← Cloudflare Logs / logs / logpush / logpush-job / datasets / account
Журналы сетевой аналитики
В описаниях ниже перечислены поля, доступные для network_analytics_logs.
AttackCampaignID
Тип: string
Уникальный идентификатор кампании атаки, частью которой был этот пакет, если применимо.
AttackID
Тип: string
Уникальный идентификатор меры смягчения, которая соответствовала пакету, если применимо.
AttackVector
Тип: string
Описательное название типа атаки, частью которой был этот пакет, если применимо. Указывается только для пакетов, соответствующих правилам управляемого набора правил Cloudflare L3/4.
ColoCity
Тип: string
Город, в котором расположен дата-центр Cloudflare, принявший пакет.
ColoCode
Тип: string
Дата-центр Cloudflare, который принял пакет (ближайший код аэропорта IATA).
ColoCountry
Тип: string
Страна, в которой расположен дата-центр Cloudflare, принявший пакет (ISO 3166-1 alpha-2).
ColoGeoHash
Тип: string
Широта и долгота дата-центра Cloudflare, который принял пакет (кодирование Geohash).
ColoName
Тип: string
Уникальный идентификатор площадки дата-центра Cloudflare, принявшего пакет (например, 'ams01', 'sjc01', 'lhr01').
DNSQueryName
Тип: string
Имя DNS-запроса (домен), к которому был выполнен запрос, если пакет является DNS-запросом.
DNSQueryType
Тип: string
Тип DNS-запроса (например, A, AAAA, MX, TXT), если пакет является DNS-запросом.
Datetime
Тип: int or string
Дата и время, когда событие произошло в периферийной сети.
DestinationASN
Тип: int
ASN, связанный с IP-адресом назначения пакета.
DestinationASNName
Тип: string
Название ASN, связанного с IP-адресом назначения пакета.
DestinationCountry
Тип: string
Страна, в которой расположен IP-адрес получателя пакета (ISO 3166-1 alpha-2).
DestinationGeoHash
Тип: string
Широта и долгота местоположения IP-адреса назначения пакета (кодирование Geohash).
DestinationPort
Тип: int
Значение поля заголовка порта получателя в пакете TCP или UDP.
Направление
Тип: string
Направление относительно сети клиента.
Возможные значения: ingress | egress.
GREChecksum
Тип: int
Значение поля заголовка контрольной суммы в пакете GRE.
GREEtherType
Тип: int
Значение поля заголовка EtherType в пакете GRE.
GREHeaderLength
Тип: int
Длина заголовка пакета GRE в байтах.
GREKey
Тип: int
Значение поля заголовка ключа в пакете GRE.
GRESequenceNumber
Тип: int
Значение поля заголовка порядкового номера в пакете GRE.
GREVersion
Тип: int
Значение поля заголовка версии в пакете GRE.
ICMPChecksum
Тип: int
Значение поля заголовка контрольной суммы в пакете ICMP.
ICMPCode
Тип: int
Значение поля заголовка кода в пакете ICMP.
ICMPType
Тип: int
Значение поля заголовка типа в пакете ICMP.
IPDestinationAddress
Тип: string
Значение поля заголовка адреса получателя в пакете IPv4 или IPv6.
IPDestinationSubnet
Тип: string
Вычисленная подсеть поля заголовка адреса назначения в пакете IPv4 или IPv6 (/24 для IPv4; /64 для IPv6).
IPFragmentOffset
Тип: int
Значение поля заголовка смещения фрагмента в пакете IPv4 или IPv6.
IPHeaderLength
Тип: int
Длина заголовка пакета IPv4 или IPv6 в байтах.
IPMoreFragments
Тип: int
Значение поля заголовка дополнительных фрагментов в пакете IPv4 или IPv6.
IPProtocol
Тип: int
Значение поля заголовка протокола в пакете IPv4 или IPv6.
IPProtocolName
Тип: string
Название протокола, указанного в поле заголовка Protocol пакета IPv4 или IPv6.
IPSourceAddress
Тип: string
Значение поля заголовка адреса источника в пакете IPv4 или IPv6.
IPSourceSubnet
Тип: string
Вычисленная подсеть поля заголовка адреса источника в пакете IPv4 или IPv6 (/24 для IPv4; /64 для IPv6).
IPTTL
Тип: int
Значение поля заголовка TTL в пакете IPv4 или поля заголовка Hop Limit в пакете IPv6.
IPTTLBuckets
Тип: int
Значение поля заголовка TTL в пакете IPv4 или поля заголовка Hop Limit в пакете IPv6, с усечённой последней цифрой.
IPTotalLength
Тип: int
Общая длина пакета IPv4 или IPv6 в байтах.
IPTotalLengthBuckets
Тип: int
Общая длина пакета IPv4 или IPv6 в байтах с усечёнными последними двумя цифрами.
IPv4Checksum
Тип: int
Значение поля заголовка контрольной суммы в пакете IPv4.
IPv4DSCP
Тип: int
Значение поля заголовка Differentiated Services Code Point в пакете IPv4.
IPv4DontFragment
Тип: int
Значение поля заголовка Don't Fragment в пакете IPv4.
IPv4ECN
Тип: int
Значение поля заголовка Explicit Congestion Notification в пакете IPv4.
IPv4Identification
Тип: int
Значение поля заголовка идентификации в пакете IPv4.
IPv4Options
Тип: string
Список номеров Options, включённых в заголовок пакета IPv4.
IPv6DSCP
Тип: int
Значение поля заголовка Differentiated Services Code Point в пакете IPv6.
IPv6ECN
Тип: int
Значение поля заголовка Explicit Congestion Notification в пакете IPv6.
IPv6ExtensionHeaders
Тип: string
Список номеров Extension Header, включённых в заголовок пакета IPv6.
IPv6FlowLabel
Тип: int
Значение поля заголовка Flow Label в пакете IPv6.
IPv6Identification
Тип: int
Значение поля идентификации в расширенном заголовке пакета IPv6.
MitigationReason
Тип: string
Причина применения меры смягчения к пакету, если есть.
Возможные значения: BLOCKED | RATE_LIMITED |UNEXPECTED | CHALLENGE_NEEDED | CHALLENGE_PASSED | NOT_FOUND | OUT_OF_SEQUENCE | ALREADY_CLOSED.
MitigationScope
Тип: string
Соответствовал ли пакет локальной или глобальной мере смягчения, если таковая применялась.
Возможные значения: локальный | global.
MitigationSystem
Тип: string
Какая система Cloudflare произвела выборку пакета.
Возможные значения: dosd | flowtrackd | magic-firewall.
Результат
Тип: string
Действие, которое системы Cloudflare применили к пакету.
Возможные значения: pass | drop.
PFPCustomTag
Тип: int
Настраиваемый тег сетевой аналитики, заданный программой Programmable Flow Protection, если он указан.
ProtocolState
Тип: string
Состояние пакета в контексте протокола, если применимо.
Возможные значения: OPEN | НОВОЕ | CLOSING | CLOSED.
RuleID
Тип: string
Уникальный идентификатор правила из управляемого набора правил Cloudflare L3/4, которому соответствовал этот пакет, если оно есть.
RuleName
Тип: string
Понятное человеку название правила из управляемого набора правил Cloudflare L3/4, которому соответствовал этот пакет, если оно есть.
RulesetID
Тип: string
Уникальный идентификатор управляемого набора правил Cloudflare L3/4, содержащего правило, которому соответствовал этот пакет, если оно есть.
Возможные значения: 3b64149bfa6e4220bbbc2bd6db589552.
RulesetOverrideID
Тип: string
Уникальный идентификатор правила в корневом наборе правил фазы ddos_l4 на уровне аккаунта, которое привело к переопределению чувствительности по умолчанию или применяемого либо оцениваемого действия, если применимо.
SampleInterval
Тип: int
Интервал выборки обратен частоте выборки. Например, интервал выборки 1000 означает, что этот пакет был случайно выбран из 1000 пакетов. Частота выборки динамическая и зависит от объёма трафика.
SourceASN
Тип: int
ASN, связанный с исходным IP-адресом пакета.
SourceASNName
Тип: string
Название ASN, связанного с исходным IP-адресом пакета.
SourceCountry
Тип: string
Страна, в которой расположен IP-адрес источника пакета (ISO 3166-1 alpha-2).
SourceGeoHash
Тип: string
Широта и долгота местоположения, где находится исходный IP-адрес пакета (кодировка Geohash).
SourcePort
Тип: int
Значение поля заголовка порта источника в пакете TCP или UDP.
TCPAcknowledgementNumber
Тип: int
Значение поля заголовка номера подтверждения в пакете TCP.
TCPChecksum
Тип: int
Значение поля заголовка контрольной суммы в пакете TCP.
TCPDataOffset
Тип: int
Значение поля заголовка смещения данных в пакете TCP.
TCPFlags
Тип: int
Значение поля заголовка флагов в пакете TCP.
TCPFlagsString
Тип: string
Понятное человеку текстовое представление поля заголовка Flags в пакете TCP.
TCPMSS
Тип: int
Значение поля заголовка опции MSS в пакете TCP.
TCPOptions
Тип: string
Список номеров Options, включённых в заголовок пакета TCP.
TCPSACKBlocks
Тип: string
Список заголовков параметра SACK Blocks в пакете TCP.
TCPSACKPermitted
Тип: int
Значение заголовка опции SACK Permitted в пакете TCP.
TCPSequenceNumber
Тип: int
Значение поля заголовка порядкового номера в пакете TCP.
TCPTimestampECR
Тип: int
Значение заголовка опции Timestamp Echo Reply в пакете TCP.
TCPTimestampValue
Тип: int
Значение заголовка опции Timestamp в пакете TCP.
TCPUrgentPointer
Тип: int
Значение поля заголовка Urgent Pointer в пакете TCP.
TCPWindowScale
Тип: int
Значение заголовка опции Window Scale в пакете TCP.
TCPWindowSize
Тип: int
Значение поля заголовка размера окна в пакете TCP.
UDPChecksum
Тип: int
Значение поля заголовка контрольной суммы в пакете UDP.
UDPPayloadLength
Тип: int
Значение поля заголовка длины полезной нагрузки в пакете UDP.
Вердикт
Тип: string
Действие, которое, по мнению систем Cloudflare, следует применить к пакету.
Возможные значения: pass | drop.