← Cloudflare Logs / logs / logpush / logpush-job / datasets / account
Zero Trust Network Session Logs
Журналы сетевых сессий формируются для всего трафика, проксируемого через Cloudflare Gateway, по всем поддерживаемым on-ramps, например Cloudflare One Client (WARP), конечные точки прокси (файлы PAC), Browser Isolation и Cloudflare Tunnel.
В описаниях ниже перечислены поля, доступные для zero_trust_network_sessions.
AccountID
Тип: string
ID аккаунта Cloudflare.
BytesReceived
Тип: int
Количество байт, отправленных от origin-сервера клиенту за время сетевого сеанса.
BytesSent
Тип: int
Количество байт, отправленных от клиента на origin-сервер за время сетевого сеанса.
ClientTCPHandshakeDurationMs
Тип: int
Время выполнения TCP-рукопожатия между клиентом и Cloudflare в миллисекундах.
ClientTLSCipher
Тип: string
Набор шифров TLS, используемый при соединении между клиентом и Cloudflare.
ClientTLSHandshakeDurationMs
Тип: int
Время выполнения TLS-рукопожатия между клиентом и Cloudflare в миллисекундах.
ClientTLSVersion
Тип: string
Версия протокола TLS, используемая при соединении между клиентом и Cloudflare.
ConnectionCloseReason
Тип: string
Причина закрытия соединения, применимо только для TCP.
Возможные значения: CLIENT_CLOSED | CLIENT_IDLE_TIMEOUT | CLIENT_TLS_ERROR | CLIENT_ERROR | ORIGIN_CLOSED | ORIGIN_TLS_ERROR | ORIGIN_ERROR | ORIGIN_UNREACHABLE | ORIGIN_UNROUTABLE | PROXY_CONN_REFUSED | UNKNOWN | MISMATCHED_IP_VERSIONS | TOO_MANY_ACTIVE_SESSIONS_FOR_ACCOUNT | TOO_MANY_ACTIVE_SESSIONS_FOR_USER | TOO_MANY_NEW_SESSIONS_FOR_ACCOUNT | TOO_MANY_NEW_SESSIONS_FOR_USER.
ConnectionReuse
Тип: bool
Было ли TCP-соединение переиспользовано для нескольких HTTP-запросов.
DestinationTunnelID
Тип: string
Идентификатор коннектора Cloudflare One, через который был маршрутизирован сетевой сеанс, если применимо, например Cloudflare Tunnel или устройство WARP.
DetectedProtocol
Тип: string
Обнаруженный протокол трафика сетевой сессии.
DeviceID
Тип: string
Идентификатор клиентского устройства, инициировавшего сетевой сеанс, если применимо (например, WARP Device ID).
DeviceName
Тип: string
Название клиентского устройства, инициировавшего сетевую сессию, если применимо (например, WARP Device ID).
EgressColoName
Тип: string
Название дата-центра Cloudflare, из которого трафик ушёл на origin-сервер.
EgressIP
Тип: string
IP-адрес источника, используемый при исходящей передаче трафика из Cloudflare на origin-сервер.
EgressPort
Тип: int
Порт источника, используемый при исходящей передаче трафика из Cloudflare на origin-сервер.
EgressRuleID
Тип: string
Идентификатор правила исходящего трафика (egress rule), применённого Secure Web Gateway, если применимо.
EgressRuleName
Тип: string
Название правила для исходящего трафика (egress), применённого Secure Web Gateway, если оно есть.
Электронная почта
Тип: string
Адрес электронной почты, связанный с идентификатором пользователя, инициировавшего сетевую сессию.
IngressColoName
Тип: string
Название дата-центра Cloudflare, в который поступил трафик.
InitialOriginIP
Тип: string
IP-адрес, используемый для сопоставления существующей политики соответствия FQDN между Gateway DNS и Gateway proxy.
Offramp
Тип: string
Тип назначения, в которое был направлен сетевой сеанс.
Возможные значения: INTERNET | MAGIC | CFD_TUNNEL | WARP.
OriginIP
Тип: string
IP-адрес получателя ("origin") для сетевого сеанса.
OriginPort
Тип: int
Порт origin-сервера назначения для сетевого сеанса.
OriginTLSCertificateIssuer
Тип: string
Издатель TLS-сертификата origin-сервера.
OriginTLSCertificateValidationResult
Тип: string
Результат проверки TLS-сертификата origin-сервера.
Возможные значения: VALID | EXPIRED | REVOKED | HOSTNAME_MISMATCH | NONE | UNKNOWN.
OriginTLSCipher
Тип: string
Набор шифров TLS, используемый при соединении между Cloudflare и origin-сервером.
OriginTLSHandshakeDurationMs
Тип: int
Время выполнения TLS-рукопожатия между Cloudflare и origin-сервером в миллисекундах.
OriginTLSVersion
Тип: string
Версия протокола TLS, используемая при соединении между Cloudflare и origin-сервером.
Протокол
Тип: string
Сетевой протокол, используемый для этой сетевой сессии.
Возможные значения: TCP | UDP | ICMP | ICMPV6.
RegistrationID
Тип: string
Идентификатор регистрации клиента, инициировавшей сетевой сеанс, если применимо (например, WARP Registration ID).
ResolvedFQDN
Тип: string
Полное доменное имя узла назначения.
RuleEvaluationDurationMs
Тип: int
Время в миллисекундах, которое Secure Web Gateway затратил на применение соответствующих правил Network, HTTP и Egress к сетевой сессии.
SNI
Тип: string
Значение Server Name Indication (SNI) из TLS-рукопожатия, если применимо.
SessionEndTime
Тип: int or string
Временная метка окончания сетевого сеанса с точностью до наносекунды.
SessionID
Тип: string
Идентификатор этой сетевой сессии.
SessionStartTime
Тип: int or string
Временная метка начала сетевого сеанса с точностью до наносекунды.
SourceIP
Тип: string
IP-адрес источника сетевой сессии.
SourceInternalIP
Тип: string
Локальный LAN IP-адрес устройства. Доступно только при подключении через on-ramp туннеля GRE/IPsec.
SourcePort
Тип: int
Порт источника сетевой сессии.
TenantID
Тип: string
Идентификатор тенанта сетевого сеанса, если он существует.
UserID
Тип: string
Идентификатор пользователя, от которого произошла сетевая сессия. Применимо только для клиентов устройств WARP.
VirtualNetworkID
Тип: string
Идентификатор виртуальной сети, настроенной для клиента.