安全云脑 SECMASTER-日志字段含义:sec-cfw-block

时间：2024-05-08 16:56:55

安全云脑 SECMASTER 安全分析

云防火墙访问控制日志字段含义如下所示：

**表14** sec-cfw-block
字段	类型	字段含义
hit_time	Date	访问发生的时间。
action	String	云防火墙当前的响应动作： permit：放行 deny：阻断
app	String	应用类型。
dst_ip	String	目的IP地址。
dst_port	String	目的端口号。
protocol	String	协议类型。
rule_id	String	触发规则的ID。
src_ip	String	源IP地址。
src_port	String	源端口号。