文档中心

云防火墙

日志管理-高级模式

日志字段说明

云防火墙详细记录了网络流量日志和访问控制日志。日志中包含多个字段，您可以根据需要选取相应的日志字段进行查询分析。

日志字段	取值样例	含义及说明
action	accept	动作类型，取值： accept：放行 deny：阻断 monitor：观察
begin_time_us	1678293056	会话开始时间戳
dir_flag	in	互联网边界流量方向，取值： in：入向，表示来自互联网的其他资源或内网中的其他ECS访问您的ECS服务器。 out：出向，表示您的ECS服务器主动访问互联网上的其他资源或内网中的其他ECS。 intranet：内网，表示您的ECS服务器访问内网中的其他ECS。
dst_ip	22.22.22.22	目的IP
dst_port	443	目的端口
dst_vpc	vpc-xxxxxxxxxxxxxxxxxxxxxxxxx	访问目的VPC ID(仅限VPC边界防火墙)
duration	88	会话持续时间，单位：秒
end_time_us	1678293144	会话结束时间戳
hit_time_us	1678293100	规则命中时间戳
host	www.xxxxxxxx.com	域名
host_severity	3	Host威胁等级，取值： 0：未知 3：低危 4：中危 5：高危
in_bytes	300	入向包大小，单位：Byte
in_pkts	5	入向包数量
ip_severity	0	IP威胁等级，取值： 0：未知 3：低危 4：中危 5：高危
ips_module	BasicDefense	命中的入侵防御模块 BasicDefense：基础防护 VirtualPatch：虚拟补丁 ThreatIntelligence：威胁情报 IntelligentDefense：智能防御
ips_risk_level	2	危险等级 1：低危 2：中危 3：高危 4：致命
ips_rule_sid	130800012	命中的入侵防御规则ID
ips_threat_name	DNSlog HTTP 带外攻击	命中的入侵防御规则名称(中文)
ips_threat_name_en	DNSlog HTTP Out-of-Band Attack	命中的入侵防御规则名称(英文)
ips_threat_type	DNSlog行为	命中的入侵防御规则类型(中文)
ips_threat_type_en	DNSlog Behavior	命中的入侵防御规则类型(英文)
log_type	session	日志类型，取值： session：互联网边界流量日志 acl：互联网边界访问控制日志 ips：互联网边界入侵防御日志 vpc_session：VPC边界流量日志 vpc_acl：VPC边界访问控制日志 vpc_ips：VPC边界入侵防御日志 nat_session：NAT边界流量日志 nat_acl：NAT边界访问控制日志 nat_ips：NAT边界入侵防御日志
method	post	客户端请求的请求方法。
nat_firewall_id	nfw-xxxxxxxxxxxxxxxxxxxx	NAT边界防火墙ID
out_bytes	240	出向包大小，单位：Byte
out_pkts	4	出向包数量
payload	POST /*.com HTTP/1.1 Host: *.com User-Agent: curl/7.64.0 Accept: /	入侵防御规则命中的负载
prio_id	1	命中时规则优先级ID
protocol	tcp	协议类型，取值：TCP、UDP、ICMP
rule_id	e0d0d79f-c124-4f96-a5ca-5a6bxxxxxxxx	命中的规则ID
src_ip	11.11.11.11	源IP
src_port	1234	源端口
src_vpc	vpc-xxxxxxxxxxxxxxxxxxxxxxxxx	访问源VPC ID(仅限VPC边界防火墙)
vpc_firewall_id	vfw-xxxxxxxxxxxxxxxxxxxx	VPC边界防火墙ID
timestamp	1678293146	日志产生时间戳
uri	/?Action=***=2025-08-01	请求访问的具体地址

最近更新时间：2026.03.12 13:03:33

这个页面对您有帮助吗？

有用

无用