← Cloudflare Ruleset Engine / ruleset-engine / rules-language / fields

Přehled polí

Kategorie Body Boti Geolokace Hlavičky Ověřování JWT Nezpracovaná pole Požadavek Odpověď SSL/TLS URI mTLS

cf.api_gateway.auth_id_present

Udává, zda požadavek obsahoval autentizační token relace API, jak je definováno uloženými identifikátory relace.

Doplněk Enterprise

cf.api_gateway.fallthrough_detected

Udává, zda požadavek odpovídal uloženému endpointu v Endpoint Management.

cf.api_gateway.request_violates_schema

Toto pole je zastaralé. Použijte cf.schema_validation.uploaded.violated místo toho.

cf.bot_management.corporate_proxy

Udává, zda příchozí požadavek pochází z identifikované cloudové firemní proxy nebo secure web gateway dostupné pouze v plánu Enterprise.

Doplněk Enterprise

cf.bot_management.detection_ids

Seznam ID, která odpovídají heuristickým detekcím Bot Management provedeným u požadavku.

Doplněk Enterprise

cf.bot_management.ja3_hash

Poskytuje otisk SSL/TLS, který pomáhá identifikovat potenciální požadavky od botů.

Doplněk Enterprise

cf.bot_management.ja4

Poskytuje otisk SSL/TLS, který pomáhá identifikovat potenciální požadavky od botů.

Doplněk Enterprise

cf.bot_management.js_detection.passed

Udává, zda návštěvník již dříve prošel JS Detection.

Doplněk Enterprise

cf.bot_management.score

Představuje pravděpodobnost, že požadavek pochází od bota, pomocí skóre v rozsahu 1-99.

Doplněk Enterprise

cf.bot_management.signed_agent

Udává, zda požadavek pochází od známého agenta, který se identifikuje pomocí Web Bot Auth a je nyní klasifikován jako ověřený robot nebo agent označen jako Intermediary.

Doplněk Enterprise

cf.bot_management.static_resource

Udává, zda mají být zahrnuty statické zdroje při vytváření pravidla pomocí cf.bot_management.score.

Doplněk Enterprise

cf.bot_management.verified_bot

Udává, zda požadavek pochází od známého legitimního bota nebo prohledávače.

Doplněk Enterprise

cf.client.bot

Udává, zda požadavek pochází od známého legitimního bota nebo prohledávače.

cf.edge.client_tcp

Udává, zda byl požadavek proveden přes TCP.

cf.edge.l4.delivery_rate

Nejnovější odhad rychlosti přenosu dat pro připojení klienta v bajtech za sekundu.

cf.edge.server_ip

Představuje IP adresu globální sítě, na kterou byl přeložen HTTP požadavek.

cf.edge.server_port

Představuje číslo portu, na kterém globální síť Cloudflare přijala požadavek.

cf.hostname.metadata

Vrátí řetězcovou reprezentaci nastavení pro jednotlivé hostitele vlastní metadata objekt JSON nastavený pro zákazníky služby SSL for SaaS.

cf.llm.prompt.custom_topic_categories

Mapa vlastních štítků témat na skóre relevance (1-99) pro LLM prompt v požadavku.

Enterprise

cf.llm.prompt.detected

Udává, zda Cloudflare v příchozím požadavku zjistil prompt LLM.

Enterprise

cf.llm.prompt.injection_score

Skóre v rozmezí 1 až 99 vyjadřující pravděpodobnost, že prompt LLM v požadavku představuje útok typu prompt injection.

Enterprise

cf.llm.prompt.pii_categories

Pole řetězcových hodnot s kategoriemi osobních údajů (PII) zjištěnými v promptu LLM obsaženém v požadavku.

Enterprise

cf.llm.prompt.pii_detected

Udává, zda byly v promptu LLM obsaženém v požadavku zjištěny nějaké osobní údaje (PII).

Enterprise

cf.llm.prompt.token_count

Odhadovaný počet tokenů promptu LLM v požadavku.

Enterprise

cf.llm.prompt.unsafe_topic_categories

Pole řetězcových hodnot s typem nebezpečných témat zjištěných v promptu LLM.

Enterprise

cf.llm.prompt.unsafe_topic_detected

Udává, zda příchozí požadavek obsahuje v promptu LLM nějakou nebezpečnou kategorii témat.

Enterprise

cf.random_seed

Vrátí náhodné bajty pro jednotlivý požadavek, které můžete použít v uuidv4() .

cf.ray_id

Ray ID aktuálního požadavku.

cf.response.1xxx_code

Obsahuje konkrétní kód pro chyby Cloudflare řady 1XXX.

cf.response.error_type

Řetězec s typem chyby ve vrácené odpovědi.

cf.schema_validation.learned.violated

Vrátí true pokud vyhodnocovaný požadavek porušuje naučený profil.

cf.schema_validation.uploaded.violated

Vrátí true pokud vyhodnocovaný požadavek porušuje zadané schéma.

cf.threat_score

Představuje skóre hrozby Cloudflare.

cf.timings.client_quic_rtt_msec

Vyhlazená doba obletu (RTT) QUIC mezi Cloudflare a klientem v milisekundách.

cf.timings.client_tcp_rtt_msec

Vyhlazená doba obletu (RTT) TCP mezi Cloudflare a klientem v milisekundách.

cf.timings.edge_msec

Čas strávený zpracováním požadavku v rámci globální sítě Cloudflare v milisekundách.

cf.timings.origin_ttfb_msec

Doba obletu (RTT) mezi globální sítí Cloudflare a origin serverem v milisekundách.

cf.timings.worker_msec

Čas strávený spuštěním Cloudflare Worker v milisekundách.

cf.tls_cipher

Šifra pro připojení ke Cloudflare.

cf.tls_ciphers_sha1

Otisk SHA-1 seznamu šifer TLS klienta v pořadí, v jakém byly přijaty, zakódovaný v Base64 ve formátu big-endian.

cf.tls_client_auth.cert_chain_rfc9440

Řetězec klientského certifikátu mTLS (bez koncového certifikátu) zakódovaný jako seznam strukturovaných polí podle RFC 9440.

cf.tls_client_auth.cert_chain_rfc9440_too_large

Vrátí true pokud řetězec klientských certifikátů zakódovaný podle RFC 9440 překročí limit velikosti 16 KiB.

cf.tls_client_auth.cert_fingerprint_sha1

Otisk SHA-1 klientského certifikátu mTLS.

cf.tls_client_auth.cert_fingerprint_sha256

Otisk SHA-256 klientského certifikátu mTLS.

cf.tls_client_auth.cert_issuer_dn

Distinguished Name (DN) certifikační autority (CA), která vydala klientský certifikát mTLS.

cf.tls_client_auth.cert_issuer_dn_legacy

Distinguished Name (DN) certifikační autority (CA), která vydala klientský certifikát mTLS, ve starším formátu.

cf.tls_client_auth.cert_issuer_dn_rfc2253

Distinguished Name (DN) certifikační autority (CA), která vydala klientský certifikát mTLS, ve formátu RFC 2253 formát.

cf.tls_client_auth.cert_issuer_serial

Sériové číslo přímého vydavatele klientského certifikátu mTLS.

cf.tls_client_auth.cert_issuer_ski

Subject Key Identifier (SKI) přímého vydavatele klientského certifikátu mTLS.

cf.tls_client_auth.cert_not_after

Klientský certifikát mTLS není platný po tomto datu.

cf.tls_client_auth.cert_not_before

Klientský certifikát mTLS není platný před tímto datem.

cf.tls_client_auth.cert_presented

Vrátí true pokud klient mTLS předloží certifikát (platný, nebo neplatný).

cf.tls_client_auth.cert_revoked

Udává, zda mTLS klient předložil platný, ale odvolaný klientský certifikát.

cf.tls_client_auth.cert_rfc9440

Klientský certifikát mTLS zakódovaný jako Structured Fields Byte Sequence podle RFC 9440.

cf.tls_client_auth.cert_rfc9440_too_large

Vrátí true pokud klientský certifikát mTLS zakódovaný podle RFC 9440 překročí limit velikosti 10 KiB.

cf.tls_client_auth.cert_serial

Sériové číslo klientského certifikátu mTLS.

cf.tls_client_auth.cert_ski

Subject Key Identifier (SKI) klientského certifikátu mTLS.

cf.tls_client_auth.cert_subject_dn

Distinguished Name (DN) vlastníka (nebo žadatele) klientského certifikátu mTLS.

cf.tls_client_auth.cert_subject_dn_legacy

Distinguished Name (DN) vlastníka (nebo žadatele) klientského certifikátu mTLS ve starším formátu.

cf.tls_client_auth.cert_subject_dn_rfc2253

Distinguished Name (DN) vlastníka (nebo žadatele) klientského certifikátu mTLS ve formátu RFC 2253 formát.

cf.tls_client_auth.cert_verified

Vrátí true pokud klient mTLS předloží platný klientský certifikát.

cf.tls_client_extensions_sha1

Otisk SHA-1 klientských rozšíření TLS zakódovaný v Base64 ve formátu big-endian.

cf.tls_client_extensions_sha1_le

Otisk SHA-1 klientských rozšíření TLS zakódovaný v Base64 ve formátu little-endian.

cf.tls_client_hello_length

Délka zprávy client hello odeslané v TLS handshake.

cf.tls_client_random

Hodnota 32bajtové náhodné hodnoty poskytnuté klientem v TLS handshake, v kódování Base64.

cf.tls_version

Verze TLS připojení ke Cloudflare.

cf.verified_bot_category

Poskytuje typ a účel ověřeného bota.

cf.waf.auth_detected

Udává, zda Cloudflare WAF v požadavku zjistil přihlašovací údaje.

Enterprise

cf.waf.content_scan.has_failed

Udává, zda skener souborů nedokázal zkontrolovat žádný z objektů obsahu zjištěných v požadavku.

Doplněk Enterprise

cf.waf.content_scan.has_malicious_obj

Udává, zda požadavek obsahuje alespoň jeden škodlivý objekt obsahu.

Doplněk Enterprise

cf.waf.content_scan.has_obj

Udává, zda požadavek obsahuje alespoň jeden objekt obsahu.

Doplněk Enterprise

cf.waf.content_scan.num_malicious_obj

Počet škodlivých objektů obsahu zjištěných v požadavku (nula nebo více).

Doplněk Enterprise

cf.waf.content_scan.num_obj

Počet objektů obsahu zjištěných v požadavku (nula nebo více).

Doplněk Enterprise

cf.waf.content_scan.obj_results

Pole výsledků kontroly v pořadí, v jakém byly objekty obsahu v požadavku zjištěny.

Doplněk Enterprise

cf.waf.content_scan.obj_sizes

Pole velikostí souborů v bajtech v pořadí, ve kterém byly objekty obsahu v požadavku zjištěny.

Doplněk Enterprise

cf.waf.content_scan.obj_types

Pole typů souborů v pořadí, ve kterém byly objekty obsahu v požadavku zjištěny.

Doplněk Enterprise

cf.waf.credential_check.password_leaked

Udává, zda heslo zjištěné v požadavku již dříve uniklo.

cf.waf.credential_check.username_and_password_leaked

Udává, zda přihlašovací údaje zjištěné v požadavku (dvojice uživatelské jméno a heslo) již dříve unikly.

Pro nebo vyšší

cf.waf.credential_check.username_leaked

Udává, zda uživatelské jméno zjištěné v požadavku již dříve uniklo.

Enterprise

cf.waf.credential_check.username_password_similar

Udává, zda podobná verze přihlašovacích údajů (uživatelské jméno a heslo) zjištěných v požadavku již dříve unikla.

Enterprise

cf.waf.score

Globální skóre v rozsahu 1 až 99, které kombinuje skóre jednotlivých vektorů útoku WAF do jednoho skóre.

Enterprise

cf.waf.score.class

Třída skóre útoku aktuálního požadavku na základě skóre útoku WAF.

Business nebo vyšší

cf.waf.score.rce

Skóre útoku v rozmezí 1 až 99 klasifikující vektor útoku command injection nebo Remote Code Execution (RCE).

Enterprise

cf.waf.score.sqli

Skóre útoku v rozmezí 1 až 99 klasifikující vektor útoku SQL injection (SQLi).

Enterprise

cf.waf.score.xss

Skóre útoku v rozmezí 1 až 99 klasifikující vektor útoku cross-site scripting (XSS).

Enterprise

cf.worker.upstream_zone

Určuje, zda požadavek pochází z workeru.

http.cookie

Celý soubor cookie jako řetězec.

http.host

Název hostitele použitý v úplné URI požadavku.

http.referer

HTTP Referer požadavku, která obsahuje adresu webové stránky odkazující na aktuálně požadovanou stránku.

http.request.accepted_languages

Seznam jazykových tagů uvedených v Accept-Language HTTP hlavička požadavku.

http.request.body.form

Tělo HTTP požadavku formuláře reprezentované jako Map (nebo asociativní pole).

Enterprise

http.request.body.form.names

Názvy polí formuláře v požadavku HTTP.

Enterprise

http.request.body.form.values

Hodnoty polí formuláře v požadavku HTTP.

Enterprise

http.request.body.mime

Typ MIME požadavku zjištěný z těla požadavku.

http.request.body.multipart

Reprezentace typu Map (neboli asociativní pole), která mapuje názvy multipart na hodnoty multipart v těle požadavku.

Enterprise

http.request.body.multipart.content_dispositions

Seznam Content-Disposition hlavičky pro každou část v těle typu multipart.

Enterprise

http.request.body.multipart.content_transfer_encodings

Seznam Content-Transfer-Encoding hlavičky pro každou část v těle typu multipart.

Enterprise

http.request.body.multipart.content_types

Seznam Content-Type hlavičky pro každou část v těle typu multipart.

Enterprise

http.request.body.multipart.filenames

Seznam názvů souborů pro jednotlivé části multipart těla.

Enterprise

http.request.body.multipart.names

Seznam názvů jednotlivých částí multipart těla.

Enterprise

http.request.body.multipart.values

Seznam hodnot jednotlivých částí multipart těla.

Enterprise

http.request.body.raw

Nezměněné tělo požadavku HTTP.

Enterprise

http.request.body.size

Celková velikost těla požadavku HTTP (v bajtech).

Enterprise

http.request.body.truncated

Udává, zda je tělo HTTP požadavku zkrácené.

Enterprise

http.request.cookies

Cookie HTTP hlavička přiřazená k požadavku, reprezentovaná jako Map (asociativní pole).

Pro nebo vyšší

http.request.full_uri

Úplná URI tak, jak ji přijal webový server.

http.request.headers

Hlavičky HTTP požadavku reprezentované jako Map (nebo asociativní pole).

http.request.headers.names

Názvy hlaviček v požadavku HTTP.

http.request.headers.truncated

Udává, zda HTTP požadavek obsahuje příliš mnoho hlaviček.

http.request.headers.values

Hodnoty hlaviček v požadavku HTTP.

http.request.jwt.claims.aud

aud (audience) je deklarace, která identifikuje příjemce, kterým je JSON Web Token (JWT) určen.

Doplněk Enterprise

http.request.jwt.claims.aud.names

aud (audience) je deklarace, která identifikuje příjemce, kterým je JSON Web Token (JWT) určen.

Doplněk Enterprise

http.request.jwt.claims.aud.values

aud (audience) je deklarace, která identifikuje příjemce, kterým je JSON Web Token (JWT) určen.

Doplněk Enterprise

http.request.jwt.claims.iat.sec

iat (issued at) je deklarace, která určuje čas (počet sekund), kdy byl JWT vydán.

Doplněk Enterprise

http.request.jwt.claims.iat.sec.names

iat (issued at) je deklarace, která určuje čas (počet sekund), kdy byl JWT vydán.

Doplněk Enterprise

http.request.jwt.claims.iat.sec.values

iat (issued at) je deklarace, která určuje čas (počet sekund), kdy byl JWT vydán.

Doplněk Enterprise

http.request.jwt.claims.iss

iss (issuer) je deklarace, která identifikuje entitu, jež JWT vydala.

Doplněk Enterprise

http.request.jwt.claims.iss.names

iss (issuer) je deklarace, která identifikuje entitu, jež JWT vydala.

Doplněk Enterprise

http.request.jwt.claims.iss.values

iss (issuer) je deklarace, která identifikuje entitu, jež JWT vydala.

Doplněk Enterprise

http.request.jwt.claims.jti

jti (JWT ID) je deklarace, která poskytuje jedinečný identifikátor JWT.

Doplněk Enterprise

http.request.jwt.claims.jti.names

jti (JWT ID) je deklarace, která poskytuje jedinečný identifikátor JWT.

Doplněk Enterprise

http.request.jwt.claims.jti.values

jti (JWT ID) je deklarace, která poskytuje jedinečný identifikátor JWT.

Doplněk Enterprise

http.request.jwt.claims.nbf.sec

nbf (not before) je deklarace, která určuje čas (počet sekund), před nímž nesmí být JWT přijat ke zpracování.

Doplněk Enterprise

http.request.jwt.claims.nbf.sec.names

nbf (not before) je deklarace, která určuje čas (počet sekund), před nímž nesmí být JWT přijat ke zpracování.

Doplněk Enterprise

http.request.jwt.claims.nbf.sec.values

nbf (not before) je deklarace, která určuje čas (počet sekund), před nímž nesmí být JWT přijat ke zpracování.

Doplněk Enterprise

http.request.jwt.claims.sub

sub (subject) je deklarace, která identifikuje entitu, jež je předmětem JWT.

Doplněk Enterprise

http.request.jwt.claims.sub.names

sub (subject) je deklarace, která identifikuje entitu, jež je předmětem JWT.

Doplněk Enterprise

http.request.jwt.claims.sub.values

sub (subject) je deklarace, která identifikuje entitu, jež je předmětem JWT.

Doplněk Enterprise

http.request.method

Metoda HTTP vrácená jako řetězec velkých písmen.

http.request.timestamp.msec

Milisekunda, kdy Cloudflare přijal požadavek, v rozsahu od 0 do 999.

http.request.timestamp.sec

Časové razítko přijetí požadavku službou Cloudflare, vyjádřené jako čas UNIX v sekundách.

http.request.uri

Cesta URI a řetězec dotazu požadavku.

http.request.uri.args

Argumenty URI HTTP přiřazené k požadavku, reprezentované jako Map (asociativní pole).

http.request.uri.args.names

Názvy argumentů v řetězci dotazu HTTP URI.

http.request.uri.args.values

Hodnoty argumentů v řetězci dotazu HTTP URI.

http.request.uri.path

Cesta URI požadavku.

http.request.uri.path.extension

Přípona souboru v cestě URI malými písmeny bez tečky (.) znak.

http.request.uri.query

Celý řetězec dotazu, bez ? oddělovač.

http.request.version

Verze použitého protokolu HTTP. Toto pole použijte, když jsou pro různé verze potřeba odlišné kontroly.

http.response.code

Stavový kód HTTP vrácený klientovi, který nastavil buď produkt Cloudflare, nebo jej vrátil origin server.

http.response.content_type.media_type

Typ obsahu v malých písmenech (včetně podtypu a přípony) bez dalších parametrů, vycházející z Content-Type hlavička.

http.response.headers

Hlavičky HTTP odpovědi reprezentované jako Map (nebo asociativní pole).

http.response.headers.names

Názvy hlaviček v odpovědi HTTP.

http.response.headers.values

Hodnoty hlaviček v odpovědi HTTP.

http.user_agent

HTTP User-Agent požadavku, která obsahuje charakteristický řetězec identifikující operační systém a webový prohlížeč klienta.

http.x_forwarded_for

Úplná hodnota X-Forwarded-For HTTP hlavička.

ip.src

IP adresa klienta TCP, která může být upravena tak, aby odrážela skutečnou adresu klienta, pomocí HTTP hlaviček, jako je X-Forwarded-For nebo X-Real-IP.

ip.src.asnum

16bitové nebo 32bitové celé číslo představující číslo autonomního systému (AS) přiřazené k IP adrese klienta.

ip.src.city

Město přiřazené k IP adrese klienta.

ip.src.continent

Kód kontinentu přiřazený k IP adrese klienta.

ip.src.country

Dvoupísmenný kód země ve formátu ISO 3166-1 Alpha 2 formát.

ip.src.is_in_european_union

Zda požadavek pochází ze země Evropské unie (EU).