Este tópico descreve todos os campos presentes nos logs de mitigação do Anti-DDoS Native.
Os campos de log do Anti-DDoS Native se dividem nos seguintes tipos por função:
Campos de evento: os campos relacionados aos eventos de limpeza de tráfego, filtragem blackhole e proteção por desvio que ocorrem em ativos protegidos, incluindo informações como a hora e o status de cada evento.
Campos de limpeza de tráfego: os campos relacionados ao processo de limpeza de tráfego, incluindo os dados de tráfego que diferentes políticas de mitigação negam ou permitem durante a limpeza.
Campos de evento
Nome | Descrição | Valor de exemplo |
data_type | O tipo de dado. Valores válidos:
| Regional_SC_Mitigation |
event_time | A hora em que o evento ocorreu, em formato de timestamp. Unidade: segundos. | 1624434027 |
event_type | O tipo de evento. Valores válidos:
| mitigation_begin |
instance_id | O ID da instância do Anti-DDoS Native. | ddosbgp-cn-n6w203qg**** |
ip | O endereço ip do ativo protegido. | 39.XX.XX.23 |
kbps_in | A largura de banda do tráfego de entrada. Unidade: kbps. | 1000 |
new_con | O número de novas conexões. | 1000 |
pps_in | A taxa de encaminhamento de pacotes de entrada. Unidade: pps. | 1000 |
qps | O número de consultas por segundo. Unidade: qps. | 1000 |
scrubbing_center | A região do centro de limpeza de tráfego. Valores válidos:
| us_west |
subnet | O bloco CIDR associado ao evento no modo de proteção por desvio. | 1.XX.XX.1/24 |
uid | O ID da conta da Alibaba Cloud. | 170457416359**** |
Campos de limpeza de tráfego
Nome | Descrição | Valor de exemplo |
time | O horário do registro de limpeza de tráfego, em formato de timestamp. Unidade: segundos. | 1624434027 |
destination_ip | O endereço IP de destino. | 123.XX.XX.169 |
port | A porta de destino. Valores válidos:
| 80 |
total_traffic_in_bps | A taxa em que o dispositivo de limpeza de tráfego recebe tráfego. Unidade: bps (bits por segundo). | 8000 |
total_traffic_drop_bps | A taxa de tráfego descartado durante a limpeza de tráfego. Unidade: bps (bits por segundo). | 800 |
total_traffic_in_pps | A taxa de encaminhamento de todos os tipos de pacotes de entrada. Unidade: pps. | 1000 |
total_traffic_drop_pps | A taxa de encaminhamento de todos os tipos de pacotes descartados. Unidade: pps. | 1000 |
pps_types_in_tcp_pps | A taxa de encaminhamento de pacotes tcp de entrada. Unidade: pps. | 100 |
pps_types_in_udp_pps | A taxa de encaminhamento de pacotes UDP de entrada. Unidade: pps. | 1000 |
pps_types_in_icmp_pps | A taxa de encaminhamento de pacotes ICMP de entrada. Unidade: pps. | 1000 |
pps_types_in_syn_pps | A taxa de encaminhamento de pacotes SYN de entrada. Unidade: pps. | 1000 |
pps_types_in_ack_pps | A taxa de encaminhamento de pacotes ACK de entrada. Unidade: pps. | 1000 |
pps_types_in_synack_pps | A taxa de encaminhamento de pacotes SYN-ACK de entrada. Unidade: pps. | 1000 |
pps_types_in_finrst_pps | A taxa de encaminhamento de pacotes FIN ou RST de entrada. Unidade: pps. | 1000 |
pps_types_in_dns_pps | A taxa de encaminhamento de pacotes DNS de entrada. Unidade: pps. | 1000 |
pps_types_drop_tcp_pps | A taxa de encaminhamento de pacotes TCP descartados. Unidade: pps. | 1000 |
pps_types_drop_udp_pps | A taxa de encaminhamento de pacotes UDP descartados. Unidade: pps. | 1000 |
pps_types_drop_icmp_pps | A taxa de encaminhamento de pacotes ICMP descartados. Unidade: pps. | 1100 |
pps_types_drop_syn_pps | A taxa de encaminhamento de pacotes SYN descartados. Unidade: pps. | 1000 |
pps_types_drop_ack_pps | A taxa de encaminhamento de pacotes ACK descartados. Unidade: pps. | 1000 |
pps_types_drop_synack_pps | A taxa de encaminhamento de pacotes SYN-ACK descartados. Unidade: pps. | 1000 |
pps_types_finrst | A taxa de encaminhamento de pacotes FIN-RST descartados. Unidade: pps. | 1000 |
pps_types_dns | A taxa de encaminhamento de pacotes DNS descartados. Unidade: pps. | 1000 |
policy_packet_checking_acct_pps | A taxa de encaminhamento de pacotes permitidos pela política de verificação de pacotes (padrão). Unidade: pps. | 1000 |
policy_packet_checking_drop_pps | A taxa de encaminhamento de pacotes negados pela política de verificação de pacotes (padrão). Unidade: pps. | 1000 |
policy_dns_retransmission_authentication_drop_pps | A taxa de encaminhamento de pacotes negados pela política de descarte do primeiro pacote com base no nome de domínio (padrão). Unidade: pps. | 1000 |
policy_dns_retransmission_authentication_acct_pps | A taxa de encaminhamento de pacotes permitidos pela política de descarte do primeiro pacote com base no nome de domínio (padrão). Unidade: pps. | 100 |
policy_source_ip_authentication_succeed_pps | A taxa de encaminhamento de pacotes aprovados na verificação da política de autenticação com base no endereço ip source (padrão). Unidade: pps. | 1000 |
policy_source_ip_authentication_checked_pps | A taxa de encaminhamento de pacotes em verificação pela política de autenticação com base no endereço IP de origem (padrão). Unidade: pps. | 1000 |
policy_source_ip_authentication_acct_pps | A taxa de encaminhamento de pacotes permitidos pela política de autenticação com base no endereço IP de origem (padrão). Unidade: pps. | 1000 |
policy_source_ip_authentication_drop_pps | A taxa de encaminhamento de pacotes negados pela política de autenticação com base no endereço IP de origem (padrão). Unidade: pps. | 1000 |
policy_source_ip_authentication_rebound_check_pps | A taxa de encaminhamento de pacotes em verificação de rebote pela política de autenticação com base no endereço IP de origem (padrão). Unidade: pps. | 1000 |
policy_source_ip_rate_limitation_drop_syn_pps | A taxa de encaminhamento de pacotes SYN negados pela política de limitação de taxa por IP de origem (padrão). Unidade: pps. | 1000 |
policy_source_ip_rate_limitation_drop_con_max_pps | A taxa de encaminhamento de pacotes negados por excederem o número máximo de conexões especificado pela política de limitação de taxa de conexões simultâneas por IP de origem (padrão). Unidade: pps. | 1000 |
policy_source_ip_rate_limitation_drop_con_rate_pps | A taxa de encaminhamento de pacotes negados por excederem a taxa de conexões especificada pela política de limitação de taxa de conexões simultâneas por IP de origem (padrão). Unidade: pps. | 1000 |
policy_source_ip_rate_limitation_drop_udp_rate_pps | A taxa de encaminhamento de pacotes negados pela política de limitação de taxa de UDP por IP de origem (padrão). Unidade: pps. | 1000 |
policy_source_ip_rate_limitation_drop_tcpack_rate_pps | A taxa de encaminhamento de pacotes negados pela política de limitação de taxa de ACK por IP de origem (padrão). Unidade: pps. | 1000 |
policy_source_ip_rate_limitation_drop_tcpsynack_rate_pps | A taxa de encaminhamento de pacotes negados pela política de limitação de taxa de SYN-ACK por IP de origem (padrão). Unidade: pps. | 1000 |
policy_destination_ip_rate_limitation_drop_syn_rate | A taxa de encaminhamento de pacotes SYN negados pela política de limitação de taxa por IP de destino (padrão). Unidade: pps. | 1000 |
policy_destination_ip_rate_limitation_drop_udp_rate | A taxa de pacotes UDP negados pela política de limitação de taxa por IP de destino (padrão). Unidade: pps. | 1000 |
policy_destination_ip_rate_limitation_drop_ack_rate | A taxa de pacotes ACK negados pela política de limitação de taxa por IP de destino (padrão). Unidade: pps. | 1000 |
policy_destination_ip_rate_limitation_drop_icmp_rate | A taxa de pacotes ICMP negados pela política de limitação de taxa por IP de destino (padrão). Unidade: pps. | 1000 |
policy_destination_ip_rate_limitation_drop_other_rate | A taxa de encaminhamento de outros tipos de pacotes (exceto pacotes UDP, ICMP, TCP-SYN, TCP-SYN-ACK e TCP-ACK) negados pela política de limitação de taxa por IP de destino (padrão). Unidade: pps. | 1000 |
policy_destination_ip_rate_limitation_drop_synack_rate | A taxa de encaminhamento de pacotes SYN-ACK negados pela política de limitação de taxa por IP de destino (padrão). Unidade: pps. | 1000 |
policy_layer_4_filter_l4_filiter_drop_pps | A taxa de encaminhamento de pacotes negados por todas as políticas de filtragem de impressão digital (personalizadas em Mitigation Settings). Unidade: pps. | 1000 |
policy_layer_4_filter_l4_filiter_acct_num | A taxa de encaminhamento de pacotes permitidos pelo módulo de política de filtragem de impressão digital (personalizado em Mitigation Settings). Unidade: pps. | 1000 |
policy_layer_4_filter_l4_filite_drop_rule_1_pps | A taxa de encaminhamento de pacotes negados pela política de filtragem de impressão digital classificada em 1º lugar (personalizada em Mitigation Settings). Unidade: pps. | 1000 |
policy_layer_4_filter_l4_filite_drop_rule_2_pps | A taxa de encaminhamento de pacotes negados pela política de filtragem de impressão digital classificada em 2º lugar (personalizada em Mitigation Settings). Unidade: pps. | 1000 |
policy_layer_4_filter_l4_filite_drop_rule_3_pps | A taxa de encaminhamento de pacotes negados pela política de filtragem de impressão digital classificada em 3º lugar (personalizada em Mitigation Settings). Unidade: pps. | 1000 |
policy_layer_4_filter_l4_filite_drop_rule_4_pps | A taxa de encaminhamento de pacotes negados pela política de filtragem de impressão digital classificada em 4º lugar (personalizada em Mitigation Settings). Unidade: pps. | 1000 |
policy_layer_4_filter_l4_filite_drop_rule_5_pps | A taxa de encaminhamento de pacotes negados pela política de filtragem de impressão digital classificada em 5º lugar (personalizada em Mitigation Settings) . Unidade: pps. | 1000 |
policy_layer_4_filter_l4_filite_drop_rule_6_pps | A taxa de encaminhamento de pacotes negados pela política de filtragem de impressão digital classificada em 6º lugar (personalizada em Mitigation Settings). Unidade: pps. | 1000 |
policy_layer_4_filter_l4_filite_drop_rule_7_pps | A taxa de encaminhamento de pacotes negados pela política de filtragem de impressão digital classificada em 7º lugar (personalizada em Mitigation Settings). Unidade: pps. | 1000 |
policy_layer_4_filter_l4_filite_drop_rule_8_pps | A taxa de encaminhamento de pacotes negados pela política de filtragem de impressão digital classificada em 8º lugar (personalizada em Mitigation Settings). Unidade: pps. | 1000 |
policy_dns_domain_authentication_succ_domain_pps | A taxa de encaminhamento de pacotes aprovados na verificação da política de autenticação baseada em domínio (padrão). Unidade: pps. | 1000 |
policy_dns_domain_authentication_fail_domain_pps | A taxa de encaminhamento de pacotes reprovados na verificação da política de autenticação baseada em domínio (padrão). Unidade: pps. | 1000 |
policy_dns_domain_authentication_drop_pps | A taxa de encaminhamento de todos os pacotes negados pela política de autenticação baseada em domínio (padrão). Unidade: pps. | 1000 |
policy_dns_domain_authentication_rebound_check_pps | A taxa de encaminhamento de pacotes redirecionados para verificação pela política de autenticação baseada em domínio (padrão). Unidade: pps. | 1000 |
policy_dns_domain_authentication_acct_pps | A taxa de encaminhamento de todos os pacotes permitidos pela política de autenticação baseada em domínio (padrão). Unidade: pps. | 1000 |
policy_syn_cookie_succ_check_pps | A taxa de encaminhamento de pacotes aprovados na verificação da política baseada em SYN cookie (padrão). Unidade: pps. | 1000 |
policy_syn_cookie_fail_check_pps | A taxa de encaminhamento de pacotes reprovados na verificação da política baseada em SYN cookie (padrão). Unidade: pps. | 1000 |
policy_syn_cookie_drop_pps | A taxa de encaminhamento de pacotes negados pela política baseada em SYN cookie (padrão). Unidade: pps. | 1000 |
policy_syn_cookie_rebound_check_pps | A taxa de encaminhamento de pacotes em verificação de rebote pela política baseada em SYN cookie (padrão). Unidade: pps. | 1000 |
policy_syn_cookie_acct_pps | A taxa de encaminhamento de pacotes permitidos pela política baseada em SYN cookie (padrão). Unidade: pps. | 1000 |
policy_udp_defense_drop_pps | A taxa de encaminhamento de pacotes negados pela política de proteção UDP (padrão). Unidade: pps. | 1000 |
policy_udp_defense_in_pps | A taxa de encaminhamento de pacotes de entrada que correspondem à política de proteção UDP (padrão), ou seja, o número de pacotes UDP que entram na detecção de proteção por segundo. Unidade: pps. | 1000 |
policy_dns_ipdomain_rate_limitation_drop_over_rate_limitation_pps | A taxa de pacotes descartados porque o endereço IP ou o nome de domínio acionou um limite de taxa, no tráfego que corresponde à política de proteção DNS (padrão). Unidade: pps. | 1000 |
policy_antiothertcp_session_cre_num_syn_pps | A taxa de encaminhamento de pacotes nas sessões que a política de proteção TCP criou por meio de mensagens SYN. Unidade: pps. | 1000 |
policy_antiothertcp_session_cre_num_ack_pps | A taxa de encaminhamento de pacotes nas sessões que a política de proteção TCP criou por meio de mensagens ACK. Unidade: pps. | 1000 |
policy_antiothertcp_succ_auth_num_syn_pps | A taxa de encaminhamento de pacotes aprovados na autenticação após a política de proteção TCP estabelecer uma sessão com SYN. Unidade: pps. | 1000 |
policy_antiothertcp_succ_auth_num_ack_pps | A taxa de encaminhamento de pacotes aprovados na autenticação após a política de proteção TCP estabelecer uma sessão com ACK. Unidade: pps. | 1000 |
policy_antiothertcp_drop_pps | A taxa de encaminhamento de pacotes negados pelas outras políticas de proteção TCP (padrão). Unidade: pps. | 1000 |
policy_antiothertcp_acct_pps | A taxa de encaminhamento de pacotes permitidos pelas outras políticas de proteção TCP (padrão). Unidade: pps. | 1000 |
policy_antitcp_in_pps | A taxa total de pacotes TCP que correspondem à política de proteção TCP. Unidade: pps. | 1000 |
policy_antitcp_drop_tcp_pps | A taxa de encaminhamento de todos os pacotes TCP negados pela política de proteção TCP (padrão). Unidade: pps. | 1000 |
policy_antitcp_drop_ack_pps | A taxa de encaminhamento de pacotes ACK negados pela política de proteção TCP (padrão). Unidade: pps. | 1000 |
policy_antitcp_drop_pushack_pps | A taxa de encaminhamento de pacotes PUSHACK negados pela política de proteção TCP (padrão). Unidade: pps. | 1000 |
policy_retransmission_authentication_acct_pps | A taxa de encaminhamento de pacotes permitidos pela política de descarte do primeiro pacote (padrão). Unidade: pps. | 1000 |
policy_retransmission_authentication_drop_pps | A taxa de encaminhamento de pacotes negados pela política de descarte do primeiro pacote (padrão). Unidade: pps. | 1000 |