管理全量日志

id

string

攻击事件id

-

geo

string

地理位置

其中c表示国家，r表示省份。

sip

string

攻击源ip

-

attackTime

string

攻击时间

-

tenantId

string

租户id

-

host

string

域名

-

hostId

string

域名id

-

enterpriseProjectId

string

企业项目id

-

projectId

string

租户所在region的项目id

-

siteSn

string

站点名

-

rule

string

规则id

-

ruleName

string

规则名

-

method

string

攻击请求方法

-

url

string

攻击请求url

-

requestHeader

string

攻击请求头

-

requestParams

string

攻击请求参数

-

cookie

string

攻击请求cookie

-

requestBody

string

攻击请求体

-

status

string

攻击响应码

Nginx作为Web服务器时，会处理客户端的请求并返回该响应码。

responseHeaders

string

攻击响应头

-

responseBody

string

攻击响应体

-

responseSize

long

攻击响应体大小

-

upstreamStatus

string

上游服务器攻击响应码

Nginx作为反向代理服务器时，客户端的请求转发给上游服务器，由上游服务器返回的响应码。

upstreamResponseTime

string

攻击响应时间

-

processTime

string

攻击处理时间

-

attackCount

long

攻击数

-

attackCategory

string

攻击类别

-

attack

string

攻击详情

attack中的key和value分别表示攻击类型和攻击数，action中的key和value分别表示该攻击类型的防护动作和防护次数。

maliciousData

string

触发规则的恶意数据

-

maliciousLocation

string

恶意数据位置

-

policyId

string

策略id

-

id

string

受攻击目的ip

-

attackTime

long

攻击时间

-

tenantId

string

租户id

-

siteId

string

站点id

-

attackType

string

攻击来源类型

-

avgBps

long

攻击流量带宽平均值

-

avgPps

long

攻击数据包转发数平均值

-

maxBps

long

攻击流量带宽最大值

-

maxPps

long

攻击数据包转发数最大值

-

_resource_id

string

资源id

表示攻击来源，当前支持HTTP和DDoS。

_resource_name

string

资源名称

表示日志类型，当前仅支持攻击日志（attack-log）。

_service_type

string

服务类型

表示云服务类型，当前边缘安全属于EdgeSec云服务。