文档中心边缘安全加速平台 EO 数据分析与日志服务日志服务相关参考字段说明七层访问日志
七层访问日志

最近更新时间：2024-05-11 15:14:41
我的收藏
本页目录：

以下是七层访问日志（站点加速日志、速率限制和 CC 攻击防护日志、自定义规则日志、Bot 管理日志、托管规则日志）的详细字段说明。
说明
实时日志-站点加速日志记录全量 L7 请求日志、包含 L7 防护拦截日志的功能在内测中，如有需求请 联系我们。
速率限制和 CC 攻击防护日志、自定义规则日志、Bot 管理日志预计将于2024年7月31日下线，建议您使用站点加速日志来获取全量 L7 防护日志。
通用字段
字段名称
数据类型
说明
离线日志是否支持该字段
实时日志是否支持该字段
EdgeEndTime
?Timestamp ISO8601?
完成响应客户端请求的时间。
?
?
EdgeFunctionSubrequest
Integer
标识此条日志是否属于边缘函数发起的子请求，取值有：
1：边缘函数发起的子请求。
0：非边缘函数发起的子请求。
?
?
EdgeServerID
String
客户端访问到的 EdgeOne 服务器唯一标识。
?
?
EdgeServerIP
String
DNS 解析 Host 得到的 EdgeOne 服务器 IP 地址。
?
?
EdgeSeverRegion
String
响应的 EdgeOne 节点 IP 解析出来的国家，格式标准参考：ISO 3166-1 alpha-2。
?
?
LogTime
?Timestamp ISO8601?
日志生成的时间。
?
?
ParentRequestID
String
当该请求是使用边缘函数发起时，记录父请求的 RequestID；否则记录为“-”。
?
?
RequestID
String
客户端请求的唯一标识 ID。
?
?
客户端信息
字段名称
数据类型
说明
离线日志是否支持该字段
实时日志是否支持该字段
ClientDeviceType
String
客户端请求设备类型，取值有：
TV：电视
Tablet：平板电脑
Mobile：手机
Desktop：电脑
Other：其他
?
?
ClientIP
String
与 EdgeOne 节点建连的客户端 IP。
?
?
ClientISP
String
客户端 IP 解析出的运营商信息。
中国大陆境内数据，记录为 ISP 中文名称；
全球可用区（不含中国大陆）数据，记录为 自治系统编号（ASN）。
?
?
ClientRegion
String
客户端 IP 解析出来的国家/地域。格式标准：ISO 3166-1 alpha-2。
?
?
ClientState
String
客户端 IP 解析出的国家下一级的行政划分。目前仅支持中国大陆境内数据。格式标准：ISO-3166-2。
?
?
请求信息
字段名称
数据类型
说明
离线日志是否支持该字段
实时日志是否支持该字段
RemotePort
Integer
TCP 协议下客户端与节点建立连接的端口。
?
?
RequestBytes
Integer
客户端请求过程中向 EdgeOne 节点发送的总流量，根据请求头大小、请求体大小、SSL 握手中客户端向 EdgeOne 节点发送的数据统计而来。单位：Byte。
?
?
RequestHost
String
客户端请求的 Host。
?
?
RequestMethod
String
客户端请求的 HTTP Method，取值有：
GET
POST
HEAD
PUT
DELETE
CONNECT
OPTIONS
TRACE
PATCH
?
?
RequestProtocol
String
客户端请求的应用层协议，取值有：
HTTP/1.0
HTTP/1.1
HTTP/2.0
HTTP/3
WebSocket
?
?
RequestRange
String
客户端请求的 Range 参数信息。
?
?
RequestReferer
String
客户端请求的 Referer 信息。
?
?
RequestSSLProtocol
String
客户端的使用的 SSL（TLS）协议，若取值为“-”，则表示请求没有 SSL 握手；取值有：
TLS 1.0
TLS 1.1
TLS 1.2
TLS 1.3
?
?
RequestStatus
Integer
客户端请求的状态，若使用 Websocket 协议的请求，EdgeOne 会周期打印日志，可以使用此字段确定连接状态，取值有：
0：未结束
1：请求正常结束
2：异常结束
?
?
RequestTime
?Timestamp ISO8601?
EdgeOne 节点收到客户端请求的时间，时区：UTC +00:00。
?
?
RequestUA
String
客户端请求的 User-Agent 信息。
?
?
RequestUrl
String
客户端请求的 URL Path ，不包含查询参数。
?
?
RequestUrlQueryString
String
客户端请求的 URL 携带的查询参数。
?
?
响应信息
字段名称
数据类型
说明
离线日志是否支持该字段
实时日志是否支持该字段
EdgeCacheStatus
String
客户端请求是否命中节点缓存，取值有：
hit：资源由节点缓存提供
miss：资源可缓存，但由源站提供
dynamic：资源不可缓存
other：无法被识别的缓存状态
?
?
EdgeInternalTime
Integer
从 EdgeOne 接收到客户端发起的请求开始，到响应给客户端的第一个字节，整个过程的耗时；单位：ms。
?
?
EdgeResponseBodyBytes
Integer
节点返回给客户端的响应体大小，单位：Byte。
?
?
EdgeResponseBytes
Integer
节点返回给客户端的总流量，根据响应头大小、响应体大小、SSL 握手中 EdgeOne 节点向客户端发送的数据统计而来。单位：Byte。
?
?
EdgeResponseStatusCode
Integer
节点响应返回给客户端的状态码。
?
?
EdgeResponseTime
Integer
从 EdgeOne 接收到客户端发起的请求开始，到客户端接收到服务器端的响应结束，这个过程所耗费的时间；单位：ms。
?
?
源站信息
字段名称
数据类型
说明
离线日志是否支持该字段
实时日志是否支持该字段
OriginDNSResponseDuration
Float
接收到源站 DNS 解析响应的耗时，若没有回源，记录为 -1 ，单位：ms。
?
?
OriginIP
String
回源访问的源站IP，若没有回源，记录为“-”。
?
?
OriginRequestHeaderSendDuration
Float
向源站发送请求头的耗时，一般是 0，若没有回源，记录为 -1 ，单位：ms。
?
?
OriginResponseHeaderDuration
Float
向源站发送请求头到接受到源站响应头的耗时，若没有回源，记录为 -1 ，单位：ms。
?
?
OriginResponseStatusCode
Integer
源站响应状态码，若没有回源，记录为 -1。
?
?
OriginSSLProtocol
String
请求源站使用的 SSL 协议版本，若没有回源，记录为“-”；取值有：
TLS 1.0
TLS 1.1
TLS 1.2
TLS 1.3
?
?
OriginTCPHandshakeDuration
Float
请求源站时，完成 TCP 握手的耗时，若没有回源，记录为 -1 ，单位：ms；注意：当连接重复利用时为0。
?
?
OriginTLSHandshakeDuration
Float
请求源站时，完成 TLS 握手的耗时，若没有回源，记录为 -1 ，单位：ms；注意：当连接重复利用时为0。
?
?
安全防护相关字段
字段名称
数据类型
说明
离线日志是否支持该字段
实时日志是否支持该字段
BotCharacteristic
String
EO Bot 智能分析引擎发现该请求具备的特征，仅提供给已启用 Bot 管理 - Bot 智能分析功能的域名。
?
?
BotClassAccountTakeOver
String
基于近期 IP 情报数据，请求客户端 IP 有恶意破解登录、发起账号接管攻击的风险等级，取值有：
high：高风险
medium：中等风险
low：一般风险
-：无历史数据或域名没有开启客户端画像分析功能
?
?
BotClassAttacker
String
基于近期 IP 情报数据，请求客户端 IP 有攻击（如 DDoS，高频恶意请求、站点攻击等）行为的风险等级，取值有：
high：高风险
medium：中等风险
low：一般风险
-：无历史数据或域名没有开启客户端画像分析功能
?
?
BotClassMaliciousBot
String
基于近期 IP 情报数据，请求客户端 IP 有恶意爬虫、刷量和暴力破解行为的风险等级，取值有：
high：高风险
medium：中等风险
low：一般风险
-：无历史数据或域名没有开启客户端画像分析功能
?
?
BotClassProxy
String
基于近期 IP 情报数据，请求客户端 IP 开放可疑代理端口、并且被用作网络代理（包括秒拨IP）的风险等级，取值有：
high：高风险
medium：中等风险
low：一般风险
-：无历史数据或域名没有开启客户端画像分析功能
?
?
BotClassScanner
String
基于近期 IP 情报数据，请求客户端 IP 有攻击已知漏洞的扫描器行为的风险等级，取值有：
high：高风险
medium：中等风险
low：一般风险
-：无历史数据或域名没有开启客户端画像分析功能
?
?
BotTag
String
EO Bot 智能分析引擎根据请求速率、IP 情报库等因素对请求进行综合评估分类，仅提供给已启用 Bot 管理 - Bot 智能分析功能的域名。取值有：
evil_bot（恶意 Bot 请求）
suspect_bot（疑似 Bot 请求）
good_bot（正常 Bot 请求）
normal（正常请求）
-（未分类）
?
?
JA3Hash
String
用于分析 SSL/TLS 客户端的 JA3 指纹的 MD5 哈希值，仅提供给已启用 Bot 管理的域名。
?
?
SecurityAction
String
请求命中安全规则后的最终处置动作，取值有：
-：未知/未命中
Monitor：观察
JSChallenge：JavaScript 挑战
Deny：拦截
Allow：放行
BlockIP：IP 封禁
Redirect：重定向
ReturnCustomPage：返回自定义页面
ManagedChallenge：托管挑战
Silence：静默
LongDelay：长时间等待后响应
ShortDelay：短时间等待后响应
?
?
SecurityModule
String
最终处置请求的安全模块名称，与 SecurityAction 对应，取值有：
-：未知/未命中
CustomRule：Web防护 - 自定义规则
RateLimitingCustomRule：Web防护 - 速率限制规则
ManagedRule：Web防护 - 托管规则
L7DDoS：Web防护 - CC攻击防护
BotManagement：Bot管理 - Bot基础管理
BotClientReputation：Bot管理 - 客户端画像分析
BotBehaviorAnalysis：Bot管理 - Bot智能分析
BotCustomRule：Bot管理 - 自定义Bot规则
BotActiveDetection：Bot管理 - 主动特征识别
?
?
SecurityRuleID
String
最终处置请求的安全规则 ID，与 SecurityAction 对应。
?
?
说明：
站点加速日志中，使用 WebSocket 协议的长连接，EdgeOne 会在周期记录日志，并在最终请求结束时记录一条日志。可以通过 RequestID 字段来标识请求，相同 RequestID 的日志代表记录的是同一个连接；并且可以通过 RequestStatus 可以判断日志记录时刻的连接状态。
字段名称	数据类型	说明	离线日志是否支持该字段	实时日志是否支持该字段
EdgeEndTime	?Timestamp ISO8601?	完成响应客户端请求的时间。	?	?
EdgeFunctionSubrequest	Integer	标识此条日志是否属于边缘函数发起的子请求，取值有： 1：边缘函数发起的子请求。 0：非边缘函数发起的子请求。	?	?
EdgeServerID	String	客户端访问到的 EdgeOne 服务器唯一标识。	?	?
EdgeServerIP	String	DNS 解析 Host 得到的 EdgeOne 服务器 IP 地址。	?	?
EdgeSeverRegion	String	响应的 EdgeOne 节点 IP 解析出来的国家，格式标准参考：ISO 3166-1 alpha-2。	?	?
LogTime	?Timestamp ISO8601?	日志生成的时间。	?	?
ParentRequestID	String	当该请求是使用边缘函数发起时，记录父请求的 RequestID；否则记录为“-”。	?	?
RequestID	String	客户端请求的唯一标识 ID。	?	?