フィールド名称 | データ型 | 説明 |
RequestHost | String | クライアントがリクエストしたHostです。 |
RequestID | String | クライアントリクエストの一意の識別IDです。 |
RequestTime | Timestamp ISO8601 | EdgeOneノードがクライアントリクエストを受信した時刻。タイムゾーン：UTC +0。例： 2024-10-14T05:13:43Z |
RequestMethod | String | クライアントがリクエストするHTTP Method。取りうる値は次のとおりです。 GETPOSTHEADPUTDELETECONNECTOPTIONSTRACEPATCH |
RequestUA | String | クライアントがリクエストしたUser-Agent情報です。 |
RequestURI | String | クライアントがリクエストしたURI情報です。 |
RequestLog | String | クライアントリクエストのヘッダーログで、リクエスト行と完全なHTTPリクエストヘッダーを含みます。 |
RequestBody | String | マネージドルールに一致したリクエストボディの先頭10KBを切り取ります。 |
フィールド名称 | データ型 | 説明 |
ClientIP | String | EdgeOneノードと接続を確立するクライアントIP。 |
ClientCountry | String |
フィールド名称 | データ型 | 説明 |
SecurityRuleID | String | リクエストを最終的に処理するセキュリティルールIDです。 SecurityActionに対応します。 |
SecurityModule | String | リクエストを最終的に処理するセキュリティモジュールの名前です。 SecurityActionに対応し、指定可能な値は次のとおりです。ManagedRule：Web防护 - マネージドルール |
SecurityAction | String | セキュリティルールに一致したリクエストに対する最終的な処理アクション。指定可能な値は次のとおりです。 monitor：観察します。drop：遮断します。 |
SecurityMatchingField | String | 最終的にリクエストを処理するマネージドルールのマッチングフィールドです。つまり、リクエスト内でこのルールによって検出された具体的な内容です。例： rocess').execSync('echo VULN_1767842690_9463',{'timeout':30000})。 |
SecurityMatchingPosition | String | 最終的にリクエストを処理するマネージドルールのマッチング位置です。つまり、検出された内容のリクエスト内での取得元位置です。例： Full request path。 |
{"ClientCountry": "SG","ClientIP": "0.0.0.0","RequestBody": "a=||whoami||","RequestHost": "www.example.com","RequestID": "13719873400522703510","RequestLog": "POST / HTTP/1.1\\nhost: www.example.com\\nuser-agent: curl/8.7.1\\naccept: */*\\ncontent-type: application/x-www-form-urlencoded\\neo-inner-original-url-scheme: http\\neo-inner-original-header-host: www.example.com\\neo-inner-original-url-host: www.example.com\\neo-inner-original-url-port: 80\\neo-inner-client-port: 56268\\neo-inner-client-ip: 0.0.0.0\\neo-inner-client-net-protocol: TCP\\neo-inner-client-http-version: HTTP/1.1\\neo-connecting-ip: 0.0.0.0\\ncdn-loop: TencentEdgeOne; loops=1\\neo-inner-mid-protect: t=1778487220&s=35864a5c12d9ac68b0fb929c4e76c79e\\ncontent-length: 12","RequestMethod": "POST","RequestTime": 1778487220,"RequestUA": "curl/8.7.1","RequestURI": "/","SecurityAction": "drop","SecurityMatchingField": "||whoami||","SecurityMatchingPosition": "body","SecurityModule": "ManageRule","SecurityRuleID": "4401214653"}
フィードバック