| 字段标识 | 字段类型 | 字段名称 | 字段描述 | 参考值 | 细分类型 | 备注 |
| risk_id | uint64 | 风险事件 ID | 风险中心-风险事件唯一 ID | 3898710204921198600 | CFWNdrSubjectRisk | – |
| risk_type | string | 风险类型 | – | dataleak | CFWNdrSubjectRisk | – |
| vpc_id | string | VPC ID | VPC ID | vpc-f8hih961 | CFWNdrSubjectRisk | – |
| app_protocol | string | 应用层协议 | 应用层协议 | http | CFWNdrSubjectRisk | – |
| src_ins_id | string | 源资产实例 ID | 源资产实例 ID | ins-0rp6e3vm | CFWNdrSubjectRisk | – |
| dst_ins_id | string | 目的资产实例 ID | 目的资产实例 ID | ins-0rp6e3vm | CFWNdrSubjectRisk | – |
| src_ins_name | string | 源资产实例名称 | 源资产实例名称 | 测试-server | CFWNdrSubjectRisk | – |
| dst_ins_name | string | 目的资产实例名称 | 目的资产实例名称 | 测试-server | CFWNdrSubjectRisk | – |
| src_ins_type | string | 源资产实例类型 | 源资产实例类型 | CVM | CFWNdrSubjectRisk | – |
| dst_ins_type | string | 目的资产实例类型 | 目的资产实例类型 | CVM | CFWNdrSubjectRisk | – |
| src_region | string | 源资产实例所在地域 | 源资产实例所在地域 | 广州 | CFWNdrSubjectRisk | – |
| dst_region | string | 目的资产实例所在地域 | 目的资产实例所在地域 | 广州 | CFWNdrSubjectRisk | – |
| highest_level | string | 最高敏感等级(数据泄露风险专属) | 本次泄露的敏感数据条目中的最高敏感等级 | S3 | CFWNdrSubjectRisk | – |
| http_host | string | Hostname | Hostname | test.abc.com | CFWNdrSubjectRisk | – |
| http_request_header | string | HTTP 请求头 | HTTP 请求头(十六进制编码) | 474554202f6170692f… | CFWNdrSubjectRisk | – |
| http_request_body | string | HTTP 请求体 | HTTP 请求体(十六进制编码) | 7b226b6579223a2276… | CFWNdrSubjectRisk | – |
| http_response_header | string | HTTP 响应头 | HTTP 响应头(十六进制编码) | 485454502f312e3120… | CFWNdrSubjectRisk | – |
| http_response_body | string | HTTP 响应体 | HTTP 响应体(十六进制编码) | 3736393431333932… | CFWNdrSubjectRisk | – |
| http_url | string | HTTP 请求 URL | HTTP 请求 URL | /api/v1/pods | CFWNdrSubjectRisk | – |
| protocol | string | 协议 | 传输层协议 | TCP | CFWNdrSubjectRisk | – |
| quic_version | string | QUIC 版本 | QUIC 协议的版本 | 51303038 | CFWNetflowNta | – |
| quic_sni | string | SNI | QUIC 握手过程中客户端指示的服务器名称 | example.com | CFWNetflowNta | – |
| rdp_event_type | string | RDP 事件类型 | RDP 连接事件类型 | initial_request | CFWNetflowNta | – |
| rdp_initial_response_protocol | string | RDP 初始响应协议 | RDP 服务器初始响应中声明的协议版本 | rdp | CFWNetflowNta | – |
| rdp_initial_request_cookie | string | RDP 初始请求 Cookie | RDP 客户端初始请求中携带的 Cookie 值 | A70067 | CFWNetflowNta | – |
| rdp_connect_request_channels | string | RDP 连接请求通道 | RDP 连接请求中指定的通道列表 | [\\"rdpdr\\",\\"rdpsnd\\",\\"drdynvc\\",\\"cliprdr\\"] | CFWNetflowNta | – |
| rdp_connect_request_version | string | RDP 连接请求版本 | RDP 客户端在连接请求中声明的协议版本 | v10.6 | CFWNetflowNta | – |
| rdp_connect_request_build | string | RDP 连接请求构建版本 | RDP 客户端的构建版本号 | Windows 7 SP1 | CFWNetflowNta | – |
| rdp_connect_request_client_name | string | RDP 连接请求客户端名称 | RDP 客户端设备的名称 | hapc | CFWNetflowNta | – |
云防火墙 全流量检测与响应日志
•
腾讯云产品
这篇列出腾讯云防火墙(CFW)NTA 日志字段说明,涵盖风险事件、数据泄露及 RDP/QUIC 会话等字段的类型、含义与参考值,用于日志解析与安全分析。 风险事件字段:描述 risk_id、risk_type、VPC、资产、地域及敏感等级等通用属性。 数据泄露字段:记录 HTTP 请求/响应头、URL、主机名及最高敏感等级等泄露详情。 RDP/QUIC 字段:说明连接请求版本、通道、Cookie、SNI 等会话特征信。
赞 (0)
云防火墙 资产分组
上一篇
4天前
云防火墙 防火墙边界规则
下一篇
4天前