查询防火墙日志

project_id

是

String

参数解释：

项目ID，用于明确项目归属，配置后可通过该ID查询项目下资产，可以从调API处获取，也可以从控制台获取。项目ID获取方式

约束限制：

不涉及

取值范围：

32位UUID

默认取值：

不涉及

fw_instance_id

是

String

参数解释：

防火墙ID，用户创建防火墙实例后产生的唯一ID，配置后可区分不同防火墙，可通过防火墙ID获取方式获取

约束限制：

不涉及

取值范围：

32位UUID

默认取值：

不涉及

filters

否

Array of Filter objects

参数解释：

过滤条件

约束限制：

不涉及

取值范围：

1-1024

默认取值：

不涉及

limit

是

Integer

参数解释：

每页显示个数

约束限制：

不涉及

取值范围：

1-1024

默认取值：

不涉及

offset

否

Integer

参数解释：

偏移量

约束限制：

第一页为空，其他页不为空

取值范围：

相对于上一页的偏移量

默认取值：

不涉及

log_id

否

String

参数解释：

文档ID

约束限制：

第一页为空，其他页不为空

取值范围：

上一次查询最后一条数据的log_id

默认取值：

不涉及

next_date

否

Long

参数解释：

下个日期

约束限制：

第一页为空，其他页不为空

取值范围：

查询流量日志时为上一次查询最后一条数据的end_time

默认取值：

不涉及

start_time

是

Long

参数解释：

开始时间

约束限制：

不涉及

取值范围：

毫秒级时间戳

默认取值：

不涉及

end_time

是

Long

参数解释：

结束时间

约束限制：

不涉及

取值范围：

毫秒级时间戳

默认取值：

不涉及

log_type

是

String

参数解释：

日志类型

约束限制：

不涉及

取值范围：

internet为南北向日志、nat为nat场景日志，vpc为东西向日志，vgw为vgw场景日志

默认取值：

不涉及

type

是

String

参数解释：

日志类型

约束限制：

不涉及

取值范围：

attack为攻击日志、acl 访问控制日志，flow 流量日志，url url日志

默认取值：

不涉及

field

是

String

参数解释：

日志字段，如src_ip

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

values

否

Array of strings

参数解释：

值

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

operator

是

String

参数解释：

操作符

约束限制：

不涉及

取值范围：

equal 等于

not_equal 不等于

contain 包含

starts_with 以开始

默认取值：

不涉及

data

data object

参数解释：

日志

取值范围：

不涉及

limit

Integer

参数解释：

条数

取值范围：

不涉及

records

Array of LogVO objects

参数解释：

日志

取值范围：

不涉及

total

Long

参数解释：

记录总数

取值范围：

不涉及

app

String

参数解释：

应用

取值范围：

不涉及

bytes

Double

参数解释：

流字节数，流量日志字段

取值范围：

不涉及

direction

String

参数解释：

会话方向

取值范围：

out2in 外到内访问

in2out 内到外访问

dst_host

String

参数解释：

流字节数，访问控制日志和流量日志中存在

取值范围：

目的网址

dst_ip

String

参数解释：

目的IP

取值范围：

不涉及

dst_port

Integer

参数解释：

目的端口

取值范围：

不涉及

end_time

Long

参数解释：

会话结束时间，流量日志字段

取值范围：

不涉及

log_id

String

参数解释：

日志ID，用于分页查询

取值范围：

不涉及

packets

Double

参数解释：

流包数，流量日志字段

取值范围：

不涉及

protocol

String

参数解释：

协议

取值范围：

不涉及

src_ip

String

参数解释：

源Ip

取值范围：

不涉及

src_port

Integer

参数解释：

源端口

取值范围：

不涉及

start_time

Long

参数解释：

会话开始时间，流量日志字段

取值范围：

不涉及

dst_region_id

AnyType

参数解释：

目的地区ID

取值范围：

不涉及

dst_region_name

String

参数解释：

目的地区名称

取值范围：

不涉及

dst_province_id

String

参数解释：

目的省份ID

取值范围：

不涉及

dst_province_name

String

参数解释：

目的省份名称

取值范围：

不涉及

dst_city_id

String

参数解释：

目的城市ID

取值范围：

不涉及

dst_city_name

String

参数解释：

目的城市名称

取值范围：

不涉及

src_region_id

String

参数解释：

源地区ID

取值范围：

不涉及

src_region_name

String

参数解释：

源地区名称

取值范围：

不涉及

src_province_id

String

参数解释：

源省份ID

取值范围：

不涉及

src_province_name

String

参数解释：

源省份名称

取值范围：

不涉及

src_city_id

String

参数解释：

源城市ID

取值范围：

不涉及

src_city_name

String

参数解释：

源城市名称

取值范围：

不涉及

vgw_id

String

参数解释：

虚拟网关ID

取值范围：

不涉及

sctp_verification_tag

Long

参数解释：

sctp验证标签，流量日志字段

取值范围：

不涉及

sctp_is_handshake_flow

String

参数解释：

sctp握手流，流量日志字段

取值范围：

不涉及

qos_rule_id

String

参数解释：

qos规则ID，流量日志、访问控制日志存在

取值范围：

不涉及

qos_rule_name

String

参数解释：

qos规则名称，流量日志、访问控制日志存在

取值范围：

不涉及

qos_channel_id

String

参数解释：

qos通道ID，流量日志字段

取值范围：

不涉及

qos_channel_name

String

参数解释：

qos通道名称，流量日志字段

取值范围：

不涉及

qos_drop_packets

Double

参数解释：

qos丢包数，流量日志字段

取值范围：

不涉及

qos_drop_bytes

Double

参数解释：

qos丢弃字节，流量日志字段

取值范围：

不涉及

qos_rule_type

Integer

参数解释：

qos规则类型，流量日志、访问控制日志存在

取值范围：

不涉及

qos_channel_type

Integer

参数解释：

qos通道类型，流量日志字段

取值范围：

不涉及

action

String

参数解释：

动作，攻击日志、访问控制日志、URL日志存在

取值范围：

不涉及

url

String

参数解释：

url，URL日志字段

取值范围：

不涉及

hit_time

Long

参数解释：

命中时间，访问控制日志、URL日志存在

取值范围：

不涉及

rule_id

String

参数解释：

规则ID，访问控制日志、URL日志存在

取值范围：

不涉及

rule_name

String

参数解释：

规则名称，访问控制日志、URL日志存在

取值范围：

不涉及

rule_type

Integer

参数解释：

规则类型，访问控制日志和URL日志字段

取值范围：

不涉及

attack_rule

String

参数解释：

规则类型，攻击日志字段

取值范围：

不涉及

attack_rule_id

String

参数解释：

攻击规则ID，攻击日志字段

取值范围：

不涉及

attack_type

String

参数解释：

攻击类型，攻击日志字段

取值范围：

不涉及

event_time

Long

参数解释：

事件时间，攻击日志字段

取值范围：

不涉及

level

String

参数解释：

攻击等级，攻击日志字段

取值范围：

不涉及

packet

String

参数解释：

规则载荷，攻击日志字段

取值范围：

不涉及

source

String

参数解释：

攻击来源，攻击日志字段

取值范围：

不涉及

real_ip

String

参数解释：

真实IP，攻击日志字段

取值范围：

不涉及

tag

Integer

参数解释：

标签类型，攻击日志字段

取值范围：

1 WAF回源IP

error_code

String

参数解释：

错误码

取值范围：

不涉及

error_msg

String

参数解释：

错误描述

取值范围：

不涉及

200

OK

400

Bad Request