云防火墙 日志分析

相关产品

云防火墙产品页，含版本规格、价格与购买入口。

字段标识	字段类型	字段名称	参考值	细分类型	备注
level	string	危险等级	高危	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
operator	string	操作者	worker	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
result	string	操作结果	operation succeeded!	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
fw_type	string	防火墙类型	0	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
action	string	防火墙开关-操作行为资产中心操作-操作行为访问控制操作-操作行为入侵防御操作-操作类别地址模板操作-操作行为网络蜜罐操作-操作行为通用设置操作-操作行为	编辑规则	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
opt_type	string	操作日志大类	acl	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
detail	string	防火墙开关-操作详情资产中心操作-操作详情访问控制操作-操作详情入侵防御操作-操作行为地址模板操作-模板描述网络蜜罐操作-操作详情通用设置操作-操作详情	43.143.244.146	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
time	string	发生时间（UTC+8）	2025-09-22 11:46:39	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
app_id	string	租户唯一 ID	100…	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
info	string	访问控制操作-规则描述入侵防御操作-操作详情地址模板操作-操作详情	{"Data": [{"ID":1589606,…}]}	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
longitude	float32	源经度	114.085	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
address	string	详细地址	广东省深圳市南山区	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
district	string	源城市区县	南山区	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
more_info	string	补充信息	{"Data": [{"ID":1589606,…}]}	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
rule	string	规则列表	入向规则	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
instance_region	string	资产实例地域	ap-guangzhou	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
public_ip	string	蜜罐公网 IP	43.143.244.146	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
remote_type	string	操作类型通用设置操作-日志类型	地址模板	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
services	string	蜜罐详细信息	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
template_id	string	蜜罐模板 ID	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
region	string	资产地域	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
instance_id	string	实例 ID	ins-abcd1234	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
asset_type	string	资产类型	CVM	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
addr_name	string	模板名称	资产列表_Ins	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
base_type	string	基线类型	全部方向基线	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
timestamp	string	告警时间戳（UTC+8）	2025-09-22 11:46:39	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏
level_res	string	危险等级标识 ID	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段
action_res	string	操作行为标识 ID	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段
detail_res	string	操作详情标识 ID	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段
rulelist	string	规则列表	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段
appid	string	appid	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段
instance_region_res	string	资产实例地域标识 ID	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段
rule_res	string	规则列表标识 ID	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段
natinsid	string	NAT 的实例 ID	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段
remote_type_res	string	操作类型标识 ID	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段
detail_id	string	操作详情对应的资产 ID	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段
base_type_res	string	安全基线类型	–	CFWOperateLogAll	当前日志字段为空值时，当前字段默认隐藏；仅国际站展示当前字段

云防火墙 日志分析

相关内容：

云防火墙日志分析