Host

客户端请求头部的 Host 字段，表示被访问的域名。

www.test.com

MatchedHost

匹配的高防接入域名。标识命中的防护域名。匹配泛域名转发规则时生效。

例如配置了泛域名*.test.com时，访问域名是 a.test.com，此字段记录*.test.com。

RemoteAddr

客户端 IP。

1.XX.XX.1

RemotePort

客户端发起访问的端口。

80

Path

被请求的相对路径，指被请求 URL 中域名后面且问号(?)前面的部分，不包含查询字符串。

/news/search.php

Method

客户端请求的请求方法。

GET

LogID

DDoS 高防为客户端请求生成的唯一标识。

7837b11715********************

Protocol

接入协议，包括 HTTP 和 HTTPS。

HTTP

XForwardedFor

客户端请求头部的 X-Forwarded_For(XFF) 字段，用于识别通过 HTTP 代理或负载均衡方式连接到服务器的客户端最原始的 IP 地址。

1.XX.XX.1

ContentType

请求的内容类型。

application/x-www-form-urlencoded

Referer

客户端请求头部的 Referer 字段，表示请求的来源 URL 信息。如果请求无来源 URL 信息，则该字段显示空串。

http://example.com

UserAgent

客户端请求头部的 User-Agent 字段，包含请求来源的客户端浏览器标识、操作系统标识等信息。

Dalvik/2.1.0 (Linux; U; Android 7.0; EDI-AL10 Build/HUAWEIEDISON-AL10)

Uri

客户端请求的 URI，包括参数部分。

/user?title=tm_content%3Darticle&pid=123

Status

DDoS 高防响应客户端请求的 HTTP 状态码。

• 2XX：表示请求已成功被服务器接收。
• 3XX：表示客户端需要进一步操作才能完成请求，用于重定向。
• 4XX：表示客户端可能发生错误。
• 5XX：表示服务器在处理请求时发生错误或出现异常。

200

AttackType

攻击事件触发的防护规则类型。

• block：黑名单
• geo_block：地理位置封禁
• httpflood：CC 攻击

block

MatchedInfo

命中规则的对应字段值，例如黑名单规则的 IP 地址，或者 CC 规则高级条件中的匹配字段。

192.1.**.**

UpStreamAddr

源站服务器的 IP 地址和端口，格式为IP:Port。

192.1.**.**:443

UpStreamResponseTime

源站服务器响应高防回源请求的时间，单位：秒。

0.565

UpStreamStatus

源站服务器响应高防回源请求的 HTTP 状态码。

• 2XX：表示请求已成功被服务器接收。
• 3XX：表示客户端需要进一步操作才能完成请求，用于重定向。
• 4XX：表示客户端可能发生错误。
• 5XX：表示服务器在处理请求时发生错误或出现异常。

200

Time

客户端请求的发起时间，按照 ISO 8601 标准表示，使用 UTC 时间。格式为yyyy-mm-ddThh:mm:ss+08:00。

2024-08-22T00:31:21+08:00

ServerProtocol

用户请求的协议版本。

HTTP/1.1

RequestBodyType

请求 Body 类型，例如：

• application/x-www-form-urlencoded
• application/json

application/json

ResponseBodyType

响应 body 类型，例如:

• application/json
• application/xml

application/json

AntiddosAddr

DDoS 高防实例的 IP 地址。

180.**.**.**

ServerPort

所访问的源站端口号。

443

RequestLength

请求字节数。单位：Byte。

542

ActionType

攻击行为触发的处置动作。

• Observe：观察
• Block：拦截
• Captcha：人机验证

Block

Cookie

客户端请求头部的 Cookie 字段，表示访问来源客户端的 Cookie 信息。

k1=v1; k2=v2

RuleName

命中的防护规则对应的名称。

黑名单规则1

RuleDescription

命中的防护规则对应的描述。

用于限定对应IP地址的访问。

SSLProtocol

请求使用的 TLS 协议版本。请求协议为 HTTPS 时生效。

TLSv1.3

SSLCipher

请求使用的加密套件。请求协议为 HTTPS 时生效。

TLS_AES_256_GCM_SHA384

TcpinfoRTT

客户端与高防实例建立 TCP 连接过程的往返耗时，即往返时间（Round Trip Time），单位：毫秒。

0.121

UpsConnectTime

高防实例与源站建立 TCP 连接所耗时间，即从高防实例开始连接源站到高防实例开始发送 HTTP 请求前所耗时间，单位：秒。

0.231

UpsHeaderTime

高防实例收到源站响应头所耗时间，即从高防实例开始连接源站到高防实例接收完源站的响应头所耗时间，单位：秒。

0.020

BytesSent

高防实例响应客户端请求的报文大小，即高防实例发送给客户端的数据包的字节数。单位：Byte。

989

RequestTime

高防实例响应客户端请求的时长，即请求处理时间。从高防收到客户端请求的第一个字节开始，到高防实例发送给客户端最后一个字节结束的过程所耗时间，包括其中高防实例回源和源站响应高防的时间。单位：秒。

0.776