← Cloudflare Logs / logs / logpush / logpush-job / datasets / account
Firewall events
Následující popisy podrobně uvádějí pole dostupná pro firewall_events.
AISecurityCustomTopicCategories
Typ: object
Zákazníkem definované štítky témat AI Security a jejich skóre relevance. Skóre 1 znamená nejvyšší relevanci a skóre 99 nejnižší relevanci.
AISecurityInjectionScore
Typ: int
Skóre udávající pravděpodobnost útoku prompt injection v požadavku, jak jej určila AI Security.
AISecurityPIICategories
Typ: array[string]
Seznam kategorií PII zjištěných v požadavku pomocí AI Security.
AISecurityTokenCount
Typ: int
Počet tokenů v požadavku, jak je zjistila služba AI Security.
AISecurityUnsafeTopicCategories
Typ: array[string]
Seznam kategorií nebezpečných témat zjištěných v požadavku pomocí AI Security.
Akce
Typ: string
Kód hlavní (first-class) akce, kterou Cloudflare Firewall na tomto požadavku provedl.
Možné akce jsou unknown | Allow | Block | challenge | jschallenge | protokol | connectionclose | challengesolved | challengebypassed | jschallengesolved | jschallengebypassed | Bypass | managedchallenge | managedchallengenoninteractivesolved | managedchallengeinteractivesolved | managedchallengebypassed | precursorinterstitialpageissued | precursorinterstitialpagebypassed | precursorinterstitialpagesolved.
ClientASN
Typ: int
ASN návštěvníka.
ClientASNDescription
Typ: string
ASN návštěvníka jako řetězec.
ClientCountry
Typ: string
Země, ze které požadavek pochází.
ClientIP
Typ: string
IP adresa návštěvníka (IPv4 nebo IPv6).
ClientIPClass
Typ: string
Klasifikace IP adresy návštěvníka, možné hodnoty jsou: unknown | badHost | searchEngine | allowlist | monitoringService | noRecord | scan | tor.
ClientRefererHost
Typ: string
Hostitel referreru.
ClientRefererPath
Typ: string
Cesta referreru požadovaná návštěvníkem.
ClientRefererQuery
Typ: string
Řetězec dotazu referer, který požadoval návštěvník.
ClientRefererScheme
Typ: string
Schéma URL adresy referreru požadované návštěvníkem.
ClientRequestHost
Typ: string
Hostname HTTP požadovaný návštěvníkem.
ClientRequestMethod
Typ: string
Metoda HTTP použitá návštěvníkem.
ClientRequestPath
Typ: string
Cesta požadovaná návštěvníkem.
ClientRequestProtocol
Typ: string
Verze protokolu HTTP požadovaná návštěvníkem.
ClientRequestQuery
Typ: string
Řetězec dotazu požadovaný návštěvníkem.
ClientRequestScheme
Typ: string
Schéma URL požadované návštěvníkem.
ClientRequestUserAgent
Typ: string
Řetězec user agent návštěvníka.
ContentScanObjResults
Typ: array[string]
Seznam výsledků kontroly obsahu.
ContentScanObjSizes
Typ: array[int]
Seznam velikostí objektů obsahu.
ContentScanObjTypes
Typ: array[string]
Seznam typů obsahu.
Datetime
Typ: int or string
Datum a čas, kdy k události došlo na edge serveru. Formát časového razítka určíte podle Typy výstupu.
Popis
Typ: string
Popis pravidla, které tento požadavek spustil.
EdgeColoCode
Typ: string
Kód letiště datacentra Cloudflare, které tento požadavek obsloužilo.
EdgeResponseStatus
Typ: int
Stavový kód HTTP odpovědi vrácený prohlížeči.
FirewallForAIInjectionScore (zastaralé)
Typ: int
Skóre udávající pravděpodobnost útoku prompt injection v požadavku, jak jej určil Firewall for AI. Zastaralé: Místo toho použijte AISecurityInjectionScore.
FirewallForAIPIICategories (zastaralé)
Typ: array[string]
Seznam kategorií PII zjištěných v požadavku pomocí Firewall for AI. Zastaralé: Místo toho použijte AISecurityPIICategories.
FirewallForAITokenCount (zastaralé)
Typ: int
Počet tokenů v požadavku, jak je zjistila služba Firewall for AI. Zastaralé: místo toho použijte AISecurityTokenCount.
FirewallForAIUnsafeTopicCategories (zastaralé)
Typ: array[string]
Seznam kategorií nebezpečných témat zjištěných v požadavku pomocí Firewall for AI. Zastaralé: Místo toho použijte AISecurityUnsafeTopicCategories.
FraudUserID
Typ: string
Jedinečný identifikátor, který systém Fraud Detection vygeneruje pro každého uživatele během libovolné akce určené typem události podvodu.
Typ
Typ: string
Druh události, aktuálně jsou možné pouze tyto hodnoty: firewall.
LeakedCredentialCheckResult
Typ: string
Výsledek kontroly uniklé přihlašovací údaje.
Možné výsledky jsou: password_leaked | username_and_password_leaked | username_password_similar | username_leaked | clean.
MatchIndex
Typ: int
Pořadové číslo shody pravidla v řetězci pravidel. Poslední odpovídající pravidlo bude mít MatchIndex 0. Pokud před posledním pravidlem odpovídalo ještě jiné pravidlo, bude mít MatchIndex 1. Totéž platí pro všechna další odpovídající pravidla, která budou mít hodnotu MatchIndex 2, 3, a tak dále.
Metadata
Typ: object
Další informace specifické pro daný produkt. Metadata jsou uspořádána do dvojic klíč:hodnota. Formát klíče a hodnoty se může lišit podle konkrétního bezpečnostního produktu Cloudflare a v průběhu času se může měnit.
OriginResponseStatus
Typ: int
Stavový kód HTTP odpovědi originu vrácený prohlížeči.
OriginatorRayID
Typ: string
RayID požadavku, který vydal challenge/jschallenge.
RayID
Typ: string
RayID požadavku.
Odkaz
Typ: string
Uživatelem definovaný identifikátor pravidla spuštěného tímto požadavkem. Pomocí refs můžete jednotlivá pravidla označit vedle ID pravidla poskytnutého Cloudflare (RuleID). Refs můžete nastavit pomocí Rulesets API pro některé bezpečnostní produkty.
RuleID
Typ: string
RuleID specifické pro daný bezpečnostní produkt Cloudflare, které bylo tímto požadavkem spuštěno.
Zdroj
Typ: string
Bezpečnostní produkt Cloudflare, který tento požadavek spustil.
Možné zdroje jsou unknown | asn | země | ip | iprange | securitylevel | zonelockdown | waf | firewallrules | uablock | ratelimit | bic | hot | l7ddos | ověření | botfight | apishield | botmanagement | dlp | firewallmanaged | firewallcustom | apishieldschemavalidation | apishieldtokenvalidation | apishieldsequencemitigation.
WAFRequestSignatureCategories
Typ: array[string]
Seznam kategorií signatur útoku odpovídajících danému požadavku.
WAFRequestSignatureRefs
Typ: array[string]
Seznam odkazů na pravidla signatur útoku (refs) odpovídajících danému požadavku.
ZoneName
Typ: string
Člověku srozumitelný název zóny (například 'cloudflare.com').