云防火墙详细记录出方向和入方向的流量日志。日志中包含多个字段,您可以根据需要选取相应的日志字段进行查询分析。

字段名 名称 示例
__time__ 访问请求。 2018-02-27 11:58:15
__topic__ 日志的主题。固定值为cloudfirewall_access_log,表示云防火墙的流量日志。 cloudfirewall_access_log
log_type 日志的类型。固定值为internet_log,表示互联网流量日志。 internet_log
aliuid 阿里云UID。 12333333333333
app_name 访问流量的应用名称。

取值包括:HTTPS、NTP、SIP、SMB、NFS、DNS、Unknown(协议为未知类型)。

HTTPS
direction 流量的方向。取值:
  • in :入方向,表示来自互联网的其他资源或内网中的其他ECS访问您的ECS服务器。
  • out :出方向,表示您的ECS服务器主动访问互联网上的其他资源或内网中的其它ECS。
in
domain 域名。 www.aliyun.com
dst_ip 访问流量的目的IP。 1.1.1.1
dst_port 访问流量的目的端口。 443
end_time 会话结束时间。

单位:秒(Unix时间戳)

1555399260
in_bps 入方向总流量的大小。

单位:bit/s

11428
in_packet_bytes 入方向总流量的字节数。 2857
in_packet_count 入方向总流量的报文数。 18
in_pps 入方向总流量的包数量。

单位:packet/s

9
ip_protocol IP协议类型。取值:
  • TCP
  • UDP
TCP
out_bps 出方向总流量的大小。

单位:bit/s

27488
out_packet_bytes 出方向总流量的字节数。 6872
out_packet_count 出方向总流量的报文数。 15
out_pps 出方向总流量的大小。

单位:packet/s

7
region_id 访问流量所属的区域。 cn-beijing
rule_result 访问流量命中云防火墙访问控制规则的结果。取值:
  • pass:允许流量通过云防火墙。
  • alert:对该流量通过云防火墙提供告警提示。
  • drop:丢弃流量,不允许该访问流量通过云防火墙。
pass23
src_ip 访问流量的源IP。 1.1.1.1
src_port 访问流量的源端口,即发出流量数据的主机端口。 47915
start_time 会话开始时间。单位:秒(Unix时间戳)。 1555399258
start_time_min 会话开始时间,分钟取整数。单位:分钟(Unix时间戳)。 1555406460
tcp_seq TCP序列号。 3883676672
total_bps 出入方向访问总流量的大小。

单位:bit/s

38916
total_packet_bytes 出入方向的访问总流量。

单位:字节

9729
total_packet_count 出入方向总流量的报文数。 33
total_pps 出入方向访问总流量的大小。

单位:packet/s

16
vul_level 漏洞风险等级。取值:
  • 1:低危
  • 2:中危
  • 3:高危
1
url 您服务器访问的外部网页地址。 http://www.test.com/index.html