字段标识 | 字段类型 | 字段名称 | 细分类型 | 备注 |
level | string | 危险等级 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
operator | string | 操作者 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
result | string | 操作结果 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
fw_type | string | 防火墙类型 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
action | string | 防火墙开关-操作行为 资产中心操作-操作行为 访问控制操作-操作行为 零信任防护操作-操作行为 入侵防御操作-操作类别 地址模板操作-操作行为 网络蜜罐操作-操作行为 通用设置操作-操作行为 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
opt_type | string | 操作日志大类 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
detail | string | 防火墙开关-操作详情 资产中心操作-操作详情 访问控制操作-操作详情 零信任防护操作-操作详情 入侵防御操作-操作行为 地址模板操作-模板描述 网络蜜罐操作-操作详情 通用设置操作-操作详情 | CFWOperateLogAll、CFWOperateWebAccess | 当前日志字段为空值时，当前字段默认隐藏 |
time | string | 发生时间 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
app_id | string | 租户唯一 ID | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
info | string | 访问控制操作-规则描述 入侵防御操作-操作详情 地址模板操作-操作详情 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
longitude | float32 | 源经度 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
address | string | 源城市 | CFWOperateLogAll、CFWOperateRemoteOM | 当前日志字段为空值时，当前字段默认隐藏 |
district | string | 源城市区县 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
more_info | string | 补充信息 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
rule | string | 规则列表 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
instance_region | string | 资产实例地域 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
public_ip | string | 蜜罐公网 IP | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
remote_type | string | 操作类型 通用设置操作-日志类型 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
services | string | 蜜罐详细信息 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
template_id | string | 蜜罐模板 ID | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
region | string | 资产地域 | CFWOperateLogAll、CFWOperateWebAccess | 当前日志字段为空值时，当前字段默认隐藏 |
instance_id | string | 相关资产 ID | CFWOperateLogAll、CFWOperateRemoteOM | 当前日志字段为空值时，当前字段默认隐藏 |
asset_type | string | 资产分类 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
addr_name | string | 模板名称 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
base_type | string | 基线类型 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 |
timestamp | string | 告警时间戳 | CFWOperateLogAll、CFWOperateRemoteOM、CFWOperateWebAccess | 当前日志字段为空值时，当前字段默认隐藏 |
level_res | string | 危险等级标识 ID | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
action_res | string | 操作行为标识 ID | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
detail_res | string | 操作详情标识 ID | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
rulelist | string | 规则列表 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
appid | string | appid | CFWOperateLogAll、CFWOperateWebAccess | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
instance_region_res | string | 资产实例地域标识 ID | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
rule_res | string | 规则列表标识 ID | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
natinsid | string | NAT 的实例 ID | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
remote_type_res | string | 操作类型标识 ID | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
detail_id | string | 操作详情资产 ID | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
base_type_res | string | 安全基线类型 | CFWOperateLogAll | 当前日志字段为空值时，当前字段默认隐藏 ；仅国际站展示当前字段 |
