日誌欄位詳情 - Simple Log Service

本文介紹負載平衡7層訪問日誌、配置審計日誌和CloudMonitor日誌的欄位詳情。

訪問日誌

欄位	說明
__topic__	日誌主題，固定為slb_layer7_access_log。
body_bytes_sent	發送給用戶端的http body位元組數。
client_ip	請求用戶端IP地址。
host	優先從請求參數中擷取host，如果擷取不到則從host header取值，如果還是擷取不到則以處理請求的後端伺服器IP地址作為host。
http_host	請求報文host header的內容。
http_referer	Proxy收到的請求報文中HTTP的referer header的內容。
http_user_agent	Proxy收到的請求報文中HTTP的user-agent header的內容。
http_x_forwarded_for	Proxy收到的請求報文中x-forwarded-for header的內容。
http_x_real_ip	真實的用戶端IP地址。
read_request_time	Proxy讀取請求的時間，單位：毫秒。
request_length	請求報文的長度，包括startline、http header和http body。
request_method	請求報文的方法。
request_time	Proxy收到第一個請求報文的時間到proxy返回應答之間的間隔時間，單位：秒。
request_uri	Proxy收到的請求報文的URI。
scheme	請求的schema，包括http、https。
server_protocol	Proxy收到的HTTP協議的版本，例如HTTP/1.0或HTTP/1.1。
slb_vport	負載平衡的監聽連接埠。
slbid	Server Load Balancer執行個體ID。
ssl_cipher	建立SSL串連使用的密碼，例如ECDHE-RSA-AES128-GCM-SHA256等。
ssl_protocol	建立SSL串連使用的協議，例如TLSv1.2。
status	Proxy應答報文的狀態。
tcpinfo_rtt	用戶端TCP連線時間，單位：微秒。
time	日誌記錄時間。
upstream_addr	後端伺服器的IP地址和連接埠。
upstream_response_time	從負載平衡向後端建立串連開始到接受完資料然後關閉串連為止的時間，單位：秒。
upstream_status	Proxy收到的後端伺服器的響應狀態代碼。
vip_addr	虛擬IP地址。
write_response_time	Proxy收到後端的請求後，把這個請求發送給用戶端的時間。單位：毫秒。

審計配置日誌

配置變更記錄

欄位	說明
accountId	資源歸屬的阿里雲帳號ID。
arn	RAM角色標識。
availabilityZone	資源可用性區域。
captureTime	記錄資源合規評估的時間戳記。單位：毫秒。
configuration	資源關聯的規則列表和規則合規詳情。
configurationDiff	觸發本次評估的資源變更細節。
dataType	事件類型，固定為ConfigurationItemChangeNotification。
regionId	地區ID。
relationship	相關資源的詳細資料，包括相關資源所在地區ID、資源關係、資源ID和資源類型。
relationshipDiff	觸發本次評估的資源變更細節。
requestId	請求ID。
resourceCreateTime	建立資源的時間戳記。單位：毫秒。
resourceEventType	資源事件。
resourceGroupId	資源群組。
resourceId	資源ID。
realResourceId	一級資源ID。
resourceName	資源名。
resourceStatus	資源狀態。
resourceType	資源類型。
serviceName	服務名。
tags	資源標籤。
version	版本號碼。

資源不合規事件

欄位	說明
accountId	資源歸屬的阿里雲帳號ID。
annotation	描述資訊。
riskLevel	風險水平。包括：1：高風險。2：中風險。3：低風險。
dataType	不合規事件，固定為NonCompliantNotification。
evaluationResultIdentifier	資源評估結果標識符。
eventType	事件類型。
invokingEventMessageType	規則引發機制。
complianceType	規則合規評估結果。包括：COMPLIANT：合規。NON_COMPLIANT：不合規。NOT_APPLICABLE：不適用。INSUFFICIENT_DATA：無資料。
requestId	請求ID。
eventName	事件名稱。
notificationCreationTime	建立通知的時間。
regionId	地區ID。
resourceId	資源ID。
resourceType	資源類型。
serviceName	服務名。

CloudMonitor事件

欄位	說明
event_id	CloudMonitor事件ID。
source	事件來源。一般包含事件來源的類型，發布事件的機制或生產事件的過程。
version	CloudEvents協議版本。
publish_time	事件推送時間。
type	事件類型，描述事件來源相關的事件類型。
data	事件內容。JSON對象，內容由發起事件的服務決定。
data_type	CloudMonitor事件。
region	事件所在地區。
account_id	事件所屬的阿里雲帳號ID。