Логирование

Поле

Описание

client_ip

IP-адрес клиента, от которого поступил HTTP-запрос.

request_time

Время поступления запроса.

alb_id

Идентификатор балансировщика, через который пришел запрос.

alb_request_id

Значение HTTP-заголовка X-Request-ID в запросе клиента.

unique_key

Внутренний идентификатор запроса.

http_version

Версия протокола HTTP.

http_method

Метод HTTP-запроса — POST или GET.

http_host

Имя хоста, указанное в HTTP-запросе.

http_path

Путь в HTTP-запросе.

http_queries

Параметры запроса, переданные в URL после знака вопроса.

headers

Заголовки HTTP-запроса.

security_profile_id

Идентификатор профиля безопасности.

security_profile_name

Имя профиля безопасности.

module_type

Модуль SWS, который принял окончательное решение по запросу. Возможные значения: RULE_CONDITION, SMART_PROTECTION, WAF, ARL или DEFAULT (базовое правило по умолчанию в профиле безопасности).

action

Действие, которое было применено к запросу: ALLOW, DENY или CAPTCHA.

matched_rule_name

Имя сработавшего правила.

dry_run_matched_rule_name

Имя сработавшего правила, которое находится в режиме Только логирование (dry run). В этом режиме действие к запросу не применяется, но информация о срабатывании записывается в логи.

matched_rule_verdict

Ожидаемое действие (вердикт), которое было применено правилом к запросу. Возможные значения: ALLOW, DENY или CAPTCHA.

dry_run_matched_rule_verdict

Ожидаемое действие, которое было бы применено правилом к запросу, но в режиме Только логирование (dry run) не применяется. Возможные значения: ALLOW, DENY или CAPTCHA.

waf_profile_id

Идентификатор профиля WAF, если он используется в правиле.

dry_run_waf_profile_id

Идентификатор профиля WAF в режиме dry run.

waf_profile_name

Имя профиля WAF, если он используется в правиле.

dry_run_waf_profile_name

Имя профиля WAF в режиме dry run.

waf_applied_rule_set_id

Идентификатор набора правил, который принял окончательное решение в профиле WAF. Возможные значения: идентификатор определенного набора или ALL (если был включен флаг match_all_rule_sets).

dry_run_waf_applied_rule_set_id

Идентификатор набора правил, который принял окончательное решение в профиле WAF в режиме dry run.

waf_rule_sets_ids

Идентификаторы всех наборов правил, которые включены в профиль WAF.

dry_run_waf_rule_sets_ids

Идентификаторы всех наборов правил, которые включены в профиль WAF в режиме dry run.

waf_matched_rules

Сработавшие правила в профиле WAF. У этого поля есть вложенные поля.

• score

Уровень аномальности, полученный при проверке запроса профилем WAF.

• rule_id

Идентификатор правила WAF, которое добавлено в профиль безопасности.

• rule_set_id

Идентификатор набора правил этого правила WAF.

• rule_group_id

Идентификатор группы этого правила WAF.

• data

Все значения из полей matched_data_variable, matched_data_key, matched_data_value

• message

Имя правила из набора правил WAF

• matched_data_variable

Параметр запроса, в котором обнаружена аномалия (угроза)

• matched_data_key

Название параметра запроса, в котором обнаружена аномалия

• matched_data_value

Значение параметра запроса, в котором обнаружена аномалия

• is_blocking_rule

Является ли правило блокирующим

dry_run_waf_matched_rules

Сработавшие правила в профиле WAF в режиме dry run. Вложенные поля аналогичны waf_matched_rules.

waf_matched_exclusion_rules

Список правил-исключений, которые сработали в профиле WAF.

• exclusion_rule_name

Имя исключающего правила.

• excluded_rule_ids

Идентификаторы правил из наборов правил, которые добавлены в это правило-исключение.

dry_run_waf_matched_exclusion_rules

Список правил-исключений, которые сработали в профиле WAF в режиме dry_run. Вложенные поля аналогичны waf_matched_exclusion_rules.

arl_profile_id

Идентификатор профиля ARL.

arl_profile_name

Имя профиля ARL.

arl_verdict

Ожидаемое действие (вердикт), которое применено к запросу профилем ARL: ALLOW, DENY или CAPTCHA.

arl_applied_quota_name

Имя правила в профиле ARL, которое приняло окончательное решение по запросу.

arl_matched_quotas

Список правил в профиле ARL, которые сработали для запроса.

• quota_name

Имя правила ARL.

• allowed

Разрешаются ли запросы в этом правиле.

• dry_run

Включен ли режим dry run в правиле.

• priority

Приоритет правила.

• counter

Состояние счетчика правил.

• requests

Количество запросов, подходящих под условия правила.

• period

Период, за который считается количество запросов.

• limit

Лимит запросов.

• ban_period

Временной период, в течение которого считаются запросы для достижения лимита.

dry_run_exceeded_quota_names

Имена правил ARL, для которых зарегистрировано превышение количества запросов в режиме dry run.

bot_score

Оценка запроса на роботизированность, по уровню от 0 (человек) до 100 (бот).

bot_name

Имя бота.

bot_category

Категория бота по его назначению или характеру действий.

verified_bot

Признак верификации бота (true или false).

ja3

Отпечаток SSL/TLS‑соединения по методу JA3.

ja4

Отпечаток SSL/TLS‑соединения по методу JA4.