← Cloudflare Logs / logs / logpush / logpush-job / datasets / account
Zero Trust Network Session Logs
Protokoly síťových relací se generují pro veškerý provoz procházející proxy Cloudflare Gateway napříč všemi podporovanými on-rampy, jako je Cloudflare One Client (WARP), proxy koncové body (soubory PAC), Browser Isolation a Cloudflare Tunnel.
Následující popisy podrobně uvádějí pole dostupná pro zero_trust_network_sessions.
AccountID
Typ: string
ID účtu Cloudflare.
BytesReceived
Typ: int
Počet bajtů odeslaných od originu ke klientovi během síťové relace.
BytesSent
Typ: int
Počet bajtů odeslaných od klienta k originu během síťové relace.
ClientTCPHandshakeDurationMs
Typ: int
Doba trvání handshake TCP připojení mezi klientem a Cloudflare v milisekundách.
ClientTLSCipher
Typ: string
Sada šifer TLS použitá při připojení mezi klientem a Cloudflare.
ClientTLSHandshakeDurationMs
Typ: int
Doba trvání handshake TLS připojení mezi klientem a Cloudflare v milisekundách.
ClientTLSVersion
Typ: string
Verze protokolu TLS použitá při připojení mezi klientem a Cloudflare.
ConnectionCloseReason
Typ: string
Důvod ukončení připojení, platí pouze pro TCP.
Možné hodnoty jsou CLIENT_CLOSED | CLIENT_IDLE_TIMEOUT | CLIENT_TLS_ERROR | CLIENT_ERROR | ORIGIN_CLOSED | ORIGIN_TLS_ERROR | ORIGIN_ERROR | ORIGIN_UNREACHABLE | ORIGIN_UNROUTABLE | PROXY_CONN_REFUSED | UNKNOWN | MISMATCHED_IP_VERSIONS | TOO_MANY_ACTIVE_SESSIONS_FOR_ACCOUNT | TOO_MANY_ACTIVE_SESSIONS_FOR_USER | TOO_MANY_NEW_SESSIONS_FOR_ACCOUNT | TOO_MANY_NEW_SESSIONS_FOR_USER.
ConnectionReuse
Typ: bool
Zda bylo připojení TCP znovu použito pro více požadavků HTTP.
DestinationTunnelID
Typ: string
Identifikátor konektoru Cloudflare One, na který byla síťová relace směrována, pokud existuje, například Cloudflare Tunnel nebo zařízení WARP.
DetectedProtocol
Typ: string
Zjištěný protokol provozu síťové relace.
DeviceID
Typ: string
Identifikátor klientského zařízení, které síťovou relaci inicializovalo, pokud je k dispozici (například WARP Device ID).
DeviceName
Typ: string
Název klientského zařízení, které síťovou relaci zahájilo, pokud je k dispozici (například WARP Device ID).
EgressColoName
Typ: string
Název datacentra Cloudflare, ze kterého provoz odešel na origin.
EgressIP
Typ: string
IP adresa zdroje použitá při odesílání provozu z Cloudflare na origin server.
EgressPort
Typ: int
Port zdroje použitý při odesílání provozu z Cloudflare na origin server.
EgressRuleID
Typ: string
Identifikátor výstupního pravidla (egress rule), které použila Secure Web Gateway, pokud existuje.
EgressRuleName
Typ: string
Název pravidla pro odchozí provoz (egress), které uplatnila Secure Web Gateway, pokud existuje.
Typ: string
E-mailová adresa přiřazená k identitě uživatele, který zahájil síťovou relaci.
IngressColoName
Typ: string
Název datacentra Cloudflare, do kterého provoz vstoupil.
InitialOriginIP
Typ: string
IP adresa použitá ke korelaci existující zásady shody FQDN mezi Gateway DNS a Gateway proxy.
Offramp
Typ: string
Typ cíle, na který byla síťová relace směrována.
Možné hodnoty jsou INTERNET | MAGIC | CFD_TUNNEL | WARP.
OriginIP
Typ: string
IP adresa cíle ("origin") síťové relace.
OriginPort
Typ: int
Port cílového originu pro síťovou relaci.
OriginTLSCertificateIssuer
Typ: string
Vydavatel TLS certifikátu origin serveru.
OriginTLSCertificateValidationResult
Typ: string
Výsledek ověření certifikátu TLS originu.
Možné hodnoty jsou VALID | EXPIRED | REVOKED | HOSTNAME_MISMATCH | NONE | UNKNOWN.
OriginTLSCipher
Typ: string
Sada šifer TLS použitá při připojení mezi Cloudflare a origin serverem.
OriginTLSHandshakeDurationMs
Typ: int
Doba trvání handshake TLS připojení mezi Cloudflare a origin serverem v milisekundách.
OriginTLSVersion
Typ: string
Verze protokolu TLS použitá při připojení mezi Cloudflare a origin serverem.
Protokol
Typ: string
Síťový protokol použitý pro tuto síťovou relaci.
Možné hodnoty jsou TCP | UDP | ICMP | ICMPV6.
RegistrationID
Typ: string
Identifikátor registrace klienta, která síťovou relaci inicializovala, pokud je k dispozici (například WARP Registration ID).
ResolvedFQDN
Typ: string
Plně kvalifikovaný název domény cíle.
RuleEvaluationDurationMs
Typ: int
Doba v milisekundách, po kterou Secure Web Gateway na síťovou relaci uplatňoval příslušná pravidla Network, HTTP a Egress.
SNI
Typ: string
Hodnota server name indication (SNI) z TLS handshake, pokud existuje.
SessionEndTime
Typ: int or string
Časové razítko konce síťové relace s přesností na nanosekundy.
SessionID
Typ: string
Identifikátor této síťové relace.
SessionStartTime
Typ: int or string
Časové razítko začátku síťové relace s přesností na nanosekundy.
SourceIP
Typ: string
IP adresa zdroje síťové relace.
SourceInternalIP
Typ: string
Lokální LAN IP adresa zařízení. Dostupné pouze při připojení přes on-ramp tunelu GRE/IPsec.
SourcePort
Typ: int
Port zdroje síťové relace.
TenantID
Typ: string
ID tenanta síťové relace, pokud existuje.
UserID
Typ: string
Identita uživatele, ze které síťová relace pochází. Platí pouze pro klienty zařízení WARP.
VirtualNetworkID
Typ: string
Identifikátor virtuální sítě nakonfigurované pro klienta.