INTEGRITY Документация

Журналы событий

Spectrum регистрирует весь жизненный цикл каждого клиента, подключающегося через него. Эти журналы событий доступны через Logpush как отдельная категория (тип набора данных spectrum_events); они не входят в события журнала HTTP.

Для каждого соединения Spectrum регистрирует событие подключения, а также событие отключения или ошибки. Подробные сведения о кодах состояния приведены ниже.

Настройка Logpush

Spectrum события журнала можно настроить через панель управления или API, в зависимости от предпочтительного destination.

Коды состояния

Код Описание
0 Соединение успешно установлено.
200 Обычное закрытие соединения.
400 ClientHello, отправленный во время TLS-рукопожатия между клиентом и периферийной сетью, содержал недействительный SNI.
403 Соединение закрыто, поскольку IP-адрес клиента соответствует правилу брандмауэра с действием deny.
443 TLS-рукопожатие на стороне клиента не удалось.
444 Источник закрыл соединение, отправив пакет сброса (RST). Не все данные могли быть переданы.
445 На установленном соединении с источником произошло событие тайм-аута (ETIMEDOUT).
446 Истек срок ожидания keepalive источника (EHOSTUNREACH).
447 Ошибка чтения из установленного соединения с источником или записи в него (ECONNREFUSED).
448 Соединение с источником закрыто из-за разрыва канала (EPIPE).
490 Ошибка TLS на стороне клиента при установленном соединении.
495 При установлении соединения с клиентом возникла ошибка (ECONNREFUSED).
496 Хост клиента недоступен (EHOSTUNREACH).
497 На установленном соединении с клиентом произошло событие тайм-аута (ETIMEDOUT).
498 Установленное соединение с клиентом закрыто из-за обрыва канала (EPIPE).
499 Клиент закрыл соединение, отправив пакет сброса (RST). Не все данные могли быть переданы.
500 Внутренняя ошибка Cloudflare.
503 Ошибка при выполнении TLS-рукопожатия с keyless SSL.
520 Неизвестная ошибка подключения к источнику.
521 Источник отказался открыть соединение (ECONNREFUSED).
522 Не удалось открыть соединение с источником: ETIMEDOUT
523 Не удалось открыть соединение с источником: ENETUNREACH
524 Не удалось открыть соединение с источником из-за внутренней системной ошибки.
530 Внутренняя ошибка при определении IP-адреса источника.
531 Не удалось разрешить источник в IP-адрес.
532 Соединение с источником не было открыто, так как его IP-адрес заблокирован.
533 Внутренняя ошибка при определении IP-адреса источника.
540 TLS-рукопожатие между клиентом и периферийной сетью не удалось из-за некорректной конфигурации.
999 Неизвестная ошибка подключения.