本文介绍互联网流量日志的字段详情。

字段名称 说明
__topic__ 日志主题,固定为cloudfirewall_access_log
log_type 日志类型,目前固定为internet_log,表示互联网流量日志。
aliuid 阿里云账号ID
app_name 访问流量应用的协议名称,例如HTTPS、NTP、SIP、SMB、NFS、DNS等,未知时为Unknown。
direction 流量的方向,包括:
  • in:入方向
  • out:出方向
domain 域名
dst_ip 目的IP地址
dst_port 目的端口
end_time 会话结束时间,Unix时间戳,单位:秒
in_bps 入流量大小,单位:bps
in_packet_bytes 入流量总子节数
in_packet_count 入流量总报文数
in_pps 入流量大小,单位:pps
ip_protocol IP协议类型,支持TCP或UDP协议
out_bps 出方向流量大小,单位:bps
out_packet_bytes 出方向总流量,单位:字节
out_packet_count 出方向报文数
out_pps 出方向流量大小,单位:pps
region_id 访问流量所属地域,例如cn-beijing
rule_result 命中规则结果,包括:
  • 通过:pass
  • 告警:alert
  • 丢弃:drop
src_ip 源IP地址
src_port 源端口,流量数据发出的主机端口
start_time 会话开始时间,Unix时间戳,单位:秒
start_time_min 会话开始时间,分钟取整数,Unix时间戳,单位:秒
tcp_seq TCP序列号
total_bps 出入方向访问总流量的大小,单位:bps
total_packet_bytes 出入方向的访问总流量,单位:字节
total_packet_count 总流量,以报文数表示
total_pps 出入方向访问总流量的大小,单位:pps
src_private_ip 私网IP地址
vul_level 漏洞风险等级,包括:
  • 1:低危
  • 2:中危
  • 3:高危
url URL地址
acl_rule_id 命中ACL的规则ID
ips_rule_id 命中IPS的规则ID
ips_ai_rule_id 命中AI的规则ID