← Cloudflare Logs / logs / reference
Поля безопасности
Поля Security содержат правила для блокировки запросов, содержащих определённые типы контента.
SecurityActions
| Значение | Действие | Описание |
|---|---|---|
unknown |
Неизвестно | Не предпринимайте других действий. |
allow |
Allow | Пропустить все последующие правила. |
block |
Drop | Блокировать с кодом статуса HTTP 403, 429 или другим 4XX код состояния. |
challenge |
Challenge Drop | Выдать интерактивную проверку. |
jschallenge |
Challenge Drop | Выдать неинтерактивную проверку. |
log |
Log | Не предпринимайте никаких действий, кроме записи события в журнал. |
connectionClose |
Закрыть | Закрытие соединения. |
challengeSolved |
Allow | Разрешение после прохождения интерактивной проверки. |
challengeBypassed |
Allow | Интерактивная проверка повторно не выдаётся, поскольку посетитель уже успешно прошёл интерактивную проверку и у него есть действующий cf_clearance присутствует cookie. |
jschallengeSolved |
Allow | Разрешение после прохождения неинтерактивной проверки. |
jschallengeBypassed |
Allow | Неинтерактивная проверка не выдаётся, поскольку посетитель уже успешно прошёл неинтерактивную или интерактивную проверку. |
bypass |
Allow | Пропустить все последующие правила брандмауэра. |
managedChallenge |
Challenge Drop | Выдать Managed Challenge. |
managedChallengeNonInteractiveSolved |
Allow | Разрешение после прохождения Managed Challenge на неинтерактивной промежуточной странице. |
managedChallengeInteractiveSolved |
Allow | Разрешение после прохождения Managed Challenge на интерактивной промежуточной странице. |
managedChallengeBypassed |
Allow | Challenge не был показан, поскольку у посетителя уже был clearance от предыдущей проверки. |
SecuritySources
| Значение | Описание |
|---|---|
unknown |
Используется, если событие получено из нового источника, но система журналирования ещё не обновлена. |
asn |
Разрешение или блокировка на основе номера автономной системы. |
country |
Разрешение или блокировка на основе страны. |
ip |
Разрешение или блокировка на основе IP-адреса. |
ipRange |
Разрешение или блокировка на основе диапазона IP-адресов. |
securityLevel |
Разрешение или блокировка на основе уровня безопасности запрашивающей стороны. |
zoneLockdown |
Ограничьте весь доступ конкретной зоной. |
waf |
Разрешение или блокировка на основе настроек продукта WAF. Речь идёт о системе WAF/managed rules, которая постепенно выводится из эксплуатации. |
firewallRules |
Разрешение или блокировка на основе конфигурации Firewall Rules зоны (устарело). |
uaBlock |
Разрешение или блокировка на основе настроек продукта Cloudflare User Agent Blocking. |
rateLimit |
Разрешение или блокировка на основе правила ограничения скорости, заданного либо вами, либо Cloudflare. |
bic |
Разрешение или блокировка на основе настроек продукта Browser Integrity Check. |
hot |
Разрешение или блокировка на основе настроек продукта Hotlink Protection. |
l7ddos |
Разрешение или блокировка на основе настроек продукта L7 DDoS. |
validation |
Разрешение или блокировка на основе недействительного запроса (нельзя настроить). |
botFight |
Разрешение или блокировка на основе настроек продукта Bot Fight Mode (classic). |
botManagement |
Разрешение или блокировка на основе настроек продукта Bot Management. |
dlp |
Разрешение или блокировка на основе настроек продукта Data Loss Prevention. |
firewallManaged |
Разрешение или блокировка на основе настроек WAF Managed Rules. |
firewallCustom |
Разрешение или блокировка на основе правила, настроенного в пользовательских правилах WAF. |