline
rule_result	None	Offline
op_level	None	Offline
rule_source	None	Offline
alert_json	None	Offline
asset_ip	None	Offline
asset_port	None	Offline
vul_level	None	Offline
alert_cnt	None	Offline
total_cnt	None	Offline
src_ip_region	None	Offline
dst_ip_region	None	Offline
occur_time	None	Offline
alert_name_code	None	Offline
alert_type_code	None	Offline
app_proto_type	None	Offline
domain	None	Offline
url	None	Offline
ip_proto_type	None	Offline
alert_name_cn	None	Offline
alert_name_en	None	Offline
alert_type_cn	None	Offline
alert_type_en	None	Offline
enable_status	None	Offline
alert_desc_cn	None	Offline
alert_desc_en	None	Offline
region_name	None	Offline
malware_type	None	Offline
alert_src_prod	None	Offline
alert_src_prod_module	None	Offline
mode	None	Offline

Log aliran Cloud Firewall

Bidang V1.0	Bidang V2.0	Deskripsi
log_code	log_code	Kode log, sumber data spesifik
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Timestamp log dalam satuan detik
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian event
end_time	end_time	Timestamp akhir dalam satuan detik
net_connect_dir	net_connect_dir	Arah (in/out)
dst_ip	dst_ip	IP tujuan
dst_port	dst_port	Port tujuan
ip_proto_type	l3_protocol	ipv4,ipv6
rule_result	action	Aksi yang dijalankan setelah traffic mengenai kebijakan kontrol akses. Nilai: pass: Allow. alert: Observation. drop: Reject. Aksi yang dijalankan ketika traffic mengenai event Pencegahan Intrusi. Nilai: alert: Alert notification. drop: Block.
src_ip	src_ip	IP sumber
src_port	src_port	Port sumber
None	product_code	Kode layanan cloud
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	log_uuid	Penanda Log
None	l4_protocol	Protokol jaringan (tcp, udp, icmp)
None	l7_protocol	Protokol Lapisan 7 (Https, Http)
None	traffic_type	Metode pengumpulan 0-Unknown 1-Packet collection 2-Flow collection
log_name	None	Offline
acl_rule_id	None	Offline
app_proto_type	None	Offline
attack_name	None	Offline
attack_type	None	Offline
country_id	None	Offline
domain	None	Offline
in_bps	None	Offline
in_packet_bytes	None	Offline
in_packet_count	None	Offline
in_pps	None	Offline
ips_ai_rule_id	None	Offline
ips_rule_id	None	Offline
ips_rule_name	None	Offline
ips_rule_name_en	None	Offline
log_type	None	Offline
out_bps	None	Offline
out_packet_bytes	None	Offline
out_packet_count	None	Offline
out_pps	None	Offline
proxy_acl_rule_id	None	Offline
region_code	None	Offline
src_private_ip	None	Offline
start_time_min	None	Offline
tcp_seq	None	Offline
total_bps	None	Offline
total_packet_bytes	None	Offline
total_packet_count	None	Offline
total_pps	None	Offline
url	None	Offline
vul_level	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline
rule_source	None	Offline

Log aliran Anti-DDoS Proxy

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik
log_time	log_time	Timestamp log dalam satuan detik
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam satuan detik
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID akun Alibaba Cloud pemilik log
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
http_content_type	content_type	Format badan permintaan HTTP.
http_host	host	Bidang Host dalam permintaan HTTP.
http_cookie	http_cookie	Bidang Cookie dalam header permintaan HTTP, menunjukkan informasi cookie dari client sumber.
http_referer	http_referer	Bidang Referer dalam header permintaan HTTP, menunjukkan informasi URL sumber permintaan.
http_user_agent	http_user_agent	Bidang User-Agent dalam header permintaan HTTP, berisi informasi seperti identifikasi browser client dan identifikasi sistem operasi dari sumber permintaan.
http_x_forward_for	http_x_forwarded_for	Bidang X-Forwarded-For (XFF) dalam header permintaan client, digunakan untuk mengidentifikasi alamat IP asli client yang terhubung ke server web melalui proxy HTTP atau load balancing.
http_x_real_ip	real_client_ip	Bidang kustom dalam header permintaan HTTP, terutama digunakan untuk menyimpan IP permintaan asli yang menginisiasi permintaan, umumnya sesuai dengan IP pertama dalam x_forward_for. Jika bidang ini tidak ada, bidang IP koneksi dapat digunakan.
request_length	request_length	Jumlah byte dalam permintaan client, termasuk baris permintaan, header permintaan, dan badan permintaan. Satuan: Byte.
request_method	request_method	Metode permintaan client.
request_path	request_path	Jalur relatif yang diminta, secara spesifik merujuk pada bagian URL yang diminta setelah nama domain dan sebelum tanda tanya (?) (tidak termasuk string kueri).
response_code	status	Kode status HTTP yang diterima oleh client. Contohnya, 200 (menandakan permintaan berhasil).
request_paramters	querystring	String kueri dalam permintaan client, secara spesifik merujuk pada bagian URL yang diminta setelah tanda tanya (?).
src_ip	src_ip	IP yang membangun koneksi
dst_ip	dst_ip	IP perangkat jaringan spesifik
dst_port	dst_port	Nomor port perangkat jaringan spesifik
None	product_code	Kode layanan cloud
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	log_uuid	Tanda log
None	request_body	Badan permintaan akses
None	duration	Waktu yang digunakan untuk memproses permintaan client. Satuan: milidetik.
None	request_content_length	Panjang badan permintaan akses, satuan: byte
None	response_content_type	Respons content_type
None	response_content_length	Panjang badan respons, satuan: byte
None	response_set_cookie	Cookie respons
None	response_info	Badan respons
None	request_uri	Jalur permintaan lengkap + parameter
None	final_action	Aksi akhir perangkat
None	final_plugin	Modul perlindungan akhir perangkat
None	final_rule_id	ID aturan yang terakhir dipicu oleh perangkat
None	final_rule_type	Jenis aturan yang terakhir dipicu oleh perangkat
log_name	None	Offline
request_time_msec	None	Offline
domain	None	Offline
log_topic	None	Offline
request_body_size	None	Offline
http_scheme	None	Offline
matched_host	None	Offline
isp_line	None	Offline
remote_ip	None	Offline
remote_port	None	Offline
remote_addr	None	Offline
request_time	None	Offline
cc_action	None	Offline
cc_blocks	None	Offline
last_result	None	Offline
cc_phase	None	Offline
defense_action	None	Offline
defense_rule	None	Offline
ua_browser	None	Offline
ua_browser_family	None	Offline
ua_browser_type	None	Offline
ua_browser_version	None	Offline
ua_device_type	None	Offline
ua_os	None	Offline
ua_os_family	None	Offline
upstream_addr	None	Offline
upstream_ip	None	Offline
upstream_port	None	Offline
upstream_response_time_msec	None	Offline
upstream_response_code	None	Offline
request_id	None	Offline
log_id	None	Offline
occur_time	None	Offline
src_port	None	Offline
src_addr	None	Offline
dst_addr	None	Offline
app_protocol	None	Offline
net_connect_dir	None	Offline
asset_type	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_ip	None	Offline
asset_port	None	Offline
asset_addr	None	Offline
attack_ip	None	Offline
attack_port	None	Offline
attack_addr	None	Offline

Log Bastionhost

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik
content	event_detail	Detail event
event	event_type	Jenis event: cmd.Command: karakter perintah cmd.Command.policy: perintah yang diproses oleh kebijakan kontrol graph.Text: teks grafis graph.Keyboard: event keyboard grafis file.Upload: upload file file.Download: download file file.Rename: rename file file.Delete: delete file file.DeleteDir: delete folder file.CreateDir: create folder login.CSLogin: logon pengguna CS Session.session: Sesi
bst_instance_id	instance_id	ID instans Bastionhost
resource_name	resource_name	Nama aset
result	event_result	Hasil event
session_id	session_id	ID session
client_ip	src_ip	IP koneksi
uid	uid	ID pengguna Bastionhost
u_name	user_name	Username Bastionhost
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Timestamp log, dalam satuan detik
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, ini adalah ID akun yang disambungkan.
sub_user_id	user_id	ID akun pemilik log Alibaba Cloud
start_time	start_time	Timestamp awal, dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir, dalam satuan detik
None	product_code	Kode layanan cloud
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten field ekstensi
None	log_uuid	Flag log
None	resource_ip	IP aset
log_name	None	Offline
ali_uid	None	Offline
log_level	None	Offline
log_version	None	Offline
dst_ip	None	Offline
asset_id	None	Offline
asset_type	None	Offline
file_event_file_size	None	Offline
file_event_speed	None	Offline
file_event_status	None	Offline
file_event_take	None	Offline

Log aliran CDN

Bidang V1.0	Bidang V2.0	Deskripsi
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID akun pemilik log Alibaba Cloud
log_code	log_code	Kode log, sumber data akses spesifik
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan kapan event terjadi
end_time	end_time	Timestamp akhir dalam satuan detik
log_time	log_time	Timestamp log dalam satuan detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
domain	host	Bidang Host dalam permintaan HTTP.
http_method	request_method	Metode yang diminta oleh client.
request_path	request_path	Jalur relatif yang diminta, yaitu bagian setelah nama domain dan sebelum tanda tanya (?) pada URL yang diminta (tidak termasuk string kueri).
request_parameters	querystring	String kueri dalam permintaan client, yaitu bagian setelah tanda tanya (?) pada URL yang diminta.
request_url	request_uri	Jalur permintaan lengkap + parameter
src_ip	src_ip	IP yang membangun koneksi
request_length	request_length	Jumlah byte dalam permintaan client, termasuk baris permintaan, header permintaan, dan badan permintaan. Satuan: Byte.
http_status	status	Kode status HTTP yang diterima oleh client. Contohnya, 200 (menunjukkan permintaan berhasil).
dst_ip	dst_ip	IP perangkat jaringan spesifik. Misalnya, untuk WAF adalah IP engine WAF, untuk Server Load Balancer adalah IP gerbang
dst_port	dst_port	Nomor port perangkat jaringan spesifik. Misalnya, untuk WAF adalah IP engine WAF, untuk Server Load Balancer adalah port gerbang
http_conent_type	content_type	Format badan permintaan HTTP.
user_agent	http_user_agent	Bidang User-Agent dalam header permintaan HTTP, mencakup identifikasi browser, identifikasi sistem operasi, dan informasi lain mengenai asal permintaan.
http_x_forworded_for	http_x_forwarded_for	Bidang X-Forwarded-For (XFF) dalam header permintaan client, digunakan untuk mengidentifikasi alamat IP asli client yang terhubung ke server web melalui proxy HTTP atau load balancing.
None	extend_content	Konten bidang ekstensi
None	log_uuid	Penanda log
None	http_cookie	Bidang Cookie dalam header permintaan HTTP, merepresentasikan informasi cookie dari sumber client.
None	http_referer	Bidang Referer dalam header permintaan HTTP, merepresentasikan informasi URL asal permintaan.
None	real_client_ip	Bidang kustom dalam header permintaan HTTP, terutama digunakan untuk menyimpan IP permintaan asli, umumnya sesuai dengan x_forward_for pertama. Jika bidang ini tidak ada, dapat menggunakan bidang IP koneksi yang dibangun
None	duration	Waktu yang dibutuhkan untuk memproses permintaan client. Satuan: milidetik.
None	request_body	Badan permintaan akses
None	request_content_length	Panjang badan permintaan akses, satuan: byte
None	final_action	Aksi akhir perangkat
None	final_plugin	Modul perlindungan akhir perangkat
None	final_rule_id	ID aturan akhir yang terkena oleh perangkat
None	final_rule_type	Jenis aturan akhir yang terkena oleh perangkat
None	response_content_length	Panjang badan respons, satuan: byte
None	response_content_type	content_type respons
None	response_info	Badan respons
None	response_set_cookie	Cookie respons
log_name	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline
reqeust_time	None	Offline
time_zone	None	Offline
class_name	None	Offline
http_scheme	None	Offline
proxy_ip	None	Offline
remote_ip	None	Offline
remote_port	None	Offline
request_id	None	Offline
response_body_size	None	Offline
net_connect_dir	None	Offline
raw_data	None	Offline

Log Dynamic Content Delivery Network (DCDN)

Log akses pengguna DCDN

V1.0 field	V2.0 field	Deskripsi
log_code	log_code	Kode log, sumber data spesifik
category_name	category	Direktori aktivitas
activity_class_name	schema	Klasifikasi aktivitas
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Kode layanan cloud
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, ini adalah ID akun yang ditautkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
log_time	log_time	Timestamp log, dalam satuan detik
real_client_ip	real_client_ip	Bidang kustom dalam header permintaan HTTP, terutama digunakan untuk menyimpan IP permintaan asli. Umumnya sesuai dengan x_forward_for pertama. Jika bidang ini tidak ada, bidang IP dapat dibuat untuk koneksi.
content_type	content_type	Format badan permintaan HTTP.
host	host	Bidang Host dalam permintaan HTTP.
request_method	request_method	Metode permintaan dari client.
request_length	request_length	Jumlah byte dalam permintaan client, termasuk baris permintaan, header permintaan, dan badan permintaan. Satuan: Byte.
src_ip	src_ip	IP yang membangun koneksi
status	status	Kode status HTTP yang diterima oleh client. Contohnya, 200 (menunjukkan permintaan berhasil).
dst_ip	dst_ip	IP perangkat jaringan spesifik. Misalnya, IP engine WAF dan IP gerbang Server Load Balancer
dst_port	dst_port	Nomor port perangkat jaringan spesifik. Misalnya, port engine WAF dan port gerbang Server Load Balancer
request_uri	request_uri	Jalur permintaan lengkap + parameter
querystring	querystring	String kueri dalam permintaan client, yaitu bagian setelah tanda tanya (?) pada URL yang diminta.
http_user_agent	http_user_agent	Bidang User-Agent dalam header permintaan HTTP, mencakup identifikasi browser client, identifikasi sistem operasi, dan informasi lain mengenai sumber permintaan.
http_x_forwarded_for	http_x_forwarded_for	Bidang X-Forwarded-For (XFF) dalam header permintaan client, digunakan untuk mengidentifikasi alamat IP asli client yang terhubung ke server web melalui proxy HTTP atau load balancing.
None	start_time	Timestamp awal, dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
None	end_time	Timestamp akhir, dalam satuan detik
None	extend_content	Konten bidang ekstensi
None	log_uuid	Tanda log
None	final_action	Aksi akhir perangkat
None	final_plugin	Modul perlindungan akhir perangkat
None	final_rule_id	ID aturan terakhir yang dipicu oleh perangkat
None	final_rule_type	Jenis aturan terakhir yang dipicu oleh perangkat
None	response_content_type	Respons content_type
None	response_content_length	Panjang badan respons, satuan: byte
None	response_set_cookie	Cookie respons
None	response_info	Badan respons
None	duration	Waktu yang digunakan untuk memproses permintaan client. Satuan: milidetik.
None	http_cookie	Bidang Cookie dalam header permintaan HTTP, merepresentasikan informasi cookie dari sumber client.
None	http_referer	Bidang Referer dalam header permintaan HTTP, menunjukkan informasi URL sumber permintaan.
None	request_body	Akses badan permintaan
None	request_content_length	Panjang badan permintaan akses, satuan: byte
None	request_path	Jalur relatif yang diminta, yaitu bagian setelah nama domain dan sebelum tanda tanya (?) pada URL yang diminta (tidak termasuk string kueri).
log_name	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
request_body_size	None	Offline
hit_info	None	Offline
http_range	None	Offline
proxy_ip	None	Offline
refer_domain	None	Offline
refer_param	None	Offline
refer_protocol	None	Offline
refer_uri	None	Offline
src_port	None	Offline
request_time	None	Offline
response_size	None	Offline
http_scheme	None	Offline
sent_http_content_range	None	Offline
unix_time	None	Offline
user_info	None	Offline
uuid	None	Offline
via_info	None	Offline

Log pemblokiran WAF DCDN

V1.0 field	V2.0 field	Deskripsi
log_code	log_code	Kode log, sumber data spesifik
category_name	category	Direktori aktivitas
activity_class_name	schema	Klasifikasi aktivitas
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Kode layanan cloud
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, ini adalah ID akun yang ditautkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
log_time	log_time	Timestamp log, dalam satuan detik
real_client_ip	real_client_ip	Bidang kustom di Header permintaan HTTP yang utamanya digunakan untuk menyimpan IP permintaan asli, umumnya sesuai dengan x_forwarded_for pertama. Jika bidang ini tidak tersedia, bidang IP koneksi dapat digunakan.
content_type	content_type	Format badan permintaan HTTP.
http_cookie	http_cookie	Bidang Cookie dalam header permintaan HTTP, merepresentasikan informasi cookie dari sumber client.
host	host	Bidang Host dalam permintaan HTTP.
final_action	final_action	Aksi akhir perangkat
final_plugin	final_plugin	Modul perlindungan akhir perangkat
final_rule_id	final_rule_id	ID aturan terakhir yang dipicu oleh perangkat
final_rule_type	final_rule_type	Jenis aturan terakhir yang dipicu oleh perangkat
request_method	request_method	Metode yang diminta oleh client.
http_referer	http_referer	Bidang Referer dalam header permintaan HTTP, menunjukkan informasi URL sumber permintaan.
src_ip	src_ip	IP koneksi
status	status	Kode status HTTP yang diterima oleh client. Contohnya, 200 (menunjukkan permintaan berhasil).
request_uri	request_uri	Jalur permintaan lengkap + parameter
querystring	querystring	String kueri dalam permintaan client, yaitu bagian setelah tanda tanya (?) pada URL yang diminta.
http_user_agent	http_user_agent	Bidang User-Agent dalam header permintaan HTTP, mencakup identifikasi browser client, identifikasi sistem operasi, dan informasi lain mengenai sumber permintaan.
http_x_forwarded_for	http_x_forwarded_for	Bidang X-Forwarded-For (XFF) dalam header permintaan client, digunakan untuk mengidentifikasi alamat IP asli client yang terhubung ke server web melalui proxy HTTP atau load balancing.
None	start_time	Timestamp awal, dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
None	end_time	Timestamp akhir, dalam satuan detik
None	extend_content	Konten bidang ekstensi
None	log_uuid	Tanda log
None	response_content_type	Respons content_type
None	response_content_length	Panjang badan respons, satuan: byte
None	response_set_cookie	Cookie respons
None	response_info	Badan respons
None	dst_ip	IP perangkat jaringan spesifik. Misalnya, IP engine WAF, Server Load Balancer adalah IP gerbang
None	dst_port	Nomor port perangkat jaringan spesifik. Misalnya, IP engine WAF, Server Load Balancer adalah port gerbang
None	duration	Waktu yang digunakan untuk memproses permintaan client. Satuan: milidetik.
None	request_body	Badan permintaan akses
None	request_content_length	Panjang badan permintaan akses, satuan: byte
None	request_length	Jumlah byte dalam permintaan client, termasuk baris permintaan, header permintaan, dan badan permintaan. Satuan: Byte.
None	request_path	Jalur relatif yang diminta, yaitu bagian setelah nama domain dan sebelum tanda tanya (?) pada URL yang diminta (tidak termasuk string kueri).
log_name	None	Offline
client_id	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
final_test	None	Offline
matched_host	None	Offline
request_id	None	Offline
http_scheme	None	Offline
tls_hash	None	Offline
unix_time	None	Offline

Log EdgeRoutine DCDN

V1.0 field	V2.0 field	Deskripsi
log_code	log_code	Kode log, sumber data spesifik
category_name	category	Direktori aktivitas
activity_class_name	schema	Klasifikasi aktivitas
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Kode layanan cloud
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, ini adalah ID akun yang ditautkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
log_time	log_time	Timestamp log, dalam satuan detik
None	start_time	Timestamp awal, dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
None	end_time	Timestamp akhir, dalam satuan detik
None	extend_content	Konten bidang ekstensi
None	log_uuid	Tanda log
log_name	None	Offline
code_ver	None	Offline
console_alert	None	Offline
error_code	None	Offline
error_message	None	Offline
fetch_status	None	Offline
fetch_uuid	None	Offline
http_2xx	None	Offline
http_3xx	None	Offline
http_4xx	None	Offline
http_5xx	None	Offline
http_status_other	None	Offline
in_authority	None	Offline
in_method	None	Offline
in_path	None	Offline
out_size	None	Offline
out_status	None	Offline
routine_spec	None	Offline
total_cpu_time	None	Offline
total_real_time	None	Offline
unique_id	None	Offline
unix_time	None	Offline

Log akses API Gateway

Bidang V1.0	Bidang V2.0	Deskripsi
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID akun pemilik log Alibaba Cloud
log_code	log_code	Kode log, sumber data spesifik
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan kapan event terjadi
end_time	end_time	Timestamp akhir dalam satuan detik
log_time	log_time	Timestamp log dalam satuan detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
request_path	request_path	Jalur permintaan
domain	host	Nama domain
http_status	status	Kode status HTTP yang diterima oleh client. Contohnya, 200 (menunjukkan permintaan berhasil).
response_message	response_info	Informasi respons
src_ip	src_ip	Permintaan IP
request_id	request_id	ID permintaan
request_paramters	querystring	Parameter permintaan
reqeust_body	request_body	Body permintaan
None	instance_id	ID instans gateway
None	api_name	Nama API
None	api_id	Flag API
None	app_id	ID pemanggil
None	app_key	AppKey permintaan
None	app_name	Nama pemanggil
None	error_code	Kode error
None	error_message	Detail error
None	api_user_id	ID akun penyedia API
None	region_code	Wilayah
None	request_method	Metode permintaan
None	extend_content	Konten bidang ekstensi
None	log_uuid	Penanda Log
log_name	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline
reqeust_time	None	Offline
time_zone	None	Offline
class_name	None	Offline
net_connect_dir	None	Offline
raw_data	None	Offline
http_method	None	Offline
request_length	None	Offline
response_body_size	None	Offline
reqeust_headers	None	Offline
response_headers	None	Offline
response_body	None	Offline

K8s audit logs

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian event
end_time	end_time	Timestamp akhir dalam satuan detik
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
audit_id	audit_id	ID audit unik yang dihasilkan untuk setiap permintaan.
level	level	Tingkat audit yang sesuai dengan event yang dihasilkan.
kind	kind	Event
reqeust_path	request_uri	URI permintaan yang dikirim dari client ke server.
response_status	response_status	Status respons, ditetapkan ketika "responseObject" bukan bertipe "Status". Untuk permintaan yang berhasil, bidang ini hanya berisi "code" dan "statusSuccess." Untuk respons error yang bukan bertipe "Status", bidang ini secara otomatis diisi dengan informasi error.
api_version	api_version	audit.k8s.io/v1
stage	stage	Tahap pemrosesan permintaan saat event ini dihasilkan.
log_time	log_time	Timestamp log dalam satuan detik
user	username	Informasi tentang pengguna yang telah diautentikasi.
object_ref	object_ref	Referensi objek yang dituju oleh permintaan ini. Bidang ini dapat diabaikan untuk permintaan tipe List atau permintaan non-resource.
user_agent	user_agent	userAgent mencatat string user agent yang dilaporkan oleh client. Perhatikan bahwa informasi userAgent disediakan oleh client dan tidak boleh dipercaya sepenuhnya.
request_object	request_object	Objek API dari permintaan, disajikan dalam format JSON. "requestObject" direkam apa adanya dalam permintaan (mungkin dikodekan ulang dalam JSON), sebelum melalui konversi versi, pengisian nilai default, kontrol admission, dan penggabungan informasi konfigurasi. Objek ini merupakan tipe objek dengan versi eksternal, dan bahkan mungkin bukan objek yang valid. Untuk permintaan non-resource, bidang ini diabaikan. Bidang ini hanya direkam ketika tingkat audit adalah "Request" atau lebih tinggi.
response_object	response_object	Objek API yang termasuk dalam respons, disajikan dalam format JSON. "responseObject" direkam setelah dikonversi ke tipe eksternal dan diserialisasi ke format JSON. Untuk permintaan non-resource, bidang ini diabaikan. Bidang ini hanya direkam ketika tingkat audit adalah Response.
None	product_code	Kode layanan cloud
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang tambahan
None	log_uuid	Flag log
None	impersonated_user	Informasi tentang pengguna yang dipalsukan (impersonated).
None	source_ip_list	Alamat IP sumber permintaan dan proxy perantara. Alamat IP sumber dicantumkan dari sumber berikut (secara berurutan): IP pada header permintaan X-Forwarded-For Header X-Real-Ip, jika tidak terdapat dalam daftar X-Forwarded-For Alamat remote koneksi, jika tidak cocok dengan IP terakhir dalam daftar ini (X-Forwarded-For atau X-Real-Ip). Catatan: Semua IP kecuali yang terakhir dapat diatur secara bebas oleh client.
None	verb	Verb Kubernetes yang terkait dengan permintaan. Untuk permintaan non-resource, bidang ini berupa bentuk huruf kecil dari metode HTTP.
ori_topic	None	Offline
trail_detail	None	Offline
log_name	None	Offline
instance_id	None	Offline
verb	None	Offline
stage_time_stamp	None	Offline
src_ip_list	None	Offline
ori_source	None	Offline
ori_path	None	Offline
file_path	None	Offline
project	None	Offline
log_store	None	Offline

PolarDB logs

PolarDB-X1.0 audit logs

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu terjadinya event
end_time	end_time	Timestamp akhir dalam detik
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
cloud_type	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
sql_stmt_type	sql_type	Jenis perilaku audit
table_name	table_name	Daftar nama tabel
sql_stmt	sql	Perilaku audit
src_ip	src_ip	IP Operator
fetched_rows	check_rows	Jumlah baris yang dipindai
affect_rows	effect_row	Jumlah baris yang terpengaruh
db_name	db	Nama database
u_name	user	Nama akun operator
domain	domain	Nama domain yang sesuai dengan database
None	log_time	Timestamp log dalam detik
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	log_uuid	Flag log
None	product_code	Kode layanan cloud
None	schema_name	Nama metadata
log_name	None	Offline
sql_stmt_hash	None	Offline
spm_plan_id	None	Offline
phy_affected_rows	None	Offline
spm_baseline_id	None	Offline
total_physical_conn_time	None	Offline
src_port	None	Offline
temp_table_memory	None	Offline
total_physical_exec_time	None	Offline
trace_id	None	Offline
total_physical_read_time	None	Offline
memory_reject	None	Offline
sql_stmt_type_detail	None	Offline
memory_used	None	Offline
logical_opt_cpu_time	None	Offline
is_failed	None	Offline
shared_plan_memory	None	Offline
plan_memory	None	Offline
memory_pct	None	Offline
sql_hint	None	Offline
physical_sql_count	None	Offline
logical_cpu_time	None	Offline
instance_id	None	Offline
logical_exec_cpu_time	None	Offline
parameters	None	Offline
total_physical_time	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
dst_ip	None	Offline
dst_port	None	Offline
dst_intra_ip	None	Offline
occur_time	None	Offline

PolarDB-X2.0 audit logs

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
cloud_type	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu terjadinya event
end_time	end_time	Timestamp akhir dalam detik
log_time	log_time	Timestamp log dalam detik
src_ip	src_ip	IP operator
db_name	db	Nama database
affect_rows	effect_row	Jumlah baris yang terpengaruh
fetched_rows	check_rows	Jumlah baris yang dipindai
sql_stmt	sql	Perilaku audit
sql_type	sql_type	Jenis perilaku audit
db_user_name	user	Nama akun operator
domain	domain	Nama domain yang sesuai dengan database
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	log_uuid	Penanda log
None	table_name	Daftar nama tabel
None	schema_name	Nama metadata
None	db_type	Jenis database
log_name	None	Offline
is_auto_commit	None	Offline
ccl_hit_cache	None	Offline
ccl_status	None	Offline
ccl_wait_time	None	Offline
src_port	None	Offline
is_failed	None	Offline
polardb_instance_id	None	Offline
sql_hint	None	Offline
is_prepare_stmt	None	Offline
matched_ccl_rule	None	Offline
parameters	None	Offline
prepare_stmt_id	None	Offline
response_time	None	Offline
sql_stmt_hash	None	Offline
sql_exec_time	None	Offline
trace_id	None	Offline
transaction_id	None	Offline
transaction_policy	None	Offline
workload_type	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
dst_ip	None	Offline
dst_port	None	Offline
dst_intra_ip	None	Offline
occur_time	None	Offline

Log ApsaraDB for MongoDB

Log audit MongoDB

V1.0 field	V2.0 field	Description
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
log_code	log_code	Kode log, sumber data spesifik
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
log_time	log_time	Timestamp log dalam detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
audited_action_type	sql_type	Jenis perilaku audit
audited_action	sql	Perilaku audit
operator_user_ip	user	Nama akun operator
src_ip	src_ip	IP operator
database_name	db	Nama database
table_name	table_name	Daftar nama tabel
None	affect_rows	Jumlah entri data yang terpengaruh
None	schema_name	Nama metadata
None	extend_content	Konten bidang ekstensi
None	log_uuid	Penanda Log
log_name	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline
request_time	None	Offline
time_zone	None	Offline
class_name	None	Offline
audited_object	None	Offline
operator_user_name	None	Offline
domain	None	Offline
raw_data	None	Offline

Log kueri lambat MongoDB dan log operasi

Catatan

CTDR2.0 tidak lagi menerima log kueri lambat MongoDB atau log operasi

V1.0 field	V2.0 field	Description
main_user_id	None	Offline
sub_user_id	None	Offline
log_code	None	Offline
cloud_code	None	Offline
start_time	None	Offline
end_time	None	Offline
log_time	None	Offline
category_name	None	Offline
activity_name	None	Offline
src_ip	None	Offline
database_name	None	Offline
log_name	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline
request_time	None	Offline
time_zone	None	Offline
class_name	None	Offline
src_port	None	Offline
dst_ip	None	Offline
dst_port	None	Offline
domain	None	Offline
connection_status_message	None	Offline
connection_status	None	Offline
connection_type	None	Offline
connection_name	None	Offline
mongodb_instance_id	None	Offline
instance_id	None	Offline
level	None	Offline
raw_data	None	Offline

Log audit ApsaraDB RDS

Bidang V1.0	bidang V2.0	Deskripsi
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID akun pemilik log Alibaba Cloud
log_code	log_code	Kode log, sumber data spesifik
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
product_code	product_code	Kode layanan cloud
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam satuan detik
log_time	log_time	Timestamp log dalam satuan detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
audited_action_type	sql_type	Jenis perilaku audit
audited_action	sql	Perilaku audit
operator_user_name	user	Nama akun operator
src_ip	src_ip	IP operator
database_name	db	Nama database
None	extend_content	Konten bidang ekstensi
None	log_uuid	Flag log
None	affect_rows	Jumlah entri data yang terpengaruh
None	table_name	Daftar nama tabel
None	schema_name	Nama metadata
log_name	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline
request_time	None	Offline
time_zone	None	Offline
class_name	None	Offline
raw_data	None	Offline
audited_object	None	Offline
audited_action_status	None	Offline
operator_user_ip	None	Offline
domain	None	Offline
asset_list	None	Offline
	None
	None
	None
	None

Log Virtual Private Cloud (VPC)

Bidang V1.0	Bidang V2.0	Deskripsi
log_code	log_code	Kode log, sumber data spesifik
src_ip	src_ip	IP sumber
src_port	src_port	Port sumber
dst_ip	dst_ip	IP tujuan
dst_port	dst_port	Port tujuan
proto	l4_protocol	Protokol jaringan (tcp, udp, icmp)
net_connect_dir	net_connect_dir	Arah (in/out)
start_time	start_time	Timestamp awal dalam detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam detik
action	action	Aksi perangkat alert
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID akun pemilik log Alibaba Cloud
log_time	log_time	Timestamp log dalam detik
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
None	product_code	Kode layanan cloud
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	log_uuid	Flag log
Tidak ada	l3_protocol	ipv4, ipv6
Tidak ada	l7_protocol	Protokol Lapisan 7 (Https, Http)
None	traffic_type	Metode pengumpulan 0-Tidak diketahui 1-Pengumpulan paket Pengumpulan 2-Stream
log_name	None	Offline
version	None	Offline
vswitch_id	None	Offline
vm_id	None	Offline
vpc_id	None	Offline
account_id	None	Offline
eni_id	None	Offline
log_status	None	Offline
occur_time	None	Offline
packet_cnt	None	Offline
bytes	None	Offline
asset_type	None	Offline
asset_name	None	Offline
asset_id	None	Offline

Log Elastic IP Address

V1.0 field	V2.0 field	Description
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud pemilik log
cloud_type	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan kapan event terjadi
end_time	end_time	Timestamp akhir dalam satuan detik
log_time	log_time	Timestamp log dalam satuan detik
None	log_code	Kode log, sumber data spesifik yang diintegrasikan
None	product_code	Kode layanan cloud
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	log_uuid	Flag log
log_name	None	Offline
type	None	Offline
tid	None	Offline
time	None	Offline
gw_ip	None	Offline
eip	None	Offline
ip	None	Offline
in_Bps	None	Offline
out_Bps	None	Offline
in_pps	None	Offline
out_pps	None	Offline
in_syn_speed	None	Offline
out_syn_speed	None	Offline
in_syn_ack_speed	None	Offline
out_syn_ack_speed	None	Offline
in_fin_speed	None	Offline
out_fin_speed	None	Offline
in_rst_speed	None	Offline
out_rst_speed	None	Offline
out_ratelimit_drop_speed	None	Offline
in_ratelimit_drop_speed	None	Offline
out_drop_speed	None	Offline
in_drop_speed	None	Offline
timestamp	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline

Log Server Load Balancer (SLB)

Log akses ALB

V1.0 field	V2.0 field	Deskripsi
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang terikat.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
log_code	log_code	Kode log, sumber data spesifik
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam satuan detik
log_time	log_time	Timestamp log dalam satuan detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
src_ip	src_ip	IP yang membangun koneksi
http_host	host	Bidang Host dalam permintaan HTTP.
http_referer	http_referer	Bidang Referer dalam header permintaan HTTP, menunjukkan informasi URL asal permintaan.
http_user_agent	http_user_agent	Bidang User-Agent dalam header permintaan HTTP, berisi identifikasi browser client, identifikasi sistem operasi, dan informasi lain mengenai sumber permintaan.
http_x_forwarded_for	http_x_forwarded_for	Bidang X-Forwarded-For (XFF) dalam header permintaan client, digunakan untuk mengidentifikasi alamat IP paling awal dari client yang terhubung ke server web melalui proxy HTTP atau load balancing.
http_x_real_ip	real_client_ip	Bidang kustom dalam header permintaan HTTP, terutama digunakan untuk menyimpan IP permintaan sebenarnya, umumnya sesuai dengan x_forword_for pertama. Jika bidang ini tidak ada, dapat digunakan bidang IP yang membangun koneksi.
request_length	request_length	Jumlah byte dalam permintaan client, termasuk baris permintaan, header permintaan, dan badan permintaan. Satuan: Byte.
request_method	request_method	Metode permintaan client.
request_path	request_path	Jalur relatif yang diminta, yaitu bagian setelah nama domain dan sebelum tanda tanya (?) dalam URL yang diminta (tidak termasuk string kueri).
dst_ip	dst_ip	IP perangkat jaringan spesifik. Misalnya, untuk WAF adalah IP mesin WAF, untuk SLB adalah IP gateway.
dst_port	dst_port	Nomor port perangkat jaringan spesifik. Misalnya, untuk WAF adalah IP mesin WAF, untuk SLB adalah port gateway.
http_status	status	Kode status HTTP yang diterima client. Contohnya, 200 (menandakan permintaan berhasil).
None	extend_content	Konten bidang tambahan
None	log_uuid	Penanda log
None	content_type	Format badan permintaan HTTP.
None	http_cookie	Bidang Cookie dalam header permintaan HTTP, menunjukkan informasi cookie dari sumber client.
None	querystring	String kueri dalam permintaan client, yaitu bagian setelah tanda tanya (?) dalam URL yang diminta.
None	duration	Waktu yang dibutuhkan untuk memproses permintaan client. Satuan: milidetik.
None	request_body	Badan permintaan akses
None	request_content_length	Panjang badan permintaan akses, satuan: byte
None	response_content_type	Respons content_type
None	response_content_length	Panjang badan respons, satuan: byte
None	response_set_cookie	Cookie respons
None	response_info	Badan respons
None	request_uri	Jalur permintaan lengkap + parameter
None	final_action	Aksi akhir perangkat
None	final_plugin	Modul proteksi akhir perangkat
None	final_rule_id	ID aturan terakhir yang dipicu oleh perangkat
None	final_rule_type	Jenis aturan akhir yang dipicu oleh perangkat
log_name	None	Offline
src_port	None	Offline
domain	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline
request_time	None	Offline
time_zone	None	Offline
class_name	None	Offline
alb_instance_id	None	Offline
instance_id	None	Offline
response_body_size	None	Offline
http_scheme	None	Offline
http_version	None	Offline
ssl_cipher	None	Offline
ssl_protocol	None	Offline
upstream_ip	None	Offline
upstream_port	None	Offline
upstream_status	None	Offline
net_connect_dir	None	Offline

Log akses CLB

V1.0 field	V2.0 field	Deskripsi
log_code	log_code	Kode log, sumber data spesifik
src_ip	src_ip	IP yang membangun koneksi
http_host	host	Bidang Host dalam permintaan HTTP.
http_referer	http_referer	Bidang Referer dalam header permintaan HTTP, menunjukkan informasi URL asal permintaan.
http_user_agent	http_user_agent	Bidang User-Agent dalam header permintaan HTTP, berisi identifikasi browser client, identifikasi sistem operasi, dan informasi lain mengenai sumber permintaan.
http_x_forwarded_for	http_x_forwarded_for	Bidang X-Forwarded-For (XFF) dalam header permintaan client, digunakan untuk mengidentifikasi alamat IP paling awal dari client yang terhubung ke server web melalui proxy HTTP atau load balancing.
http_x_real_ip	real_client_ip	Bidang kustom dalam header permintaan HTTP, terutama digunakan untuk menyimpan IP permintaan sebenarnya, umumnya sesuai dengan x_forword_for pertama. Jika bidang ini tidak ada, dapat digunakan bidang IP yang membangun koneksi.
request_length	request_length	Jumlah byte dalam permintaan client, termasuk baris permintaan, header permintaan, dan badan permintaan. Satuan: Byte.
request_method	request_method	Metode permintaan client.
request_time	duration	Waktu yang dibutuhkan untuk memproses permintaan client. Satuan: milidetik.
request_uri	request_uri	Jalur permintaan lengkap + parameter
dst_port	dst_port	Nomor port perangkat jaringan spesifik. Misalnya, IP mesin WAF dan port gateway SLB.
status	status	Kode status HTTP yang diterima client. Misalnya, 200 (menandakan permintaan berhasil).
dst_ip	dst_ip	IP perangkat jaringan spesifik. Misalnya, IP mesin WAF dan IP gateway SLB.
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang terikat.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Timestamp log dalam satuan detik
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam satuan detik
None	product_code	Kode layanan cloud
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang tambahan
None	log_uuid	Penanda log
None	content_type	Format badan permintaan HTTP.
None	http_cookie	Bidang Cookie dalam header permintaan HTTP, menunjukkan informasi cookie dari sumber client.
None	querystring	String kueri dalam permintaan client, yaitu bagian setelah tanda tanya (?) dalam URL yang diminta.
None	request_path	Jalur relatif yang diminta, yaitu bagian setelah nama domain dan sebelum tanda tanya (?) dalam URL yang diminta (tidak termasuk string kueri).
None	request_body	Badan permintaan akses
None	request_content_length	Panjang badan permintaan akses, satuan: byte
None	response_content_type	Tipe Konten Respons
None	response_content_length	Panjang badan respons, satuan: byte
None	response_set_cookie	Cookie respons
None	response_info	Badan respons
None	final_action	Aksi akhir perangkat
None	final_plugin	Modul proteksi akhir perangkat
None	final_rule_id	ID aturan akhir yang dipicu oleh perangkat
None	final_rule_type	Jenis aturan akhir yang dipicu oleh perangkat
log_name	None	Offline
src_port	None	Offline
body_bytes_sent	None	Offline
read_request_time	None	Offline
domain	None	Offline
scheme	None	Offline
server_proto	None	Offline
slb_port	None	Offline
slb_id	None	Offline
ssl_cipher	None	Offline
ssl_protocol	None	Offline
tcpinfo_rtt	None	Offline
occur_time	None	Offline
upstream_addr	None	Offline
upstream_response_time	None	Offline
upstream_status	None	Offline
vip_addr	None	Offline
write_response_time	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline

Log Object Storage Service (OSS)

Log metering per jam OSS

V1.0 field	V2.0 field	Description
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
log_code	log_code	Kode log, sumber data spesifik
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam satuan detik
log_time	log_time	Timestamp log dalam satuan detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
None	extend_content	Konten field ekstensi
None	log_uuid	Penanda Log
log_name	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline
request_time	None	Offline
time_zone	None	Offline
class_name	None	Offline
audited_action_type	None	Offline
audited_action	None	Offline
audited_object	None	Offline
domain	None	Offline
bucket_name	None	Offline
raw_data	None	Offline

Log akses OSS

V1.0 field	V2.0 field	Description
log_code	log_code	Kode log, sumber data spesifik
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
cloud_type	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam satuan detik
log_time	log_time	Timestamp log dalam satuan detik
request_id	request_id	Request ID
user_agent	http_user_agent	User agent
error_code	error_code	Kode kegagalan
extend_information	extend_content	Konten field ekstensi
access_id	access_id	Pasangan Kunci Akses
bucket	bucket	Bucket Object Storage
host	host	Bidang Host dalam permintaan HTTP.
http_method	request_method	Metode yang diminta oleh client.
object	object	Objek
operation	operation	Jenis operasi
owner_id	owner_id	Pemilik Object Storage
request_uri	request_uri	URI permintaan
sign_type	sign_type	Status logon
None	product_code	Kode layanan cloud
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	log_uuid	Penanda Log
None	src_ip	Permintaan IP
None	request_path	Jalur relatif yang diminta, yaitu bagian dari URL yang diminta setelah nama domain dan sebelum tanda tanya (?) (tidak termasuk string kueri).
log_name	None	Offline
acc_access_region	None	Offline
bucket_location	None	Offline
bucket_storage_type	None	Offline
client_ip	None	Offline
content_length_in	None	Offline
content_length_out	None	Offline
delta_data_size	None	Offline
http_status	None	Offline
http_type	None	Offline
logging_flag	None	Offline
object_size	None	Offline
referer	None	Offline
request_length	None	Offline
response_body_length	None	Offline
response_time	None	Offline
restore_priority	None	Offline
server_cost_time	None	Offline
sync_request	None	Offline
time	None	Offline
vpc_addr	None	Offline
vpc_id	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline

Log penghapusan batch OSS

V1.0 field	V2.0 field	Description
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berasal
log_code	log_code	Kode log, sumber data spesifik
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam satuan detik
log_time	log_time	Timestamp log dalam satuan detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
src_ip	src_ip	IP sumber, sama dengan IP operator
http_user_agent	http_user_agent	User agent
request_id	request_id	Request ID
domain	host	Bidang Host dalam permintaan HTTP.
bucket_name	bucket	Bucket Object Storage
object_name	object	Objek
request_method	request_method	Metode yang diminta oleh client.
request_url	request_uri	URI permintaan
request_path	request_path	Jalur relatif yang diminta, yaitu bagian dari URL yang diminta setelah nama domain dan sebelum tanda tanya (?) (tidak termasuk string kueri).
asset_id	access_id	Pasangan Kunci Akses
None	extend_content	Konten field ekstensi
None	log_uuid	Flag log
None	owner_id	Pemilik Object Storage
None	operation	Jenis operasi
None	sign_type	Status logon
None	error_code	Kode error
log_name	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline
time_zone	None	Offline
class_name	None	Offline
audited_action_type	None	Offline
audited_action	None	Offline
audited_object	None	Offline
operator_user_id	None	Offline
operator_user_name	None	Offline
operator_user_ip	None	Offline
raw_data	None	Offline
request_time	None	Offline
request_paramters	None	Offline
request_length	None	Offline
response_body_size	None	Offline
http_referer	None	Offline
http_status	None	Offline
net_connect_dir	None	Offline
asset_list	None	Offline

Log Penyimpanan File NAS

V1.0 field	V2.0 field	Description
main_user_id	cloud_user_id	ID akun Alibaba Cloud cloud lainnya. Jika merupakan akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID akun pemilik log Alibaba Cloud
log_code	log_code	Kode log, merujuk pada sumber data akses spesifik
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam satuan detik
log_time	log_time	Timestamp log dalam satuan detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	log_uuid	Penanda Log
log_name	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
occur_time	None	Offline
class_name	None	Offline
inode	None	Offline
auth_code	None	Offline
status_code	None	Offline
application_protocol_name	None	Offline
nfs_protocol_procedures	None	Offline
total_bytes	None	Offline
request_id	None	Offline
remote_inode	None	Offline
src_ip	None	Offline
application_protocol_version	None	Offline
dst_ip	None	Offline
nfs_instance_id	None	Offline
instance_id	None	Offline
time_zone	None	Offline
asset_list	None	Offline
raw_data	None	Offline

Log Function Compute FC

Bidang V1.0	Bidang V2.0	Deskripsi
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log ini berasal
log_code	log_code	Kode log, sumber data terintegrasi tertentu
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
start_time	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
end_time	end_time	Timestamp akhir dalam satuan detik
log_time	log_time	Timestamp log dalam satuan detik
category_name	category	Direktori aktivitas
activity_name	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	log_uuid	Penanda Log
log_name	None	Offline
occur_time	None	Offline
time_zone	None	Offline
class_name	None	Offline
api_name	None	Offline
asset_id	None	Offline
asset_name	None	Offline
asset_type	None	Offline
raw_data	None	Offline

Log ActionTrail

Bidang V1.0	Bidang V2.0	Deskripsi
log_code	log_code	Kode log, sumber data spesifik
main_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
sub_user_id	user_id	ID Akun Alibaba Cloud tempat log tersebut berada
log_time	log_time	Timestamp log dalam satuan detik
end_time	end_time	Timestamp akhir dalam satuan detik
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
event_id	event_id	ID event
event_name	event_name	Nama event
region_code	region_id	ID wilayah
request_id	request_id	ID permintaan
resource_name	account_name	Nama akun
resource_type	account_type	Jenis akun audit RAM/Main/STS
service_name	service_name	Nama layanan
version	event_version	Versi event
error_code	error_code	Kode kegagalan
error_message	error_message	Detail kegagalan
event_source	event_source	Sumber event
request_parameters	request_paramters	Parameter permintaan
src_ip	src_ip	IP sumber, sama dengan IP operator
user_agent	user_agent	Proxy permintaan
access_key_id	access_id	access_key
principal_id	principal_id	ID pemohon saat ini
None	product_code	Kode layanan cloud
None	start_time	Timestamp awal dalam satuan detik, juga digunakan untuk menunjukkan waktu terjadinya event
None	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	log_uuid	Flag log
None	service_domain	Nama domain layanan
None	account_id	ID akun audit
None	response_detail	Hasil respons
stamp	None	Offline
time	None	Offline
to	None	Offline
user	None	Offline
trail_detail	None	Offline
rw_parser	None	Offline
source_ip_address	None	Offline
user_name	None	Offline
dm	None	Offline
rw	None	Offline
log_name	None	Offline
api_name	None	Offline
event_type	None	Offline
from	None	Offline
extra_encode	None	Offline
model	None	Offline
r0	None	Offline
r1	None	Offline
r2	None	Offline
r3	None	Offline
ak	None	Offline

Log CloudConfig

Bidang V1.0	Bidang V2.0	Deskripsi
cloud_user_id	cloud_user_id	ID akun cloud lainnya. Jika merupakan Akun Alibaba Cloud, nilainya sama dengan aliuid. Jika merupakan akun cloud lain, nilainya adalah ID akun yang disambungkan.
aliuid	user_id	ID akun Alibaba Cloud tempat log tersebut berasal
log_code	log_code	Kode log, sumber data spesifik
product_code	product_code	Kode layanan cloud
cloud_code	cloud_code	Kode cloud, nilai enumerasi: alibaba_cloud huawei_cloud tencent_cloud
log_time	log_time	Timestamp log, dalam satuan detik
category_name	category	Direktori aktivitas
None	schema	Klasifikasi aktivitas
None	extend_content	Konten bidang ekstensi
None	log_uuid	Penanda log
None	start_time	Timestamp awal, dalam satuan detik, juga digunakan untuk menunjukkan waktu kejadian
None	end_time	Timestamp akhir, dalam satuan detik
log_name	None	Offline
resource_arn	None	Offline
region_code	None	Offline
availability_zone_code	None	Offline
resource_config	None	Offline
data_type	None	Offline
request_id	None	Offline
resource_create_time	None	Offline
resource_group_id	None	Offline
resource_id	None	Offline
resource_name	None	Offline
resource_type	None	Offline
raw_data	None	Offline
occur_time	None	Offline
time_zone	None	Offline