tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
云防火墙
    文档
    Download PDF

    流量日志

    最后更新时间：2024-09-06 17:50:22
    下载PDF
    字段标识
    字段类型
    字段名称
    字段描述
    参考值
    细分类型
    备注
    appid
    string
    appid
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    instance_id
    string
    资产实例 ID
    -
    -
    CFWOnline、CFWNetflowNat
    -
    src_ip
    string
    源 IP
    -
    192.168.0.1
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    dst_ip
    string
    目的 IP
    -
    192.168.0.1
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    src_port
    uint16
    源端口
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    dst_port
    uint16
    目的端口
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    protocol
    string
    协议
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    direction
    int8
    方向
    流量方向
    出站
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    sd-wan
    dst_domain
    string
    访问目的域名
    -
    -
    CFWOnline、CFWNetflowNat
    -
    in_pkt_count
    uint64
    入向包个数
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    in_pkt_len
    uint64
    入向包大小
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    out_pkt_count
    uint64
    出向包个数
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    out_pkt_len
    uint64
    出向包大小
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    total_pkt_count
    uint64
    总包个数
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    total_pkt_len
    uint64
    总包大小
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    ti_tag
    string
    关联情报标签（告警中自带）
    -
    -
    CFWOnline、CFWNetflowNat
    -
    start_time
    int64
    会话的开始时间
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    end_time
    int64
    会话的结束时间
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    -
    supplier
    string
    运营商
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    supplier_en
    string
    运营商-英文
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    src_country
    string
    源国家
    源 IP 的所处国家
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    src_country_en
    string
    源国家-英文
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    dst_country
    string
    目的国家
    目的 IP 的所处国家
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    dst_country_en
    string
    目的国家-英文
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    src_province
    string
    源省份
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    src_province_en
    string
    源省份-英文
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    dst_province
    string
    目的省份
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    dst_province_en
    string
    目的省份-英文
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    src_city
    string
    源城市
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    dst_city
    string
    目的城市
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    district
    string
    地区
    -
    -
    CFWOnline、CFWNetflowNat
    -
    address
    string
    详细地址
    入站为源详细地址
    出站为目的详细地址
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    address_en
    string
    详细地址-英文
    入站为源详细地址-英文
    出站为目的详细地址-英文
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    src_lat
    float32
    源维度
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    dst_lat
    float32
    目的维度
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    src_lon
    float32
    源经度
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    dst_lon
    float32
    目的经度
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat
    sd-wan
    insert_time
    int64
    日志入库时间
    -
    -
    CFWOnline、CFWNetflowNat
    -
    count
    uint64
    告警数量
    -
    -
    CFWOnline
    -
    url
    string
    七层 URL
    -
    -
    CFWOnline
    -
    domain_flag
    uint8
    是否存在域名
    1：存在
    0：不存在
    -
    CFWOnline
    -
    port_status
    uint8
    端口状态
    1：打开
    0：关闭
    -
    CFWOnline
    -
    bot_flag
    uint8
    保留字段
    -
    -
    CFWOnline
    -
    mode
    uint8
    防火墙属性
    1：串行
    0：旁路
    -
    CFWOnline
    -
    argus_ip
    uint32
    保留字段
    -
    -
    CFWOnline
    -
    tcp_flag
    uint8
    TCP 标记
    1：OUTSyn
    2：OUTRst
    3：OutSynAck
    4：OUTFin
    5：INSyn
    6：INRst
    7：INSynAck
    8：InFin
    -
    CFWOnline
    -
    timestamp
    string
    统一时间戳
    -
    -
    CFWOnline、CFWNetflowVpc、CFWNetflowNat、CFWNetflowFl
    sd-wan
    cvm_id
    string
    保留字段
    -
    -
    CFWNetflowVpc
    -
    ew_ins_id
    string
    VPC 防火墙实例 ID
    -
    -
    CFWNetflowVpc
    -
    fws_id
    string
    VPC 防火墙边 ID
    -
    -
    CFWNetflowVpc、CFWNetflowNat
    -
    fws_name
    string
    VPC 防火墙名称
    -
    -
    CFWNetflowVpc
    -
    log_type
    uint8
    日志类型（内部使用）
    当前日志类型固定值：2
    -
    CFWNetflowVpc
    -
    if_pair_key
    string
    保留字段
    -
    -
    CFWNetflowVpc
    -
    uuid
    int64
    原始告警日志唯一 ID
    -
    -
    CFWNetflowVpc
    -
    flow_id
    int65
    内部字段
    -
    -
    CFWNetflowVpc
    -
    src_vpc
    string
    攻击者资产 VPCID
    -
    -
    CFWNetflowVpc
    -
    dst_vpc
    string
    受害者资产 VPCID
    -
    -
    CFWNetflowVpc
    -
    dst_vpc_name
    string
    目的 VPC 名称
    -
    -
    CFWNetflowVpc
    -
    src_vpc_name
    string
    源 VPC 名称
    -
    -
    CFWNetflowVpc
    -
    retans
    int8
    是否有重传
    1：重传
    0：没重传
    -
    CFWNetflowVpc、CFWNetflowNat
    -
    status
    uint8
    处置状态
    -
    -
    CFWNetflowVpc、CFWNetflowNat
    -
    timeout
    int64
    会话持续时间
    -
    -
    CFWNetflowVpc、CFWNetflowNat
    -
    src_ins_id
    string
    攻击者相关资产 ID
    -
    -
    CFWNetflowVpc、CFWNetflowFl
    -
    dst_ins_id
    string
    受害者相关资产 ID
    -
    -
    CFWNetflowVpc、CFWNetflowFl
    -
    src_ins_name
    string
    源资产名称
    -
    -
    CFWNetflowVpc
    -
    dst_ins_name
    string
    目的资产名称
    -
    -
    CFWNetflowVpc
    -
    is_out
    int8
    SDWAN 防火墙访问公网标记
    1：访问公网
    0：正常访问
    -
    CFWNetflowVpc
    sd-wan
    ti_tag_en
    string
    攻击者 IP 情报标签-英文
    -
    -
    CFWNetflowNat
    -
    fw_type
    string
    告警子类型
    -
    -
    CFWNetflowNat
    -
    fw_region
    string
    防火墙所在地域
    -
    -
    CFWNetflowNat
    -
    nat_ip
    string
    NAT 的 IP
    NAT 的 IP 地址
    -
    CFWNetflowNat
    -
    nat_port
    uint16
    NAT 的端口
    -
    -
    CFWNetflowNat
    -
    if_id
    string
    网卡 ID
    -
    -
    CFWNetflowFl
    -
    action
    string
    告警动作
    告警处置动作
    拦截，放行
    CFWNetflowFl
    -
    
    联系我们

    联系我们，为您的业务提供专属服务。

    联系我们
    技术支持

    如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

    提交工单
    7x24 电话支持
    Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
    隐私条款服务条款缓存条款