Imperva Cloud WAF 日志，其中包含来自 Incapsula WAF 的 Web 应用程序防火墙事件和安全数据，通过 S3 引入 SQS 通知。
数据表属性
| Attribute |
价值 |
|
资源类型 |
- |
|
类别 |
安全性 |
|
解决方案 |
SecurityInsights |
|
基本日志 |
是的 |
|
引入时 DCR 支持 |
否 |
|
仅湖引入 |
是的 |
|
示例查询 |
是的 |
列
| 列 |
类型 |
说明 |
| Act |
字符串 |
对请求执行的操作，例如“REQ_PASSED”、“REQ_BLOCKED”。 |
| AdditionalReqHeaders |
字符串 |
捕获的其他 HTTP 请求标头。 |
| AdditionalResHeaders |
字符串 |
捕获的其他 HTTP 响应标头。 |
| AdditionalRuleInfo |
字符串 |
有关触发的 WAF 规则的其他信息。 |
| 应用程序 |
字符串 |
应用程序协议，例如“HTTPS”、“HTTP”。 |
| AttackName |
字符串 |
检测到的攻击或事件分类的名称。 |
| AttackSeverity |
字符串 |
攻击的严重性级别从 0 到 10。 |
| _BilledSize（账单大小） |
real |
记录大小（字节） |
| CapSupport |
字符串 |
客户端功能支持用于高级检测的标志。 |
| CCode |
字符串 |
请求来源的 ISO 国家/地区代码。 |
| CiCode |
字符串 |
请求来源的城市代码。 |
| ClApp |
字符串 |
分类的客户端应用程序类型。 |
| ClAppSig |
字符串 |
用于机器人检测的客户端应用程序签名。 |
| Cn1 |
字符串 |
HTTP 响应状态代码。 |
| CoSupport |
字符串 |
客户端 Cookie 支持指示器。 |
| Cpt |
字符串 |
请求的客户端端口号。 |
| 客户 |
字符串 |
Imperva 客户帐户名称。 |
| DeliveryRuleDetails |
字符串 |
有关应用于请求的内容传送规则的详细信息。 |
| DeviceExternalId |
字符串 |
WAF 中的外部设备标识符。 |
| DeviceFacility |
字符串 |
生成事件的设施或模块，例如“waf”。 |
| DeviceVersion |
字符串 |
WAF 设备固件的版本。 |
| 朝鲜 |
字符串 |
目标进程名称。 |
| 结束 |
字符串 |
以 Unix 纪元毫秒为单位的事件结束时间戳。 |
| EventProduct |
字符串 |
生成事件的产品名称，例如“Incapsula WAF”。 |
| 事件类型 |
字符串 |
事件类型，例如“Normal”、“SQL Injection”。 |
| EventVendor |
字符串 |
生成事件的产品的供应商。 始终为“Imperva”。 |
| FileId |
字符串 |
日志文件的唯一标识符。 |
| 文件权限 |
字符串 |
与事件关联的文件权限信息。 |
| FileType |
字符串 |
请求中涉及的文件类型。 |
| In |
字符串 |
传入请求的大小（以字节为单位）。 |
| _IsBillable |
字符串 |
指定摄入数据是否需计费。 当_IsBillable为 false 引入时，不会向你Azure帐户计费 |
| JavascriptSupport |
字符串 |
客户端是否支持 JavaScript 执行。 |
| 纬度 |
字符串 |
请求源的地理纬度。 |
| LogVersion |
字符串 |
CEF 日志格式版本标识符。 |
| 经度 |
字符串 |
请求源的地理经度。 |
| PostBody |
字符串 |
HTTP POST 正文内容（如果已捕获）。 |
| QStr |
字符串 |
URL 查询字符串参数。 |
| 参考 |
字符串 |
HTTP 引用器标头值。 |
| 请求 |
字符串 |
请求的 URL 路径。 |
| RequestClientApplication |
字符串 |
请求的客户端应用程序或用户代理字符串。 |
| 请求方式 |
字符串 |
HTTP 请求方法，例如 GET、POST、PUT、DELETE。 |
| 规则名称 |
字符串 |
与请求匹配的 WAF 规则的名称。 |
| SignatureId |
字符串 |
触发的安全签名的唯一标识符。 |
| Sip |
字符串 |
处理请求的服务器 IP 地址。 |
| SiteId |
字符串 |
Imperva 中受保护站点的唯一标识符。 |
| SiteTag |
字符串 |
与受保护站点关联的标记。 |
| 源服务名称 |
字符串 |
受保护站点的主机名或服务名称。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，Windows 代理的 OpsManager、直接连接或Operations Manager、所有 Linux 代理的 Linux，或用于 Azure 诊断 的 Azure |
| Spt |
字符串 |
服务器端口号。 |
| Src |
字符串 |
发出请求的客户端的源 IP 地址。 |
| 启动 |
字符串 |
以 Unix 纪元毫秒为单位的事件开始时间戳。 |
| Suid |
字符串 |
与请求关联的会话用户标识符或电子邮件。 |
| 标记 |
字符串 |
与事件关联的标记，例如攻击分类标签。 |
| 租户ID |
字符串 |
Log Analytics工作区 ID |
| TimeGenerated |
日期/时间 |
事件发生时的时间戳，派生自 CEF Start 字段。 |
| 类型 |
字符串 |
表的名称 |
| Ver |
字符串 |
使用的 TLS 或 HTTP 协议版本。 |
| Vid |
字符串 |
Imperva 分配用于跟踪的访问者标识符。 |
| Xff |
字符串 |
X-Forwarded-For 标头值，指示代理背后的原始客户端 IP。 |