← Cloudflare Logs / logs / logpush / logpush-job / datasets / account
Protokoly síťové analýzy
Následující popisy podrobně uvádějí pole dostupná pro network_analytics_logs.
AttackCampaignID
Typ: string
Jedinečný identifikátor útočné kampaně, jejíž součástí byl tento paket, pokud nějaká existuje.
AttackID
Typ: string
Jedinečný identifikátor mitigace, které paket odpovídal, pokud nějaká existuje.
AttackVector
Typ: string
Popisný název typu útoku, jehož byl tento paket případně součástí. Platí pouze pro pakety odpovídající pravidlům obsaženým ve spravované sadě pravidel Cloudflare L3/4.
ColoCity
Typ: string
Město, ve kterém se nachází datacentrum Cloudflare, jež paket přijalo.
ColoCode
Typ: string
Datacentrum Cloudflare, které přijalo paket (nejbližší kód IATA letiště).
ColoCountry
Typ: string
Země, ve které se nachází datacentrum Cloudflare, jež paket přijalo (ISO 3166-1 alpha-2).
ColoGeoHash
Typ: string
Zeměpisná šířka a délka datacentra Cloudflare, které paket přijalo (kódování Geohash).
ColoName
Typ: string
Jedinečný identifikátor lokality datacentra Cloudflare, které paket přijalo (například 'ams01', 'sjc01', 'lhr01').
DNSQueryName
Typ: string
Název DNS dotazu (doména), na který byl dotaz zaslán, pokud je paket DNS dotazem.
DNSQueryType
Typ: string
Typ DNS dotazu (například A, AAAA, MX, TXT), pokud je paket DNS dotazem.
Datetime
Typ: int or string
Datum a čas, kdy k události došlo na edge.
DestinationASN
Typ: int
ASN přiřazené k cílové IP adrese paketu.
DestinationASNName
Typ: string
Název ASN spojeného s cílovou IP adresou paketu.
DestinationCountry
Typ: string
Země, ve které se nachází cílová IP adresa paketu (ISO 3166-1 alpha-2).
DestinationGeoHash
Typ: string
Zeměpisná šířka a délka místa, kde se nachází cílová IP adresa paketu (kódování Geohash).
DestinationPort
Typ: int
Hodnota pole hlavičky cílového portu v paketu TCP nebo UDP.
Směr
Typ: string
Směr vzhledem k síti zákazníka.
Možné hodnoty jsou ingress | egress.
GREChecksum
Typ: int
Hodnota pole hlavičky kontrolního součtu v paketu GRE.
GREEtherType
Typ: int
Hodnota pole hlavičky EtherType v paketu GRE.
GREHeaderLength
Typ: int
Délka hlavičky paketu GRE v bajtech.
GREKey
Typ: int
Hodnota pole hlavičky klíče v paketu GRE.
GRESequenceNumber
Typ: int
Hodnota pole hlavičky pořadového čísla v paketu GRE.
GREVersion
Typ: int
Hodnota pole hlavičky verze v paketu GRE.
ICMPChecksum
Typ: int
Hodnota pole hlavičky kontrolního součtu v paketu ICMP.
ICMPCode
Typ: int
Hodnota pole hlavičky kódu v paketu ICMP.
ICMPType
Typ: int
Hodnota pole hlavičky typu v paketu ICMP.
IPDestinationAddress
Typ: string
Hodnota pole hlavičky cílové adresy v paketu IPv4 nebo IPv6.
IPDestinationSubnet
Typ: string
Vypočítaná podsíť pole hlavičky cílové adresy v paketu IPv4 nebo IPv6 (/24 pro IPv4; /64 pro IPv6).
IPFragmentOffset
Typ: int
Hodnota pole hlavičky offsetu fragmentu v paketu IPv4 nebo IPv6.
IPHeaderLength
Typ: int
Délka hlavičky paketu IPv4 nebo IPv6 v bajtech.
IPMoreFragments
Typ: int
Hodnota pole hlavičky dalších fragmentů v paketu IPv4 nebo IPv6.
IPProtocol
Typ: int
Hodnota pole hlavičky protokolu v paketu IPv4 nebo IPv6.
IPProtocolName
Typ: string
Název protokolu uvedeného v poli hlavičky Protocol v paketu IPv4 nebo IPv6.
IPSourceAddress
Typ: string
Hodnota pole hlavičky zdrojové adresy v paketu IPv4 nebo IPv6.
IPSourceSubnet
Typ: string
Vypočítaná podsíť pole hlavičky zdrojové adresy v paketu IPv4 nebo IPv6 (/24 pro IPv4; /64 pro IPv6).
IPTTL
Typ: int
Hodnota pole hlavičky TTL v paketu IPv4 nebo pole hlavičky Hop Limit v paketu IPv6.
IPTTLBuckets
Typ: int
Hodnota pole hlavičky TTL v paketu IPv4 nebo pole hlavičky Hop Limit v paketu IPv6, s useknutou poslední číslicí.
IPTotalLength
Typ: int
Celková délka paketu IPv4 nebo IPv6 v bajtech.
IPTotalLengthBuckets
Typ: int
Celková délka paketu IPv4 nebo IPv6 v bajtech, s useknutými posledními dvěma číslicemi.
IPv4Checksum
Typ: int
Hodnota pole hlavičky kontrolního součtu v paketu IPv4.
IPv4DSCP
Typ: int
Hodnota pole hlavičky Differentiated Services Code Point v paketu IPv4.
IPv4DontFragment
Typ: int
Hodnota pole hlavičky Don't Fragment v paketu IPv4.
IPv4ECN
Typ: int
Hodnota pole hlavičky Explicit Congestion Notification v paketu IPv4.
IPv4Identification
Typ: int
Hodnota pole hlavičky identifikace v paketu IPv4.
IPv4Options
Typ: string
Seznam čísel Options obsažených v hlavičce paketu IPv4.
IPv6DSCP
Typ: int
Hodnota pole hlavičky Differentiated Services Code Point v paketu IPv6.
IPv6ECN
Typ: int
Hodnota pole hlavičky Explicit Congestion Notification v paketu IPv6.
IPv6ExtensionHeaders
Typ: string
Seznam čísel Extension Header obsažených v hlavičce paketu IPv6.
IPv6FlowLabel
Typ: int
Hodnota pole hlavičky Flow Label v paketu IPv6.
IPv6Identification
Typ: int
Hodnota pole identifikace v rozšiřující hlavičce paketu IPv6.
MitigationReason
Typ: string
Důvod pro použití mitigace na paket, pokud existuje.
Možné hodnoty jsou BLOCKED | RATE_LIMITED |UNEXPECTED | CHALLENGE_NEEDED | CHALLENGE_PASSED | NOT_FOUND | OUT_OF_SEQUENCE | ALREADY_CLOSED.
MitigationScope
Typ: string
Zda paket odpovídal místní nebo globální mitigaci, pokud k tomu došlo.
Možné hodnoty jsou lokální | global.
MitigationSystem
Typ: string
Který systém Cloudflare paket vzorkoval.
Možné hodnoty jsou dosd | flowtrackd | magic-firewall.
Výsledek
Typ: string
Akce, kterou systémy Cloudflare na paketu provedly.
Možné hodnoty jsou pass | drop.
PFPCustomTag
Typ: int
Vlastní tag síťové analytiky nastavený programem Programmable Flow Protection, pokud existuje.
ProtocolState
Typ: string
Stav paketu v kontextu protokolu, pokud existuje.
Možné hodnoty jsou OPEN | NOVÉ | CLOSING | CLOSED.
RuleID
Typ: string
Jedinečný identifikátor pravidla obsaženého ve spravované sadě pravidel Cloudflare L3/4, kterému tento paket odpovídal, pokud nějaké existuje.
RuleName
Typ: string
Člověku srozumitelný název pravidla ze spravované sady pravidel Cloudflare L3/4, kterému tento paket odpovídal, pokud existuje.
RulesetID
Typ: string
Jedinečný identifikátor spravované sady pravidel Cloudflare L3/4 obsahující pravidlo, kterému tento paket odpovídal, pokud nějaké existuje.
Možné hodnoty jsou 3b64149bfa6e4220bbbc2bd6db589552.
RulesetOverrideID
Typ: string
Jedinečný identifikátor pravidla v sadě pravidel fáze ddos_l4 na úrovni kořenového účtu, které způsobilo přepsání výchozí citlivosti nebo prováděné či vyhodnocované akce, pokud nějaké existuje.
SampleInterval
Typ: int
Interval vzorkování je převrácenou hodnotou frekvence vzorkování. Interval vzorkování 1000 například znamená, že tento paket byl náhodně vybrán z 1000 paketů. Frekvence vzorkování je dynamická a závisí na objemu provozu.
SourceASN
Typ: int
ASN přiřazené ke zdrojové IP adrese paketu.
SourceASNName
Typ: string
Název ASN spojeného se zdrojovou IP adresou paketu.
SourceCountry
Typ: string
Země, ve které se nachází zdrojová IP adresa paketu (ISO 3166-1 alpha-2).
SourceGeoHash
Typ: string
Zeměpisná šířka a délka místa, kde se nachází zdrojová IP adresa paketu (kódování Geohash).
SourcePort
Typ: int
Hodnota pole hlavičky zdrojového portu v paketu TCP nebo UDP.
TCPAcknowledgementNumber
Typ: int
Hodnota pole hlavičky potvrzovacího čísla v paketu TCP.
TCPChecksum
Typ: int
Hodnota pole hlavičky kontrolního součtu v paketu TCP.
TCPDataOffset
Typ: int
Hodnota pole hlavičky offsetu dat v paketu TCP.
TCPFlags
Typ: int
Hodnota pole hlavičky příznaků v paketu TCP.
TCPFlagsString
Typ: string
Člověku srozumitelné textové vyjádření pole hlavičky Flags v paketu TCP.
TCPMSS
Typ: int
Hodnota pole hlavičky volby MSS v paketu TCP.
TCPOptions
Typ: string
Seznam čísel Options obsažených v hlavičce paketu TCP.
TCPSACKBlocks
Typ: string
Seznam hlaviček volby SACK Blocks v paketu TCP.
TCPSACKPermitted
Typ: int
Hodnota hlavičky volby SACK Permitted v paketu TCP.
TCPSequenceNumber
Typ: int
Hodnota pole hlavičky pořadového čísla v paketu TCP.
TCPTimestampECR
Typ: int
Hodnota hlavičky volby Timestamp Echo Reply v paketu TCP.
TCPTimestampValue
Typ: int
Hodnota hlavičky volby Timestamp v paketu TCP.
TCPUrgentPointer
Typ: int
Hodnota pole hlavičky Urgent Pointer v paketu TCP.
TCPWindowScale
Typ: int
Hodnota hlavičky volby Window Scale v paketu TCP.
TCPWindowSize
Typ: int
Hodnota pole hlavičky velikosti okna v paketu TCP.
UDPChecksum
Typ: int
Hodnota pole hlavičky kontrolního součtu v paketu UDP.
UDPPayloadLength
Typ: int
Hodnota pole hlavičky délky payloadu v paketu UDP.
Verdikt
Typ: string
Akce, kterou by podle systémů Cloudflare měla být na paketu provedena.
Možné hodnoty jsou pass | drop.