← Cloudflare Logs / logs / logpush / logpush-job / datasets / zone

HTTP-запросы

В описаниях ниже перечислены поля, доступные для http_requests.

Тип: object

Определённые клиентом метки тем AI Security и их показатели релевантности. Значение 1 соответствует наивысшей релевантности, а значение 99 соответствует наименьшей релевантности.

Тип: int

Оценка вероятности атаки методом внедрения запроса (prompt injection) в этом запросе, определённая AI Security.

Тип: array[string]

Список категорий PII, обнаруженных в запросе с помощью AI Security.

Тип: int

Количество токенов в запросе, подсчитанное службой AI Security.

Тип: array[string]

Список категорий небезопасных тем, обнаруженных в запросе с помощью AI Security.

Тип: array[int]

Список ID, соответствующих эвристическим обнаружениям Bot Management для данного запроса. Доступно только клиентам Bot Management. Чтобы включить эту функцию, обратитесь в свою команду по работе с аккаунтом.

Тип: array[string]

Список тегов, соответствующих эвристическим обнаружениям Bot Management для данного запроса. Доступно только клиентам Bot Management. Чтобы включить эту функцию, обратитесь в свою команду по работе с аккаунтом.

Тип: int

Cloudflare Bot Score. Оценки ниже 30 обычно связаны с автоматизированным трафиком. Доступно только клиентам Bot Management. Чтобы включить эту функцию, обратитесь в команду по работе с аккаунтом.

Тип: string

Модуль обнаружения, отвечающий за формирование Bot Score.
Возможные значения: Не вычислено | Эвристики | Машинное обучение | Анализ поведения | Проверенный бот | JS Fingerprinting | Cloudflare Service. Доступно только для клиентов Bot Management. Чтобы включить эту функцию, обратитесь к своей команде по работе с клиентами.

Тип: array[string]

Тип трафика ботов (если доступен). См. Теги ботов для списка возможных значений. Доступно только для клиентов Bot Management. Чтобы включить эту функцию, обратитесь в свою команду поддержки по работе с аккаунтом.

Тип: string

Статус кэша.
Возможные значения: unknown | miss | истёк | updating | stale | hit | ignored | Bypass | revalidated | динамический | stream_hit | deferred
«dynamic» означает, что запрос не подлежит кэшированию. Это может быть связано, например, с тем, что он был заблокирован брандмауэром. См. Кеширование ответов Cloudflare для дополнительных сведений.

Тип: int

Максимальное время ожидания блокировки кеша на всех уровнях кеша, в миллисекундах.

Тип: bool

Для обработки этого запроса использовался Cache Reserve.

Тип: int

Количество байт, возвращённых из кэша.

Тип: int

Код состояния HTTP, возвращённый кэшем edge-серверу. Все запросы (включая те, что не подлежат кэшированию) проходят через кэш. См. также поле CacheCacheStatus.

Тип: bool

Для обработки этого запроса использовалась функция Tiered Cache.

Тип: int

Номер AS клиента.

Тип: string

Приблизительный город клиента.

Тип: string

Двухбуквенный код страны по ISO-3166 для IP-адреса клиента.

Тип: string

Тип устройства клиента.

Тип: string

IP-адрес клиента.

Тип: string

Класс IP-адреса клиента.
Возможные значения: unknown | badHost | searchEngine | allowlist | monitoringService | noRecord | scan | tor.

Тип: string

Приблизительная широта клиента.

Тип: string

Приблизительная долгота клиента.

Тип: string

Отпечаток SHA256 сертификата, предъявленного клиентом при mTLS-аутентификации. Заполняется только для первого запроса в mTLS-соединении.

Тип: string

Статус аутентификации mTLS. Заполняется только для первого запроса в mTLS-соединении.
Возможные значения: unknown | ok | absent | untrusted | notyetvalid | истёк.

Тип: string

Код региона ISO-3166-2 для IP-адреса клиента.

Тип: int

Количество байт в запросе клиента.

Тип: string

Хост, запрошенный клиентом.

Тип: string

Метод HTTP клиентского запроса.

Тип: string

Путь URI, запрошенный клиентом. Включает только часть пути запрошенного URL без строки запроса.

Тип: string

Протокол HTTP клиентского запроса.

Тип: string

Referrer HTTP-запроса.

Тип: string

Схема URL, запрошенная посетителем.

Тип: string

Указывает, что запрос поступил из внешнего источника или от другой службы внутри Cloudflare. См. Поле ClientRequestSource для списка возможных значений.

Тип: string

URI, запрошенный клиентом. Включает полный путь и строку запроса запрошенного URL.

Тип: string

User agent, переданный клиентом.

Тип: string

Шифр SSL клиента.

Тип: string

Протокол SSL (TLS) клиента. Значение «none» означает, что SSL не использовался.

Тип: int

Исходный порт клиента.

Тип: int

Сглаженное среднее время приёма-передачи TCP (SRTT). Для первого запроса в соединении оно измеряется только во время установки соединения. Для последующих запросов в том же соединении оно измеряется за весь срок существования соединения вплоть до момента получения запроса.

Тип: string

Группа обмена ключами TLS между клиентом и Cloudflare (например, 'X25519MLKEM768'). Значение 'UNK' означает, что определить её не удалось. Значение 'NONE' означает, что TLS не использовался.

Тип: string

HTTP-заголовок X-Requested-With.

Тип: array[string]

Список результатов сканирования содержимого.

Тип: array[int]

Список размеров объектов содержимого.

Тип: array[string]

Список типов содержимого.

Тип: object

Строковые пары ключ-значение для cookie. Это поле заполняется на основе Пользовательские поля Logpush, которые необходимо настроить.

Тип: bool

Значение true, если запрос прошёл через несколько зон в периферийной сети Cloudflare. Такой запрос считается запросом O2O.

Тип: string

Код IATA аэропорта дата-центра, который принял запрос.

Тип: int

ID edge-дата-центра Cloudflare.

Тип: int or string

Временная метка момента, когда периферийная сеть завершила отправку ответа клиенту.

Тип: string

Указывает, какой тип ответа был выдан для этого запроса (unknown = конкретное действие не выполнялось).

Тип: string

Показывает, как запрос был классифицирован на основе проверок безопасности (unknown = классификация не определена).

Тип: string

Указывает, какие данные использовались для определения способа обработки этого запроса (unknown = данных нет).

Тип: string

Заголовок Host в запросе с edge-сервера на origin-сервер.

Тип: int

Размер тела HTTP-ответа, возвращённого клиентам.

Тип: int

Количество байт, возвращённых edge-сервером клиенту.

Тип: float

Коэффициент сжатия ответа периферийного сервера рассчитывается как отношение размера исходного ответа к размеру сжатого.

Тип: string

Значение заголовка Content-Type в ответе периферийного сервера.

Тип: int

Код состояния HTTP, возвращённый клиенту Cloudflare.

Тип: string

IP-адрес edge-сервера, выполняющего запрос к origin-серверу. Возможные значения: строка в формате IPv4 или IPv6, либо пустая строка. Пустая строка означает, что запрос к origin-серверу не выполнялся.

Тип: int or string

Временная метка момента, когда периферийная сеть получила запрос от клиента.

Тип: int

Общее представление показателя Time To First Byte, измеренного на периферийной сети Cloudflare. Отсчёт начинается после установления TCP-соединения и заканчивается, когда Cloudflare начинает возвращать конечным пользователям первый байт ответа. Включает время TLS-рукопожатия (для новых соединений) и время ответа origin-сервера.

Тип: int

Оценка вероятности атаки методом внедрения запроса (prompt injection) в этом запросе, определённая Firewall for AI. Устарело: используйте вместо этого AISecurityInjectionScore.

Тип: array[string]

Список категорий PII, обнаруженных в запросе с помощью Firewall for AI. Устарело: используйте вместо этого AISecurityPIICategories.

Тип: int

Количество токенов в запросе, подсчитанное службой Firewall for AI. Устарело: используйте вместо этого AISecurityTokenCount.

Тип: array[string]

Список категорий небезопасных тем, обнаруженных в запросе с помощью Firewall for AI. Устарело: используйте вместо этого AISecurityUnsafeTopicCategories.

Тип: string

Основная атака или сценарий использования, обнаруженные в запросе службой Fraud detections.

Тип: array[int]

Список ID, соответствующих обнаружениям мошенничества для данного запроса.

Тип: array[string]

Список тегов, соответствующих обнаружениям мошенничества для данного запроса.

Тип: string

Риск конкретного адреса электронной почты.
Возможные значения: низкий | medium | высокий.

Тип: string

Уникальный идентификатор, который система Fraud Detection генерирует для каждого пользователя при любом действии, определяемом типом события мошенничества.

Тип: string

Хеш MD5 отпечатка JA3, используемого для профилирования клиентов SSL/TLS. Доступен только клиентам Bot Management. Чтобы включить эту функцию, обратитесь к своей команде по работе с клиентами.

Тип: string

Отпечаток JA4, используемый для профилирования клиентов SSL/TLS. Доступен только клиентам Bot Management. Чтобы включить эту функцию, обратитесь к своей команде по работе с клиентами.

Тип: object

Статистика между запросами, вычисленная для этого отпечатка JA4. Поле JA4Signals организовано в виде пар ключ:значение, где значения являются числами. Доступно только для клиентов Bot Management. Чтобы включить эту функцию, обратитесь в свою команду поддержки по работе с аккаунтом.

Тип: string

Прошёл ли запрос фоновую проверку JavaScript Detection.
Возможные значения: passed | failed | missing. Доступно только для клиентов Bot Management. Чтобы включить эту функцию, обратитесь к своей команде по работе с клиентами.

Тип: string

Результат проверки утекшие учётные данные.
Возможные результаты: password_leaked | username_and_password_leaked | username_password_similar | username_leaked | clean.

Тип: array[object]

Массив сработавших правил продуктов Cloudflare Rules, сгруппированных по продукту. Каждый объект содержит: product (string, например snippets, transform, redirects), rulesetId (string), rulesetVersion (int) и правила (массив объектов, каждый из которых содержит id (string) и необязательный метаданные (объект с парами ключ-значение типа string)).

Тип: int

Время, затраченное на получение DNS-ответа для имени origin-сервера. Обычно занимает несколько миллисекунд, но может быть дольше при использовании записи CNAME.

Тип: string

IP-адрес origin-сервера.

Тип: int

Время, затраченное на отправку заголовков запроса на origin-сервер после установления соединения. Обычно это значение равно 0.

Тип: int

Количество байт, возвращённых origin-сервером. Рекомендуется использовать поле CacheResponseBytes и отфильтровывать значения OriginResponseStatus 0 и 304, которые указывают на повторно подтверждённый ответ. См. Расчёт байтов, отданных origin-сервером.

Тип: int

Время отклика upstream-сервера, измеренное от первого дата-центра, который получает запрос. Включает время, затраченное на Argo Smart Routing и Tiered Cache, а также время на подключение и получение ответа от origin-серверов. Это поле заменяет поле OriginResponseTime.

Тип: string

Значение заголовка origin-сервера 'expires' в формате RFC1123.

Тип: string

Значение заголовка origin-сервера 'last-modified' в формате RFC1123.

Тип: int

Время, которое потребовалось origin-серверу, чтобы вернуть заголовки ответа после того, как Cloudflare закончил отправку заголовков запроса.

Тип: int

Статус, возвращённый upstream-сервером. Значение 0 означает, что ответ от origin-сервера не был получен и ответ был отдан периферийной сетью Cloudflare. Однако если в зоне работает Worker, значение 0 может быть результатом подзапроса Workers к origin-серверу.

Тип: int

Количество наносекунд, которое потребовалось origin-серверу, чтобы вернуть ответ edge-серверу.

Тип: string

Протокол SSL (TLS), используемый для подключения к origin-серверу.

Тип: int

Время, затраченное на установление TCP-соединения с origin-сервером. Если соединение с origin-сервером переиспользуется, значение будет равно 0.

Тип: int

Время, затраченное на установление TLS-соединения с origin-сервером. Если соединение с origin-сервером переиспользуется, значение будет равно 0.

Тип: string

Ray ID родительского запроса, если этот запрос был выполнен с помощью скрипта Worker.

Тип: string

Результат Pay Per Crawl, если применимо (например, запрос доступен для оплаты и не заблокирован правилом WAF).

Тип: string

Идентификатор запроса.

Тип: object

Строковые пары ключ-значение для заголовков запроса. Это поле заполняется на основе Пользовательские поля Logpush, которые необходимо настроить.

Тип: object

Строковые пары ключ-значение для заголовков ответа. Это поле заполняется на основе Пользовательские поля Logpush, которые необходимо настроить.

Тип: string

Действие правила безопасности, вызвавшего завершающее действие, если оно было.

Тип: array[string]

Массив действий, которые продукты безопасности Cloudflare выполнили над этим запросом. Конкретные продукты безопасности, связанные с этим действием, можно найти в SecuritySources, а соответствующие ID их правил в SecurityRuleIDs. Длина массива совпадает с длиной SecurityRuleIDs и SecuritySources.
Возможные действия: unknown | allow | блокировать | проверка | jschallenge | журнал | connectionClose | challengeSolved | challengeBypassed | jschallengeSolved | jschallengeBypassed | Bypass | managedChallenge | managedChallengeNonInteractiveSolved | managedChallengeInteractiveSolved | managedChallengeBypassed | перезапись | forceConnectionClose | skip | precursorInterstitialPageIssued | precursorInterstitialPageBypassed | precursorInterstitialPageSolved.

Тип: string

Описание правила безопасности, которое вызвало завершающее действие, если оно было.

Тип: string

ID правила безопасности, вызвавшего завершающее действие, если оно было.

Тип: array[string]

Массив ID правил продукта безопасности, которые сработали на запрос. Продукт безопасности, связанный с ID правила, можно найти в SecuritySources. Длина массива совпадает с длиной SecurityActions и SecuritySources.

Тип: array[string]

Массив продуктов безопасности, которые сработали на запрос. Один и тот же продукт может встречаться несколько раз, что указывает на срабатывание разных правил или действий. ID правил можно найти в SecurityRuleIDs, а действия в SecurityActions. Длина массива совпадает с длиной SecurityRuleIDs и SecurityActions.
Возможные источники: unknown | asn | страна | ip | ipRange | securityLevel | zoneLockdown | waf | firewallRules | uaBlock | rateLimit | bic | hot | l7ddos | валидация | botFight | apiShield | botManagement | dlp | firewallManaged | firewallCustom | apiShieldSchemaValidation | apiShieldTokenValidation | apiShieldSequenceMitigation | precursor.

Тип: int

Дата-центр Cloudflare, используемый для соединения с origin-сервером, если используется Argo Smart Routing.

Тип: array[object]

Плоский список подзапросов, связанных с этим запросом. Каждый подзапрос содержит те же поля, что и родительский запрос (за исключением самого поля Subrequests).

Тип: int

Дата-центр «верхнего уровня», в котором проверялось наличие кешированной копии, если используется Tiered Cache.

Тип: string

Категория верифицированного бота.

Тип: int

Общая оценка запроса, сформированная модулем обнаружения WAF.

Тип: string

Дополнительные флаги конфигурации: simulate (0x1) | null.

Тип: string

Полное имя последней найденной переменной.

Тип: int

Оценка WAF для атаки RCE.

Тип: array[string]

Список категорий сигнатур атак, совпавших с запросом.

Тип: array[string]

Список ссылок на правила сигнатур атак (refs), совпавших с запросом.

Тип: int

Оценка WAF для атаки SQLi.

Тип: int

Оценка WAF для атаки XSS.

Тип: array[string]

Метки, определённые Cloudflare и соответствующие запросу.

Тип: string

UUID сопоставленной операции с веб-активом.

Тип: int

Время в микросекундах, затраченное на выполнение Worker, если оно имело место.

Тип: string

Имя скрипта Worker, отправившего этот запрос.

Тип: string

Статус, возвращённый демоном Worker.

Тип: bool

Был ли этот запрос подзапросом Worker.

Тип: int

Количество подзапросов, отправленных Worker при обработке этого запроса.

Тип: int

Время в микросекундах между началом вызова Worker и моментом, когда Workers Runtime определяет, что больше не нужно выполнять JavaScript. Точнее, это фактическое время (wall-clock time), в течение которого оставался открытым контекст JavaScript. Например, при возврате ответа с большим телом Workers Runtime в некоторых случаях может определить, что выполнять JavaScript больше не требуется, и закрыть контекст JS до того, как все байты будут переданы и отправлены. Если вместо этого вы используете waitUntil() API для выполнения работы без блокировки возврата ответа: эта работа может продолжать выполняться уже после того, как ответ был возвращён, и будет включена в WorkerWallTimeUs.

Тип: string

Понятное человеку имя зоны (например, 'cloudflare.com').