本文介绍网站域名的访问日志和攻防日志的字段详情。
字段 | 说明 |
---|---|
__topic__ | 日志主题,固定为waf_access_log。 |
acl_action | WAF精准访问控制规则行为,例如pass、drop、captcha等。
当值为空或短划线(-)时,也表示pass,即放行。 |
acl_blocks | 是否被精准访问控制规则拦截,其中:
|
antibot | 触发的爬虫风险管理防护策略类型,包括:
|
antibot_action | 爬虫风险管理防护策略执行的操作,包括:
|
block_action | 触发拦截的WAF防护类型,包括:
|
body_bytes_sent | 发送给客户端的HTTP Body的字节数。 |
cc_action | CC防护策略行为,例如none、challenge、pass、close、captcha、wait、login、n等。 |
cc_blocks | 是否被CC防护功能拦截,其中:
|
cc_phase | 触发的CC防护策略,例如seccookie、server_ip_blacklist、static_whitelist、server_header_blacklist、server_cookie_blacklist、server_args_blacklist、qps_overmax等。 |
content_type | 访问请求内容类型。 |
host | 源网站。 |
http_cookie | 访问来源客户端Cookie信息。 |
http_referer | 访问请求的来源URL信息。如果无来源URL信息,则显示短划线(-)。 |
http_user_agent | 请求头中的User Agent字段,一般包含来源客户端浏览器标识、操作系统标识等信息。 |
http_x_forwarded_for | 访问请求头部中带有的XFF头信息,用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。 |
https | 是否为HTTPS请求,其中:
|
matched_host | 匹配到的源站,可能是泛域名。如果未匹配,则显示为短划线(-)。 |
querystring | 请求中的查询字符串。 |
real_client_ip | 访问客户的真实IP地址。如果获取不到,则显示为短划线(-)。 |
region | WAF实例所属地域。 |
remote_addr | 请求连接的客户端IP地址。 |
remote_port | 请求连接的客户端端口号。 |
request_length | 请求长度,单位为字节。 |
request_method | 访问请求的HTTP请求方法。 |
request_path | 请求的相对路径(不包含查询字符串)。 |
request_time_msec | 访问请求时间,单位为毫秒。 |
request_traceid | WAF记录的访问请求唯一ID标识。 |
server_protocol | 源站服务器响应的协议及版本号。 |
status | WAF返回给客户端的HTTP响应状态信息。 |
time | 请求的发生时间。 |
ua_browser | 请求来源的浏览器信息。 |
ua_browser_family | 请求来源的浏览器系列。 |
ua_browser_type | 请求来源的浏览器类型。 |
ua_browser_version | 请求来源的浏览器版本。 |
ua_device_type | 请求来源客户端的设备类型。 |
ua_os | 请求来源客户端的操作系统信息。 |
ua_os_family | 请求来源客户端所属操作系统系列。 |
upstream_addr | WAF使用的回源地址列表,格式为IP:Port,多个地址用逗号(,)分隔。 |
upstream_ip | 请求所对应的源站IP地址。例如,WAF回源到ECS,则该参数返回源站ECS的IP地址。 |
upstream_response_time | 源站响应WAF请求的时间,单位秒。如果返回短划线(-),表示响应超时。 |
upstream_status | 源站返回给WAF的响应状态。如果返回短划线(-),表示没有响应,例如该请求被WAF拦截或源站响应超时。 |
user_id | 阿里云账号ID。 |
waf_action | Web攻击防护策略行为,其中:
|
web_attack_type | Web攻击类型,例如xss、code_exec、webshell、sqli、lfilei、rfilei、other等。 |
waf_rule_id | 匹配的WAF的相关规则ID。 |
cc_rule_id | CC攻击规则拦截ID。 |
ssl_cipher | SSL加密套件。 |
ssl_protocol | SSL协议版本。 |