安全云脑 SECMASTER-日志字段含义:sec-obs-access

时间：2024-05-08 16:56:55

安全云脑 SECMASTER 安全分析

sec-obs-access

对象存储服务访问日志字段含义如下所示：

表4 sec-obs-access
字段	类型	字段含义
srcip	String	访问obs的源ip。
srcport	String	访问obs的源端口。
logtime	Date	日志记录时间。
ces_log_version	String	内部请求为V0，V0不记录CES审计日志，V1记录CES审计日志。
request_start_time	String	请求开始时间。
ctx_request_id	String	请求ID，请求跟踪的唯一标识。
request_method	String	请求方法（get/post）。
remote_ip	String	客户端IP:端口。
operation	String	操作类型，如GET.OBJECT。
bucket_name	String	桶名。
object_name	String	对象名（文件名）。
query_string	String	请求query。
http_status	String	http请求状态码，如200。
content_length	String	请求内容长度。
user_agent	String	客户端agent。
storage_class	String	对象存储类型。
user_name	String	请求者用户名称。
user_id	String	请求者用户ID。
domain_name	String	请求者账号名称。
domain_id	String	请求者账号ID。
project_id	String	请求者项目ID。
owner_domain_name	String	桶owner租户名称。
owner_domain_id	String	桶owner租户ID。
owner_project_id	String	桶owner项目ID。
transmission_type	String	网络类型： 1：内网 2：公网
scheme	String	网络协议。
http_version	String	http版本。
host	String	服务obs域名。
port	String	端口。
auth_v2_v4	String	鉴权方式。
host_type	String	访问方式。
x_forwarded_for	String	代理客户端IP。
pub_bkt	String	是否为匿名访问桶。
pub_obj	String	是否为匿名访问对象。
website_req	String	是否为website请求。
crr_req	String	是否为crr请求。
huawei_cloud_service	String	是否为cdn请求。 CDN_F：认证失败 CDN：认证成功
batch_delete_success_count	String	批删成功个数。
ctc_log_urn	String	委托。
requester	String	委托账号。
is_over_write	String	是否为覆盖写。
error_code	String	错误原因。
detail_error_code	String	详细错误原因。
request_content_type	String	请求对象类型。
request_content_md5	String	请求对象md5。
total_bytes_received	String	接收到内容总数。
response_content_type	String	响应对象类型。
total_bytes_sent	String	发送内容总数响应头+响应BODY体。
referrer	String	引用页。
index_read_count	String	查询元数据表时延。
persistence_read_count	String	读数据的次数。
vpc_id	String	标识请求客户端所属的VPCID。
access_with_security_token	String	使用sts token。
copy_size	String	copy_size。
vpcep_traffic	String	走EP
access_key	String	ak。