← Cloudflare Logs / logs / logpush / logpush-job / datasets / account
Magic IDS Detections
В описаниях ниже перечислены поля, доступные для magic_ids_detections.
Действие
Тип: string
Какое действие было выполнено с пакетом. Возможные значения: pass | блокировать.
ColoCity
Тип: string
Город, в котором произошло обнаружение.
ColoCode
Тип: string
Код аэропорта IATA, соответствующий месту обнаружения.
DestinationIP
Тип: string
IP-адрес назначения пакета, который вызвал обнаружение.
DestinationPort
Тип: int
Порт назначения пакета, который вызвал обнаружение. Устанавливается в 0, если поле протокола имеет значение any.
Протокол
Тип: string
Протокол 4-го уровня пакета, вызвавшего срабатывание обнаружения. Возможные значения: tcp | udp | any. Вариант any означает, что обнаружение произошло на более низком уровне (например, IP).
SignatureID
Тип: int
Идентификатор сигнатуры обнаружения.
SignatureMessage
Тип: string
Сообщение сигнатуры обнаружения. Описывает, что пытается сделать пакет.
SignatureRevision
Тип: int
Версия сигнатуры обнаружения.
SourceIP
Тип: string
IP-адрес источника пакета, вызвавшего обнаружение.
SourcePort
Тип: int
Порт источника пакета, вызвавшего обнаружение. Устанавливается в 0, если поле протокола имеет значение any.
Отметка времени
Тип: int or string
Временная метка момента обнаружения.