文档中心

日志服务

请输入

CFW 日志采集

采集 CFW 日志

本文档介绍 CFW 日志相关的功能介绍、采集方法。

功能概述

火山引擎云防火墙（Cloud Firewall，CFW）是一款云原生的云上边界网络安全防护产品，可提供互联网边界、VPC 边界、云上云下统一安全访问控制、流量可视和日志审计等功能，是您业务上云的最基础、最重要的网络安全设施。

日志管理功能支持为云防火墙的防护资源采集攻击及访问日志数据，并基于火山引擎日志服务提供检索分析、监控告警、数据可视化等功能，帮助您快速了解请求业务的状态和防护效果，以便及时处理异常。

访问控制日志：云防火墙支持 180 天的规则命中日志记录功能，记录所有命中访问控制策略的日志信息，帮助您完成审计和事后排查溯源工作。

流量日志：云防火墙支持 180 天的全部流量日志详情记录，自动采集并存储出入互联网的流量日志，帮助您完成安全分析工作。

相关配置如下：

配置	说明
日志类型	CFW 访问控制日志。 CFW 流量日志。
日志存储位置	在 CFW 开启日志管理后，日志服务会自动创建日志项目和日志主题，管理日志资源详情请参考管理 CFW 日志资源。日志项目：fw-project-<account_id>-<region_id> 日志主题：fw-log
日志存储时长	默认为 180 天。
日志分区	预设 1 个分区。默认开启自动分裂日志主题分区，在写入流量较大时分裂分区以满足数据写入需求。
索引设置	自动配置索引，不支持修改。
日志字段	详细的日志字段列表请参考 CFW 日志字段。

采集 CFW 日志

使用限制、开启采集 CFW 日志至日志服务操作，详情请参考查看和分析日志。

CFW 日志字段

云防火墙详细记录了网络流量日志和访问控制日志。日志中包含多个字段，您可以根据需要选取相应的日志字段进行查询分析。

日志字段	说明
timestamp	日志产生时间戳。
log_type	日志类型，取值： session：互联网边界流量日志。 acl：互联网边界访问控制日志。 ips：互联网边界入侵防御日志。 vpc_session：VPC 边界流量日志。 vpc_acl：VPC 边界访问控制日志。 vpc_ips：VPC 边界入侵防御日志。 nat_session：NAT 边界流量日志。 nat_acl：NAT 边界访问控制日志。 nat_ips：NAT 边界入侵防御日志。
begin_time_us	会话开始时间戳。
end_time_us	会话结束时间戳。
duration	会话持续时间，单位：秒。
src_ip	源 IP。
src_port	源端口。
dst_ip	目的 IIP
dst_port	目的端口。
protocol	协议类型，取值：TCP、UDP、ICMP。
host	域名。
dir_flag	互联网边界流量方向，取值： in：入向，表示来自互联网的其他资源或内网中的其他 ECS 访问您的 ECS 服务器。 out：出向，表示您的 ECS 服务器主动访问互联网上的其他资源或内网中的其他 ECS。 intranet：内网，表示您的 ECS 服务器访问内网中的其他 ECS。
in_pkts	入向包数量。
in_bytes	入向包大小，单位：Byte。
out_pkts	出向包数量。
out_bytes	出向包大小，单位：Byte。
ip_severity	IP威胁等级，取值： 0：未知 3：低危 4：中危 5：高危
host_severity	Host威胁等级，取值： 0：未知 3：低危 4：中危 5：高危
rule_id	命中的规则 ID。
prio_id	命中时规则优先级 ID。
hit_time_us	规则命中时间戳。
action	动作类型，取值： accept：放行 deny：阻断 monitor：观察
vpc_firewall_id	VPC 边界防火墙 ID。
src_vpc	访问源 VPC ID（仅限 VPC 边界防火墙）。
dst_vpc	访问目的 VPC ID（仅限 VPC 边界防火墙）。
nat_firewall_id	NAT 边界防火墙 ID。
ips_threat_name	命中的入侵防御规则名称（中文）。
ips_threat_name_en	命中的入侵防御规则名称（英文）。
ips_threat_type	命中的入侵防御规则类型（中文）。
ips_threat_type_en	命中的入侵防御规则类型（英文）。
ips_module	命中的入侵防御模块： BasicDefense：基础防护 VirtualPatch：虚拟补丁 ThreatIntelligence：威胁情报 IntelligentDefense：智能防御
ips_risk_level	危险等级： 1：低危 2：中危 3：高危 4：致命
ips_rule_sid	命中的入侵防御规则 ID。
payload	入侵防御规则命中的负载。

最近更新时间：2026.06.16 11:57:13

这个页面对您有帮助吗？

有用

无用