云服务器特惠 99/年起
  1. 腾讯云优惠网首页
  2. 腾讯云产品

云安全中心

• 腾讯云产品

云安全中心相关的日志类型及字段说明，包括端口风险日志、漏洞风险日志、配置风险日志、弱口令风险日志、服务暴露风险日志、内容风险日志、COS 告警日志、COS 原始访问日志、COS 敏感数据识别结果日志、AKSK API 审计日志、CAM 审计日志、AKSK 告警日志、AI Agent 网络审计日志等日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。

相关产品
云安全中心 产品页，含版本规格、价格与购买入口。

注意：说明：

注意：日志样例和字段说明仅为参考，具体字段可能因版本更新发生变化，请以实际采集数据为准。

一、日志类型说明

日志类型 日志内容 日志概述
AI Agent 安全日志 记录 AI Agent 的流量审计数据，包含主机安全、容器安全场景下的流量采集信息、威胁检测结果、策略命中情况、源/目标 IP、端口、协议、威胁等级、事件时间等。 记录 AI Agent 流量审计数据，用于 AI 应用安全监控、威胁检测、合规审计及安全运营分析。
云 API 风险治理 记录云 API 风险治理相关日志，包含 AKSK 告警、CAM 审计、云 API 审计等事件的访问密钥 ID、操作账号、API 名称、请求来源 IP、请求时间、风险等级、处置动作等。 记录云 API 访问风险事件，用于 API 安全审计、违规操作溯源、访问权限治理及合规监管。
对象存储异常监测日志 记录对象存储(COS)异常监测日志，包含 COS 原始日志、 COS 告警日志（恶意文件、异常行为）、 COS 扫描日志等的存储桶名称、对象键、事件类型、源 IP、风险等级、检测时间等。 记录 COS 数据访问与操作行为，用于数据安全风险监测、异常行为告警、数据泄露防护及合规审计。
弱口令风险日志 记录资产弱口令风险检测日志，包含风险资产信息、账号名称、服务类型（SSH / RDP / MySQL / Redis 等）、弱口令检测结果、风险等级、检测时间等。 记录资产弱口令风险事件，用于弱口令治理、资产安全加固、合规检查及风险闭环管理。
漏洞风险日志 记录资产漏洞风险检测日志，包含漏洞名称、漏洞类型、危害等级、 CVE 编号、影响资产、漏洞描述、修复建议、检测时间等。 记录资产漏洞风险事件，用于漏洞全生命周期管理、风险优先级评估、补丁修复跟踪及安全合规。
端口风险日志 记录资产端口风险检测日志，包含资产 IP、开放端口、端口服务、协议类型、风险等级、基线配置、检测时间等。 记录资产端口暴露风险，用于端口合规管理、异常端口监测、攻击面收敛及网络安全加固。
配置风险日志 记录资产配置风险检测日志，包含资产信息、配置项名称、当前配置值、基线标准、风险等级、配置问题描述、修复建议、检测时间等。 记录资产配置不合规风险，用于安全基线管理、配置加固、等保合规及持续安全运营。
风险服务暴露日志 记录资产风险服务暴露检测日志，包含资产 IP、暴露服务类型、暴露端口、访问权限、公网可达性、风险等级、检测时间等。 记录资产高危服务暴露风险，用于互联网攻击面管理、暴露面收敛、合规审计及安全风险治理。

二、AI Agent 安全日志

字段名 字段说明 中文名 英文名 示例
appid 租户的应用 ID，用于标识资源归属 租户应用 ID AppId 13xxxxxx01
exe AI Agent 进程的可执行文件路径 进程路径 Process Executable /usr/bin/python3
argv AI Agent 进程的命令行参数 进程命令行 Process Arguments python3 agent.py
cgroup 进程所属的 cgroup 分类，用于容器识别 cgroup 分类 Cgroup /docker/abc123
target AI Agent 访问的目标地址，格式为 IP:Port 目标地址 Target Address 203.0.113.45:443
ip 从 target 字段解析出的目标 IP 地址 目标 IP Target IP 203.0.113.45
port 从 target 字段解析出的目标端口 目标端口 Target Port 443
protocol 使用的协议类型，如 http/https 协议类型 Protocol https
http_url 完整的 HTTP 请求 URL HTTP URL HTTP URL https://api.openai.com/v1/chat
msg 附加信息，如外联的 AI 服务名称 附加信息 Message 外联 AI 服务
belong_asset_type 资产类型，0 表示主机，1 表示容器 资产类型 Asset Type 0
instance_id 主机或容器的实例 ID 实例 ID Instance ID ins-abc123
uuid Agent 的唯一标识符 Agent UUID Agent UUID uuid-xxx-yyy
cluster_id 容器所在的集群 ID（仅容器资产） 集群 ID Cluster ID cls-abc123
container_id 容器 ID（仅容器资产） 容器 ID Container ID docker-abc123
instance_name 主机或容器的名称 实例名称 Instance Name ai-server-01
ai_agent_name AI Agent 的名称，如 OpenClaw AI Agent 名称 AI Agent Name OpenClaw
container_name 容器名称（仅容器资产） 容器名称 Container Name ai-agent-container
cluster_name 集群名称（仅容器资产） 集群名称 Cluster Name prod-cluster
pod_name Pod 名称（仅 K8s 容器） Pod 名称 Pod Name ai-agent-pod-0
pod_ip Pod 的 IP 地址（仅 K8s 容器） Pod IP Pod IP 10.0.0.55
insert_time 日志记录创建的时间 创建时间 Create Time 2026-01-21 16:57:07
cls_event_type CLS 日志的子类型标识 CLS 事件类型 CLS Event Type network_audit
cls_event_timestamp CLS 事件的时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123

三、AKSK 告警日志

字段名 字段说明 中文名 英文名 示例
appid 租户的应用 ID 租户应用 ID AppId 13xxxxxx01
event_time 告警事件发生的时间 事件时间 Event Time 2026-01-21T16:57:07+08:00
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type aksk_alert
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123
unique_key 告警的唯一键，由 appid+ak+rule_id+date 生成 唯一键 Unique Key abc123def456…
type 告警类型，0=异常调用，1=泄漏检测 告警类型 Alert Type 0
level 告警等级，1=提示，2=低危，3=中危，4=高危，5=严重 告警等级 Alert Level 4
ak 触发告警的访问密钥 ID 访问密钥 ID Access Key AKIDxxx…
alarm_uin AK 所属的主账号 UIN 告警账号 UIN Alarm UIN 1000xxxx5678
alarm_time 告警产生的时间 告警时间 Alarm Time 2026-01-21T16:57:07+08:00
alarm_rule_id 触发告警的规则 ID 告警规则 ID Alarm Rule ID 10001
cloud_type 云类型，0=腾讯云 云类型 Cloud Type 0
date 告警聚合的日期 聚合日期 Aggregation Date 2026-01-21
leak_evidence AK 泄漏的证据，如 GitHub 公开仓库地址 泄露证据 Leak Evidence GitHub 公开仓库
evidence 告警的详细证据信息，JSON 格式 证据详情 Evidence {"ip":"203.0.113.45"}
name 告警的名称 告警名称 Alert Name AK 异常调用告警
description 告警的详细描述 告警描述 Alert Description 检测到 AK 在异常 IP 调用

四、CAM 审计日志

字段名 字段说明 中文名 英文名 示例
appid 租户的应用 ID 租户应用 ID AppId 13xxxxxx01
cloudType 云类型，0=腾讯云 云类型 Cloud Type 0
eventTime 日志投递到 CLS 的时间 投递时间 Event Time 2026-01-21T16:57:07+08:00
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type cam_audit
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123
module 被操作的云服务模块，如 cam、cvm 云服务模块 Module cam
action 具体的 API 操作名称 操作名称 Action CreateUser
ver API 接口的版本号 API 版本 API Version 2019-01-16
region API 请求的目标地域 地域 Region ap-guangzhou
uin 执行操作的主账号 UIN 操作者 UIN Operator UIN 1000xxxx5678
accUin 被操作的主账号 UIN 主账号 UIN Account UIN 1000xxxx5678
assumerUin 扮演者的 UIN（角色扮演场景） 扮演者 UIN Assumer UIN 0
assumerOwnerUin 扮演者所属的主账号 UIN 扮演者所属 UIN Assumer Owner UIN 0
reqCli 发起请求的客户端标识 请求客户端 Request Client SDK_GO_1.0.500
reqId API 请求的唯一 ID 请求 ID Request ID req-abc123
language API 请求的语言 语言 Language zh-CN
reqHost API 请求的 Host 头 请求 Host Request Host cam.tencentcloudapi.com
sigMethod API 请求的签名方法 签名方法 Signature Method TC3-HMAC-SHA256
secId 用于鉴权的密钥 ID 密钥 ID Secret ID AKIDxxx…
cliIp 发起 API 请求的客户端 IP 客户端 IP Client IP 203.0.113.45
httpMethod HTTP 请求方法，如 POST、GET HTTP 方法 HTTP Method POST
reqSrc API 请求的来源，如 SDK、控制台 请求来源 Request Source SDK
eCodeStr API 返回的错误码字符串 错误码字符串 Error Code String –
eCode API 返回的数字错误码 错误码 Error Code 0
eInnerCode 内部错误码 内部错误码 Inner Error Code 0
agent 请求的 Agent 信息 Agent 信息 Agent SDK_GO
reqRegion API 请求的实际地域 请求地域 Request Region ap-guangzhou
eMsg API 返回的错误消息 错误消息 Error Message –
vpcAppId VPC 的应用 ID VPC AppID VPC App ID 0
vpcId VPC 的网络 ID VPC ID VPC ID 0
vpcName VPC 的名称 VPC 名称 VPC Name –
uniqVpcId VPC 的唯一标识符 VPC 唯一 ID Unique VPC ID –

五、云 API 审计日志

字段名 字段说明 中文名 英文名 示例
appid 租户的应用 ID 租户应用 ID AppId 13xxxxxx01
cloudType 云类型，0=腾讯云，4=阿里云 云类型 Cloud Type 0
eventTime 日志投递到 CLS 的时间 投递时间 Event Time 2026-01-21T16:57:07+08:00
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type aksk_audit
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123
module 被操作的云服务模块 云服务模块 Module cvm
action 具体的 API 操作名称 操作名称 Action DescribeInstances
ver API 接口的版本号 API 版本 API Version 2017-03-12
region API 请求的目标地域 地域 Region ap-guangzhou
uin 执行操作的主账号 UIN 操作者 UIN Operator UIN 1000xxxx5678
accUin 被操作的主账号 UIN 主账号 UIN Account UIN 1000xxxx5678
assumerUin 扮演者的 UIN（角色扮演场景） 扮演者 UIN Assumer UIN –
assumerOwnerUin 扮演者所属的主账号 UIN 扮演者所属 UIN Assumer Owner UIN –
reqCli 发起请求的客户端标识 请求客户端 Request Client SDK_GO_1.0.500
reqId API 请求的唯一 ID 请求 ID Request ID req-abc123
language API 请求的语言 语言 Language zh-CN
reqHost API 请求的 Host 头 请求 Host Request Host cvm.tencentcloudapi.com
sigMethod API 请求的签名方法 签名方法 Signature Method TC3-HMAC-SHA256
secId 用于鉴权的密钥 ID 密钥 ID Secret ID AKIDxxx…
cliIp 发起 API 请求的客户端 IP 客户端 IP Client IP 203.0.113.45
httpMethod HTTP 请求方法 HTTP 方法 HTTP Method POST
reqSrc API 请求的来源 请求来源 Request Source SDK
eCodeStr API 返回的错误码字符串 错误码字符串 Error Code String –
eCode API 返回的数字错误码 错误码 Error Code 0
eInnerCode 内部错误码 内部错误码 Inner Error Code 0
agent 请求的 Agent 信息（JSON 字符串） Agent 信息 Agent {"sdk":"go"}
reqRegion API 请求的实际地域 请求地域 Request Region ap-guangzhou
eMsg API 返回的错误消息 错误消息 Error Message –
vpcAppId VPC 的应用 ID VPC AppID VPC App ID 0
vpcId VPC 的网络 ID VPC ID VPC ID 0
vpcName VPC 的名称 VPC 名称 VPC Name –
uniqVpcId VPC 的唯一标识符 VPC 唯一 ID Unique VPC ID –

六、COS 原始日志

字段名 字段说明 中文名 英文名 示例
req_id COS 请求的唯一标识符 请求 ID Request ID NWQ2YjQ4…
app_id 租户的应用 ID 应用 ID App ID 13xxxxxx01
event_version 日志格式的版本号 日志版本 Event Version 1.0
bucket_name COS 存储桶的名称 存储桶名称 Bucket Name my-bucket-13xxxxxx01
req_region COS 请求的地域 请求地域 Request Region ap-guangzhou
origin_timestamp COS 事件发生的 Unix 时间戳（秒） 事件时间 Origin Timestamp 17xxxxxx00
req_host 用户访问 COS 时使用的域名 用户访问域名 Request Host my-bucket.cos.ap-guangzhou.myqcloud.com
action COS API 操作名称，如 PutObject、GetObject 事件名称 Action PutObject
cli_ip 发起 COS 请求的客户端 IP 源 IP Client IP 203.0.113.45
sec_id 用于鉴权的访问密钥 ID 访问密钥 ID Secret ID AKIDxxx…
sec_id_role 密钥的角色类型 密钥角色 Secret ID Role –
uin 操作者的主账号 UIN 操作者 UIN Operator UIN 1000xxxx5678
acc_uin 被操作的主账号 UIN 主账号 UIN Account UIN 1000xxxx5678
service_account_id 服务账号 ID 服务账号 ID Service Account ID –
account_name 账号的名称 账号名称 Account Name admin
sec_id_type 密钥的类型，如 permanent（永久密钥） 密钥类型 Secret ID Type permanent
sec_id_monitor_type 密钥的监控类型 密钥监控类型 Secret ID Monitor Type –
reserved_field 保留字段，暂未使用 保留字段 Reserved Field –
req_bytes_sent 请求体发送的字节数 请求字节数 Request Bytes Sent 1024
delta_data_size 存储量的变化量（Bytes） 存储量变化 Delta Data Size 1024
req_path 请求的文件路径 请求文件路径 Request Path /uploads/file.txt
http_method HTTP 请求方法 HTTP 方法 HTTP Method PUT
req_cli 请求的 User-Agent User-Agent Request Client cos-python-sdk
res_http_code HTTP 响应的状态码 HTTP 响应码 Response HTTP Code 200
e_code COS 内部的错误码 内部错误码 Error Code –
res_error_code COS 返回的错误码 COS 错误码 Response Error Code –
res_error_msg COS 返回的错误消息 COS 错误消息 Response Error Message –
res_bytes_sent 响应体发送的字节数 响应字节数 Response Bytes Sent 0
res_total_time 请求的总耗时（毫秒） 请求总耗时 Response Total Time 120
log_source_type 日志的来源类型，如 USER（用户请求） 日志来源类型 Log Source Type USER
storage_class 对象的存储类型，如 STANDARD（标准存储） 存储类型 Storage Class STANDARD
account_id 存储桶拥有者的账号 ID 桶拥有者账号 ID Account ID 1000xxxx5678
res_turn_around_time COS 服务端处理请求的耗时（毫秒） 服务端处理耗时 Response Turn Around Time 80
requester 请求者的账号 ID 请求者账号 Requester 1000xxxx5678
object_size 对象的大小（Bytes） 对象大小 Object Size 1024
target_storage_class 目标存储类型（生命周期场景） 目标存储类型 Target Storage Class –
Referer HTTP 请求的 Referer 头 HTTP Referer Referer –
request_uri 完整的请求 URI 请求 URI Request URI /uploads/file.txt
vpc_id VPC 的网络 ID VPC ID VPC ID –
ip_type IP 的类型，如 public（公网） IP 类型 IP Type public
create_date 日志创建日期的零点 Unix 时间戳（秒） 创建日期 Create Date 17xxxxxx00
access_way 访问方式，如 api（API 访问） 访问方式 Access Way api
rules 触发的告警策略（JSON 数组） 告警策略 Rules –
account_type 账号的类型，如 root（主账号） 账号类型 Account Type root
receive_time CLS 接收日志的 Unix 时间戳（秒） 接收时间 Receive Time 17xxxxxx10
cli_ip_number 客户端 IP 的数值表示 IP 数值表示 Client IP Number 34xxxxxx21
location_country 客户端 IP 所属的国家 国家 Country 中国
location_province 客户端 IP 所属的省份 省份 Province 广东
location_city 客户端 IP 所属的城市 城市 City 深圳
location_district 客户端 IP 所属的区县 区县 District 南山
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type cos_origin
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123

七、COS 告警日志-恶意文件

字段名 字段说明 中文名 英文名 示例
app_id 租户的应用 ID 租户应用 ID App ID 13xxxxxx01
instance_id COS 实例的 ID 实例 ID Instance ID cos-ins-001
alert_type 告警的类型，如 MalFile（恶意文件） 告警类型 Alert Type MalFile
alert_name 告警的名称 告警名称 Alert Name 恶意文件检测
alert_level 告警的等级，数值越大越严重 告警等级 Alert Level 4
alert_time 告警产生的时间 告警时间 Alert Time 2026-01-21 16:57:07
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type cos_alert
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123
bucket_name COS 存储桶的名称 存储桶名称 Bucket Name my-bucket-13xxxxxx01
req_region COS 存储桶所在的地域 地域 Region ap-guangzhou
req_path 恶意文件的路径 请求文件路径 Request Path /uploads/malware.exe
account_id 存储桶拥有者的 UIN 桶拥有者 UIN Account ID 1000xxxx5678
request_id 关联的 COS 原始日志的请求 ID 关联请求 ID Request ID NWQ2YjQ4…
file_path 恶意文件的完整路径 文件路径 File Path /uploads/malware.exe
file_md5 恶意文件的 MD5 哈希值 文件 MD5 File MD5 d41d8cd98f00b204e9800998ecf8427e
file_size 恶意文件的大小（Bytes） 文件大小 File Size 102400
tag_feature 恶意文件的标签特征 标签特征 Tag Feature Trojan.Win32
virus_desc 病毒的描述信息 病毒描述 Virus Description 木马程序

八、COS 告警日志-异常行为

字段名 字段说明 中文名 英文名 示例
app_id 租户的应用 ID 租户应用 ID App ID 13xxxxxx01
instance_id COS 实例的 ID 实例 ID Instance ID cos-ins-001
alert_type 告警的类型，如 AbnBehavior（异常行为） 告警类型 Alert Type AbnBehavior
alert_name 告警的名称 告警名称 Alert Name 异常行为检测
alert_level 告警的等级 告警等级 Alert Level 3
alert_time 告警产生的时间 告警时间 Alert Time 2026-01-21 16:57:07
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type cos_alert
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123
event_version 日志格式的版本号 日志版本 Event Version 1.0
bucket_name COS 存储桶的名称 存储桶名称 Bucket Name my-bucket-13xxxxxx01
req_region COS 存储桶所在的地域 请求地域 Request Region ap-guangzhou
origin_timestamp 源 COS 事件的时间戳（秒） 源事件时间 Origin Timestamp 17xxxxxx00
req_host 用户访问 COS 时使用的域名 用户访问域名 Request Host my-bucket.cos.ap-guangzhou.myqcloud.com
action 触发告警的 COS API 操作 事件名称 Action GetObject
cli_ip 发起请求的客户端 IP 源 IP Client IP 203.0.113.45
sec_id 用于鉴权的访问密钥 ID 访问密钥 ID Secret ID AKIDxxx…
reserved_field 保留字段 保留字段 Reserved Field –
req_bytes_sent 请求体发送的字节数 请求字节数 Request Bytes Sent 256
delta_data_size 存储量的变化量 存储量变化 Delta Data Size 0
req_path 请求的文件路径 请求文件路径 Request Path /data/secret.txt
http_method HTTP 请求方法 HTTP 方法 HTTP Method GET
req_cli 请求的 User-Agent User-Agent Request Client cos-python-sdk
res_http_code HTTP 响应的状态码 HTTP 响应码 Response HTTP Code 200
res_error_code COS 返回的错误码 COS 错误码 Response Error Code –
res_error_msg COS 返回的错误消息 COS 错误消息 Response Error Message –
res_bytes_sent 响应体发送的字节数 响应字节数 Response Bytes Sent 10240
res_total_time 请求的总耗时（毫秒） 请求总耗时 Response Total Time 50
log_source_type 日志的来源类型 日志来源类型 Log Source Type USER
storage_class 对象的存储类型 存储类型 Storage Class STANDARD
account_id 存储桶拥有者的账号 ID 桶拥有者账号 ID Account ID 1000xxxx5678
res_turn_around_time COS 服务端处理耗时（毫秒） 服务端处理耗时 Response Turnaround Time 30
requester 请求者的账号 ID 请求者账号 Requester 1000xxxx5678
request_id 请求的唯一标识 请求 ID Request ID NWQ2YjQ4…
object_size 对象的大小（Bytes） 对象大小 Object Size 10240
target_storage_class 目标存储类型 目标存储类型 Target Storage Class –
referer HTTP 请求的 Referer 头 HTTP Referer Referer –
request_uri 完整的请求 URI 请求 URI Request URI /data/secret.txt
vpc_id VPC 的网络 ID VPC ID VPC ID –
rules 触发的告警策略（JSON 数组） 告警策略 Rules [{"rule_id":1}]

九、COS 扫描日志

字段名 字段说明 中文名 英文名 示例
app_id 租户的应用 ID 应用 ID App ID 13xxxxxx01
task_meta_id 扫描任务的元数据 ID 任务元数据 ID Task Meta ID meta-001
task_scan_id 扫描任务的唯一 ID 扫描任务 ID Task Scan ID scan-001
asset_id 被扫描的资产 ID 资产 ID Asset ID asset-001
instance_id COS 实例的 ID 实例 ID Instance ID cos-ins-001
task_type 扫描任务的类型，如 full_scan（全量扫描） 任务类型 Task Type full_scan
identify_status 识别任务的状态，如 completed（已完成） 识别状态 Identify Status completed
compliance_id 合规检查的 ID 合规 ID Compliance ID comp-001
compliance_version 合规检查的版本号 合规版本 Compliance Version 1.0
bucket_name COS 存储桶的名称 存储桶名称 Bucket Name my-bucket-13xxxxxx01
region COS 存储桶所在的地域 地域 Region ap-guangzhou
file_name 被扫描的文件名 文件名 File Name user_data.csv
full_file_name 被扫描文件的完整路径 完整文件名 Full File Name /data/user_data.csv
full_file_name_hash 完整文件名的哈希值 完整文件名哈希 Full File Name Hash abc123def456
file_etag 文件的 ETag 标识 文件 ETag File ETag d41d8cd98f00b204…
file_size 文件的大小（Bytes） 文件大小 File Size 204800
file_type 文件的类型，如 csv、txt 文件类型 File Type csv
image_num 文件中的图片数量 图片数量 Image Number 0
level_id 敏感数据的等级 ID 敏感等级 ID Level ID 3
level_score 敏感数据的等级分数 敏感等级分数 Level Score 80
leaf_category_ids 敏感数据的叶子分类 ID 列表（JSON 数组） 叶子分类 ID Leaf Category IDs [1,2,3]
root_category_ids 敏感数据的根分类 ID 列表（JSON 数组） 根分类 ID Root Category IDs [1]
level_ids 等级 ID 列表（JSON 数组） 等级 ID 列表 Level IDs [3]
rule_ids 命中的规则 ID 列表（JSON 数组） 规则 ID 列表 Rule IDs [101,102]
ai_rule_ids AI 规则 ID 列表 AI 规则 ID AI Rule IDs –
rule_count 命中的规则数量 命中规则数 Rule Count 2
sensitive_detail 敏感数据的详细信息（JSON 数组） 敏感详情 Sensitive Detail [{"rule_id":101}]
is_sensitive 是否包含敏感数据，1=是，0=否 是否敏感 Is Sensitive 1
create_time 扫描任务的创建时间（毫秒时间戳） 创建时间 Create Time 1769072227123
parse_type 文件的解析类型，如 text（文本） 解析类型 Parse Type text
file_real_ext 文件真实的扩展名 文件真实扩展名 File Real Extension CSV
dir_name 文件所在的目录名 目录名 Directory Name /data
identify_detail 识别的详细信息（JSON 对象） 识别详情 Identify Detail {"count":10}
identify_type 识别的类型，如 rule（规则识别） 识别类型 Identify Type rule
file_ext 文件的扩展名 文件扩展名 File Extension CSV
error_code 扫描任务的错误码 错误码 Error Code –
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type cos_scan
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123

十、弱口令风险日志

字段名 字段说明 中文名 英文名 示例
appid 租户的应用 ID 租户应用 ID AppId 13xxxxxx01
time 弱口令发现的 Unix 时间戳（秒） 事件时间 Event Time 17xxxxxx27
insert_time 日志入库的 Unix 时间戳（秒） 入库时间 Insert Time 17xxxxxx30
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type risk_pwd
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123
asset 资产的 IP 地址或域名 资产 IP/域名 Asset 203.0.113.45
log_id 日志的唯一 ID 日志 ID Log ID log-abc123
task_id 扫描任务的 ID 任务 ID Task ID task-xyz789
port 弱口令所在的端口号 端口号 Port 3306
engine_source 扫描引擎的来源，如 csip 引擎来源 Engine Source csip
server 服务的名称，如 MySQL、SSH 服务名称 Server mysql
vul_type 漏洞的类型，如弱口令 漏洞类型 Vulnerability Type 弱口令
vul_url 漏洞的 URL 地址 漏洞 URL Vulnerability URL mysql://10.0.0.1:3306
payload 攻击的载荷，如尝试的弱口令 攻击载荷 Payload root/123456
vul_id 漏洞的唯一 ID 漏洞 ID Vulnerability ID vul-pwd-001
status 漏洞的处置状态，如未处理、已修复 处置状态 Status 未处理
component 服务的组件信息，如 MySQL 5.7 组件 Component MySQL 5.7
level 漏洞的危险等级，如高危、中危 危险等级 Level 高危
vul_desc 漏洞的描述信息 漏洞描述 Vulnerability Description MySQL 弱口令
vul_prove 漏洞的证明信息 漏洞证明 Vulnerability Proof 成功登录
fix 漏洞的修复建议 修复建议 Fix Suggestion 修改为强密码
key_id 漏洞的唯一键 ID，用于去重 唯一键 ID Key ID key-001
risk_id 风险的 ID 风险 ID Risk ID risk-001
from 数据的来源，如弱口令扫描 数据来源 Data Source 弱口令扫描
instance_id 资产实例的 ID 实例 ID Instance ID ins-abc123
instance_type 实例的类型，如 cvm、clb 实例类型 Instance Type cvm
pwd_type 弱口令的类型，如数据库弱口令 弱口令类型 Password Type 数据库弱口令
deleted 是否已删除，0=否，1=是 是否已删除 Deleted 0
instance_name 资产实例的名称 实例名称 Instance Name db-server-01

十一、漏洞风险日志

字段名 字段说明 中文名 英文名 示例
appid 租户的应用 ID 租户应用 ID AppId 13xxxxxx01
time 漏洞发现的 Unix 时间戳（秒） 事件时间 Event Time 17xxxxxx27
insert_time 日志入库的 Unix 时间戳（秒） 入库时间 Insert Time 17xxxxxx30
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type risk_vul
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123
uin 操作者的主账号 UIN 操作者 UIN Operator UIN 1000xxxx5678
from 数据的来源，如外部扫描 数据来源 Data Source 外部扫描
asset 资产的 IP 地址或域名 资产 IP/域名 Asset 203.0.113.45
log_id 日志的唯一 ID 日志 ID Log ID log-abc123
task_id 扫描任务的 ID 任务 ID Task ID task-xyz789
port 漏洞所在的端口号 端口号 Port 443
engine_source 扫描引擎的来源 引擎来源 Engine Source csip
server 服务的名称 服务名称 Server Apache
vul_type 漏洞的类型，如远程代码执行 漏洞类型 Vulnerability Type 远程代码执行
vul_url 漏洞的 URL 地址 漏洞 URL Vulnerability URL https://example.com/vuln
payload 攻击的载荷 攻击载荷 Payload GET /shell HTTP/1.1
poc_id POC（漏洞验证）的 ID POC ID POC ID poc-001
poc_name POC 的名称 POC 名称 POC Name Apache RCE
vul_id 漏洞的唯一 ID 漏洞 ID Vulnerability ID vul-001
component 服务的组件信息 组件 Component Apache 2.4.49
level 漏洞的危险等级 危险等级 Level 高危
CVE CVE 编号 CVE 编号 CVE CVE-2021-41773
app_name 应用的名称 应用名称 Application Name Apache HTTP Server
app_version 应用的版本号 应用版本 Application Version 2.4.49
tvd_id TVD（腾讯漏洞）ID TVD ID TVD ID tvd-001
pcmgr_id PCMGR ID PCMGR ID PCMGR ID pcmgr-001
vul_desc 漏洞的描述信息 漏洞描述 Vulnerability Description 路径穿越导致 RCE
vul_references 漏洞的参考链接 漏洞参考链接 Vulnerability References https://cve.mitre.org/…
vul_prove 漏洞的证明信息 漏洞证明 Vulnerability Proof 响应包含敏感信息
fix 漏洞的修复建议 修复建议 Fix Suggestion 升级到 2.4.51
key_id 漏洞的唯一键 ID 唯一键 ID Key ID key-001
risk_id 风险的 ID 风险 ID Risk ID risk-001
instance_id 资产实例的 ID 实例 ID Instance ID ins-abc123
instance_type 实例的类型 实例类型 Instance Type CVM
instance_uuid 资产实例的 UUID 实例 UUID Instance UUID uuid-xxx
deleted 是否已删除 是否已删除 Deleted 0
cwp_status 主机安全的检测状态 CWP 状态 CWP Status 已检测
cwp_protect_version 主机安全的防护版本 CWP 防护版本 CWP Protect Version pro
is_cwp_detect 是否被主机安全检测 是否 CWP 检测 Is CWP Detect 1
is_cwp_fix 是否可被主机安全修复 是否 CWP 可修复 Is CWP Fix 1
old_status 旧的状态 旧状态 Old Status 0
risk_score 风险的评分 风险评分 Risk Score 85.5
new_vul_type 新的漏洞类型分类 新漏洞类型 New Vulnerability Type Web 应用漏洞
emergency_vul_type 应急漏洞的类型 应急漏洞类型 Emergency Vulnerability Type 1
instance_name 资产实例的名称 实例名称 Instance Name web-server-01
hw_tag HW（护网）标签 HW 标签 HW Tag hw2024
attack_heat 攻击的热度 攻击热度 Attack Heat 100
vul_tag 漏洞的标签，如在野利用 漏洞标签 Vulnerability Tag 在野利用
disclosure_time 漏洞的披露时间 披露时间 Disclosure Time 2021-10-05
is_suggest 是否建议修复 是否建议修复 Is Suggest 1

十二、端口风险日志

字段名 字段说明 中文名 英文名 示例
appid 租户的应用 ID 租户应用 ID AppId 13xxxxxx01
time 端口发现的 Unix 时间戳（秒） 事件时间 Event Time 17xxxxxx27
insert_time 日志入库的 Unix 时间戳（秒） 入库时间 Insert Time 17xxxxxx30
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type risk_port
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123
asset 资产的 IP 地址或域名 资产 IP/域名 Asset 203.0.113.45
log_id 日志的唯一 ID 日志 ID Log ID log-abc123
task_id 扫描任务的 ID 任务 ID Task ID task-xyz789
port 开放的端口号 端口号 Port 8080
protocol 端口使用的协议，如 TCP、UDP 协议 Protocol TCP
server 端口运行的服务名称 服务名称 Server nginx
tags 端口的标签，如高危端口 标签 Tags 高危端口
title 端口风险的标题 标题 Title 开放的管理端口
banner 端口的 Banner 信息 Banner 信息 Banner nginx/1.18.0
webtags Web 服务的标签 Web 标签 Web Tags 后台管理
status_code HTTP 响应的状态码 HTTP 状态码 Status Code 200
suggest 端口风险的修复建议 修复建议 Suggestion 关闭不必要的端口
status 端口风险的处置状态 处置状态 Status 未处理
component 服务的组件信息 组件 Component nginx
level 端口风险的危险等级 危险等级 Level 高危
suggest_code 修复建议的代码 建议代码 Suggestion Code 1
key_id 端口风险的唯一键 ID 唯一键 ID Key ID key-001
risk_id 风险的 ID 风险 ID Risk ID risk-001
cfw_protect_status 云防火墙的防护状态 防火墙防护状态 CFW Protect Status 已防护
old_status 旧的状态 旧状态 Old Status 未处理
from 数据的来源 数据来源 Data Source 外部扫描
instance_id 资产实例的 ID 实例 ID Instance ID ins-abc123
instance_type 实例的类型 实例类型 Instance Type cvm
deleted 是否已删除 是否已删除 Deleted 0
engine_source 扫描引擎的来源 引擎来源 Engine Source csip
instance_name 资产实例的名称 实例名称 Instance Name web-server-01

十三、配置风险日志

字段名 字段说明 中文名 英文名 示例
appid 租户的应用 ID 租户应用 ID AppId 13xxxxxx01
time 配置风险发现的 Unix 时间戳（秒） 事件时间 Event Time 17xxxxxx27
insert_time 日志入库的 Unix 时间戳（秒） 入库时间 Insert Time 17xxxxxx30
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type risk_cfg
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123
asset 资产的 IP 地址或域名 资产 IP/域名 Asset 203.0.113.45
port 配置风险所在的端口号 端口号 Port 22
instance_id 资产实例的 ID 实例 ID Instance ID ins-abc123
instance_type 实例的类型 实例类型 Instance Type cvm
log_id 日志的唯一 ID 日志 ID Log ID log-abc123
task_id 扫描任务的 ID 任务 ID Task ID task-xyz789
cfg_name 配置项的名称 配置项名称 Configuration Name SSH 密码认证
cfg_std 配置检查的标准 配置标准 Configuration Standard CIS Benchmark
cfg_desc 配置风险的描述 配置描述 Configuration Description SSH 允许密码认证
cfg_fix 配置风险的修复建议 修复建议 Configuration Fix 禁用密码认证
cfg_help_url 配置修复的帮助链接 帮助链接 Help URL https://help.example.com
check_type 检查的类型，如 system（系统检查） 检查类型 Check Type system
level 配置风险的危险等级 危险等级 Level 中危
key_id 配置风险的唯一键 ID 唯一键 ID Key ID key-001
risk_id 风险的 ID 风险 ID Risk ID risk-001
deleted 是否已删除 是否已删除 Deleted 0
instance_name 资产实例的名称 实例名称 Instance Name web-server-01
rule_id 检查规则的 ID 规则 ID Rule ID 10001
user_type 用户的类型 用户类型 User Type 1
clb_id CLB（负载均衡）的 ID CLB ID CLB ID lb-abc123
from 数据的来源，如基线扫描 数据来源 Data Source 基线扫描
status 配置风险的处置状态 处置状态 Status 未处理
insert_time 日志入库的 Unix 时间戳（秒） 入库时间 Insert Time 17xxxxxx30
time 配置风险发现的 Unix 时间戳（秒） 事件时间 Event Time 17xxxxxx27

十四、风险服务暴露日志

字段名 字段说明 中文名 英文名 示例
appid 租户的应用 ID 租户应用 ID AppId 13xxxxxx01
time 风险服务发现的 Unix 时间戳（秒） 事件时间 Event Time 17xxxxxx27
insert_time 日志入库的 Unix 时间戳（秒） 入库时间 Insert Time 17xxxxxx30
cls_event_type CLS 日志子类型 CLS 事件类型 CLS Event Type risk_server
cls_event_timestamp CLS 事件时间戳（毫秒） CLS 事件时间戳 CLS Event Timestamp 1769072227123
asset 资产的 IP 地址或域名 资产 IP/域名 Asset 203.0.113.45
log_id 日志的唯一 ID 日志 ID Log ID log-abc123
task_id 扫描任务的 ID 任务 ID Task ID task-xyz789
port 风险服务所在的端口号 端口号 Port 6379
protocol 端口使用的协议 协议 Protocol TCP
server 运行的服务器软件名称 服务名称 Server Redis
product 产品的名称 产品 Product Redis
title 风险服务的标题 标题 Title Redis 未授权访问
component 服务的组件信息 组件 Component Redis 6.0
banner 服务的 Banner 信息 Banner 信息 Banner $REDIS
tags 服务的标签，如未授权访问 标签 Tags 未授权访问
webtags Web 服务的标签 Web 标签 Web Tags –
risk_detail 风险服务的详细信息 风险详情 Risk Detail Redis 未设置密码
suggest_detail 风险服务的修复建议详情 建议详情 Suggestion Detail 设置 requirepass
service_snapshot 服务的快照信息 服务快照 Service Snapshot …
snapshot_key 快照的 Key 快照 Key Snapshot Key snap-001
snapshot_expire_time 快照的过期时间 快照过期时间 Snapshot Expire Time 17xxxxxx27
cfw_protect_status 云防火墙的防护状态 防火墙防护状态 CFW Protect Status 已防护
old_status 旧的状态 旧状态 Old Status 未处理
level 风险服务的危险等级 危险等级 Level 严重
key_id 风险服务的唯一键 ID 唯一键 ID Key ID key-001
risk_id 风险的 ID 风险 ID Risk ID risk-001
instance_id 资产实例的 ID 实例 ID Instance ID ins-abc123
instance_type 实例的类型 实例类型 Instance Type cvm
deleted 是否已删除 是否已删除 Deleted 0
engine_source 扫描引擎的来源 引擎来源 Engine Source csip
instance_name 资产实例的名称 实例名称 Instance Name cache-server-01
status_code HTTP 响应的状态码 状态码 Status Code 200
status 风险服务的处置状态 处置状态 Status 未处理
from 数据的来源 数据来源 Data Source 服务扫描

相关内容：

  1. 云安全中心 云防火墙 云防火墙相关的日志类型及字段说明，包括入侵防御日志、全流量检测与响应日志、操作日志、流量日志、访问控制日志、零信任运维日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。...
  2. 云安全中心 Web应用防火墙 Web 应用防火墙（WAF）相关的日志类型及字段说明，包括访问日志、攻击日志等日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。...
  3. 云安全中心 主机安全 主机 EDR 相关的日志类型及字段说明，包括主机列表日志、入侵检测日志、基线管理、客户端相关日志、应用日志、文件日志、漏洞管理、登录流水日志、系统日志、网络日志、资产指纹、进程日志、高级防御等日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。...
  4. 云安全中心 容器安全 容器安全相关的日志类型及字段说明，包括 K8s API 审计日志、仓库镜像风险、基线管理、容器 bash 日志、容器启动审计、容器资产、应用 web 资产、本地镜像风险、运行时安全、进程端口资产、镜像拦截事件、集群安全管理、集群资产、高级防御等日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。...
  5. 云安全中心 AI应用防护能力说明 AI 应用防护是腾讯云安全中心面向 AI Agent 运行安全场景提供的一站式防护方案。当 AI Agent（如 OpenClaw、Claude Code、Codebuddy 等）在云主机上运行时，本质上是一种由大模型驱动决策、可动态生成并执行任意命令的自治执行体，其行为具有天然的不确定性。AI 应用防护通过开箱即用的方式，对 AI Agent 的网络流量和命令执行行为进行安全管控，帮助企业实现 AI Agent 运。...
  6. 云安全中心 主机防护 提供多方面的 AI Agent 资产盘点与全链路安全审计能力，实时发现恶意 Skills 、AI 应用运行时防护、漏洞管理与潜在威胁告警，并支持一键管控，保障你的 AI Agent 安全。...
  7. 云安全中心 堡垒机 堡垒机相关的日志类型及字段说明，包括命令执行日志、文件传输日志、产品登录日志、资产登录日志等日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。...
  8. 云安全中心 对象存储风险监测 接口请求域名： csip.tencentcloudapi.com 。推荐使用 API Explorer 点击调试 API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。可以查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。...
赞 (0)
上一篇 5天前
下一篇 5天前