Azure Front Door 액세스
FrontDoorAccessLog 로그 유형
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | cloud_account | 클라우드계정 | 서브스크립션 GUID |
| 문자열 | cloud_resource_group | 클라우드리소스그룹 | 예: TEST-GROUP |
| 문자열 | cloud_resource_name | 클라우드리소스이름 | 예: TEST-FRONTDOOR |
| 문자열 | category | 분류 | 예: FrontDoorAccessLog |
| IP 주소 | src_ip | 출발지IP | 클라이언트 IP 주소. X-Forwarded-For 헤더가 존재하면 해당 값을 사용함. |
| 문자열 | src_asn | 출발지ASN | 예: AS4766 Korea Telecom |
| 문자열 | error_info | 오류정보 | 예: NoError, CertificateError, DNSFailure, OriginError |
| 64비트 실수 | latency | 지연시간 | Edge 요청 수신 후 첫번째 바이트를 클라이언트에 전송한 시간(초) |
| 64비트 실수 | duration | 기간 | Edge 요청 수신 후 마지막 바이트를 클라이언트에 전송한 시간(초) |
| 32비트 정수 | status | 상태 | Front Door에서 반환한 상태 코드. 클라이언트가 닫은 경우 499 |
| 문자열 | method | 메소드 | HTTP 메소드. 예: GET, POST |
| 문자열 | host | 호스트 | 클라이언트 요청의 Host 헤더 값 |
| 문자열 | path | 경로 | 클라이언트 요청의 경로 |
| 문자열 | query | 쿼리 | 클라이언트 요청의 쿼리스트링 |
| 문자열 | user_agent | 유저에이전트 | 클라이언트 요청의 User-Agent 헤더 값 |
| 문자열 | referer | 레퍼러 | 클라이언트 요청의 Referer 헤더 값 |
| 문자열 | scheme | 스킴 | 예: HTTPS |
| 문자열 | endpoint | 엔드포인트 | Azure Front Door 엔드포인트의 도메인 이름 |
| 문자열 | sni | SNI | TLS/SSL 핸드셰이크 중에 전송되는 SNI(서버 이름 표시) |
| 문자열 | result | 결과 | 예: SSLMismatchedSNI |
| 문자열 | status_details | 상태설명 | |
| 64비트 정수 | cs_bytes | 업로드 | 요청 헤더 및 요청 본문을 포함한 HTTP 요청 메시지의 크기(바이트) |
| 64비트 정수 | sc_bytes | 다운로드 | HTTP 응답 메시지의 크기(바이트) |
| 문자열 | http_ver | HTTP버전 | 예: 1.1.0.0 |
| 문자열 | tls_ver | TLS버전 | 예: TLS 1.2 |
| 문자열 | tls_cipher | TLS암호화 | 예: ECDHE-RSA-AES256-GCM-SHA384 |
| 문자열 | tls_curves | TLS타원곡선 | 예: X25519:prime256v1:secp384r1 |
| 국가 | src_country | 출발지국가 | 예: KR |
| 문자열 | src_country_name | 출발지국가이름 | 예: Korea (South) |
| 포트 | src_port | 출발지포트 | |
| IP 주소 | socket_ip | 소켓IP | Edge에 직접 연결된 IP 주소. HTTP 프록시나 로드밸런서일 수 있음 |
| 문자열 | pop | POP | 사용자 요청에 응답한 Edge PoP (Point of Presence). 서울 PoP 약어는 SEL |
| 문자열 | cache_status | 캐시상태 | 예: HIT, REMOTE_HIT, MISS, PARTIAL_HIT, CACHE_NOCONFIG, PRIVATE_NOSTORE |
| 문자열 | routing_rule | 라우팅규칙 | 예: default-route |
| 문자열 | rules | 규칙엔진 | |
| 문자열 | domain | 도메인 | |
| IP 주소 | origin_ip | 원본IP | HTTP 응답을 제공한 원본의 IP 주소, PoP 캐시 응답 시 null |
| 포트 | origin_port | 원본포트 | HTTP 응답을 제공한 원본의 포트, PoP 캐시 응답 시 null |
| 문자열 | origin_name | 원본이름 | 원본의 전체 호스트 이름(DNS 이름) |
| 문자열 | origin_url | 원본URL | 요청이 전송된 원본의 전체 URL, PoP 캐시 응답 시 null |
| 문자열 | origin_crypto | 원본암호화 | 예: TLSv1.3 |
| 문자열 | tracking_ref | 추적참조 | |
| 문자열 | operation_name | 작업이름 | 예: Microsoft.Cdn/Profiles/AccessLog/Write |
| 문자열 | cloud_resource | 클라우드리소스 | /SUBSCRIPTIONS/[GUID]/RESOURCEGROUPS/[NAME]/... 로 시작하는 문자열 |