云防火墙 访问控制日志

相关产品

云防火墙产品页，含版本规格、价格与购买入口。

字段标识	字段类型	字段名称	字段描述	参考值	细分类型	备注
src_ip	string	源 IP	–	192.168.0.1	CFWRuleAcl、CFWRuleVpcAcl	–
dst_ip	string	目的 IP	–	192.168.0.1	CFWRuleAcl、CFWRuleVpcAcl	–
src_port	uint16	源端口	–	22	CFWRuleAcl、CFWRuleVpcAcl	–
dst_port	uint16	目的端口	–	22	CFWRuleAcl、CFWRuleVpcAcl	–
protocol	string	协议	–	tcp	CFWRuleAcl、CFWRuleVpcAcl	–
info	string	URL 信息	HTTP 命中日志的 URL	domain/testphp	CFWRuleAcl	–
direction	int8	流量方向	0：出向1：入向	0	CFWRuleAcl、CFWRuleVpcAcl	–
detail	string	规则告警描述（附带规则描述）	告警详情信息	境外封禁	CFWRuleAcl、CFWRuleVpcAcl	–
rule_info	string	规则告警详情（用于关联规则）	–	{"uuid":"cfwrule-xxxxx","sequence":1,"source":"1.2.3.4","dest":"10.0.0.1","port":"80","protocol":"TCP","action":1}	CFWRuleAcl	–
strategy	string	策略	规则执行的动作策略	观察	CFWRuleAcl、CFWRuleVpcAcl	–
time	int64	时间	命中规则的时间（UTC+8）	1742109846	CFWRuleAcl、CFWRuleVpcAcl	–
appid	string	appid	账号 appid	100011949846	CFWRuleAcl	–
instance_id	string	受害者相关资产 ID	受害者相关资产 ID	ins-gpnr3uaw	CFWRuleAcl、CFWRuleVpcAcl	–
uuid	string	原始告警日志唯一 ID	原始告警日志唯一 ID	1257172971_0.0.0.0/0_1763825073255377	CFWRuleAcl	–
uid	int64	规则唯一 ID	规则唯一 ID（内部使用）	309352	CFWRuleAcl	–
insert_time	int64	日志插入时间	记录此日志的时间（UTC+8）	1742109847	CFWRuleAcl、CFWRuleVpcAcl	–
mode	uint8	防火墙属性	0：旁路1：串行	0	CFWRuleAcl	–
type	uint8	协议类型	–	1	CFWRuleAcl	–
fw_type	string	防火墙类型	规则所属的防火墙类型	NAT 边界防火墙	CFWRuleAcl、CFWRuleVpcAcl	–
timestamp	string	时间戳	当前时间（UTC+8）	2025-03-16 15:24:06	CFWRuleAcl、CFWRuleVpcAcl	–
fws_id	string	引擎实例 ID		cfwnat-fd7f678e	CFWRuleVpcAcl	–
nat_ins_name	string	NAT 的实例名称	–	test-nat-01	CFWRuleVpcAcl	–
log_type	uint8	日志类型（内部使用）	当前日志类型固定值：5	5	CFWRuleVpcAcl	–
dst_vpc	string	受害者资产 VPCID	–	vpc-d0t6wgo2	CFWRuleVpcAcl	当前日志字段为空值时，当前字段默认隐藏
fws_name	string	引擎实例名称	–	核心业务 VPC 防火墙	CFWRuleVpcAcl	–
src_vpc	string	攻击者资产 VPCID	–	vpc-msa9dvac	CFWRuleVpcAcl	当前日志字段为空值时，当前字段默认隐藏
region	string	区域	–	ap-shanghai	CFWRuleVpcAcl	–
dst_domain	string	外联域名	外联的域名信息	internal.example.com	CFWRuleVpcAcl	–
l7proto	string	七层协议名称	–	DNS、SMTP、HTTP	CFWRuleVpcAcl	–
src_vpc_name	string	访问源 VPC 名称	–	test-nat-01	CFWRuleVpcAcl	当前日志字段为空值时，当前字段默认隐藏
dst_vpc_name	string	访问目的 VPC 名称	–	test-nat-01	CFWRuleVpcAcl	当前日志字段为空值时，当前字段默认隐藏
ew_ins_id	string	VPC 墙实例 ID	–	cfwew-85fbe09c	CFWRuleVpcAcl	–
ew_ins_name	string	VPC 墙实例名称	–	VPC 间防火墙	CFWRuleVpcAcl	–
src_ins_id	string	访问源资产 ID	–	ins-qv3l7d1j	CFWRuleVpcAcl	当前日志字段为空值时，当前字段默认隐藏
dst_ins_id	string	访问目的资产 ID	–	ins-pt34wvaf	CFWRuleVpcAcl	当前日志字段为空值时，当前字段默认隐藏
src_ins_name	string	访问源实例名称	–	UMOP-3D8F3014BE-cvm	CFWRuleVpcAcl	当前日志字段为空值时，当前字段默认隐藏
dst_ins_name	string	访问目的实例名称	–	MQMS-CVM-06	CFWRuleVpcAcl	当前日志字段为空值时，当前字段默认隐藏

云防火墙 访问控制日志

相关内容：

云防火墙访问控制日志