|
%:<A
|
AclTime
|
アクセス制御リストトランザクションにかかった合計時間を出力します。
|
|
%{
|
x-id-shared
|
Umbrella と共有する ID のステータスを出力します。
ID がトランザクションで共有されている場合、対応するフォーマッタの値は「ID_SHARED」です。それ以外の場合は、アクセスログに「-」が表示されます。
|
|
%[
|
x-spoofed-ip
|
プロキシ IP スプーフィングで使用される送信元 IP アドレス。
|
|
%)
|
x-proxy-instance-id
|
ハイパフォーマンスモードが有効になっている場合のプロキシのインスタンス ID。それ以外の場合は、ハイフンをログに記録します。
|
|
%(
|
cs-domain-map
|
ドメインマップを使用して解決された解決済みのドメイン名。
|
|
%X#11#
|
ext_auth_sgt
|
ISE 統合で使用されるセキュリティ グループ タグのカスタム フィールド パラメーター。
|
|
%$
|
cipher information
|
トランザクションの両方のレッグの暗号情報（クライアントプロキシ暗号情報 ## プロキシサーバ暗号情報）。この情報は「<ciphername>, <protocol version>, Kx=<key exchange>, Au=<authentication>,
Enc=<symmetric encryption method>, Mac=<message authentication code>」のようなシーケンスで示されます。
|
|
%:<1
|
x-p2s-first-byte-time
|
Web プロキシがサーバへの接続を開始した時点から最初にサーバに書き込みが行えるようになるまでの時間。Web プロキシが複数のサーバに接続してトランザクションを完了する必要がある場合、これらの時間の合計になります。
|
|
%:<a
|
x-p2p-auth-wait-time
|
Web プロキシが要求を送信後、Web プロキシの認証プロセスからの応答を受信する待機時間。
|
|
%:<b
|
x-p2s-body-time
|
ヘッダーの後、要求本文をサーバに書き込むまでの待機時間。
|
|
%:<d
|
x-p2p-dns-wait-time
|
Web プロキシが Web プロキシ DNS プロセスに DNS 要求を送信するのにかかった時間。
|
|
%:<h
|
x-p2s-header-time
|
最初のバイトの後、要求ヘッダーをサーバに書き込むまでの待機時間。
|
|
%:<r
|
x-p2p-reputation- wait-time
|
Web プロキシが要求を送信後、Web レピュテーション フィルタからの応答を受信する待機時間。
|
|
%:<s
|
x-p2p-asw-req- wait-time
|
Web プロキシが要求を送信後、Web プロキシのアンチス パイウェア プロセスからの判定を受信する待機時間。
|
|
%:>1
|
x-s2p-first-byte-time
|
サーバからの最初の応答バイトの待機時間
|
|
%:>a
|
x-p2p-auth-svc-time
|
Web プロキシの認証プロセスからの応答を受信する待機時間（Web プロキシが要求を送信するのに必要な時間を含む）。
|
|
%:>b
|
x-s2p-body-time
|
受信したヘッダーの後の完全な応答本文の待機時間
|
|
%:>c
|
x-p2p-fetch-time
|
Web プロキシがディスク キャッシュからの応答を読み取るのに必要な時間。
|
|
%:>d
|
x-p2p-dns-svc-time
|
Web プロキシ DNS プロセスが Web プロキシに DNS 結果を返送するのにかかった時間。
|
|
%:>h
|
x-s2p-header-time
|
最初の応答バイト後のサーバ ヘッダーの待機時間
|
|
%:>g
|
|
SSL サーバ ハンドシェイク遅延の情報。
|
|
%o
|
-
|
消費された時間クォータ。
|
|
% O
|
-
|
消費されたボリュームクォータ。
|
|
%X#41#
|
x-bw-info
|
適用される帯域幅クォータ制御レベル、リクエストにマッピングされた帯域幅パイプ番号、設定された帯域幅クォータ制限、および使用される帯域幅クォータプロファイル（level-pipe_no-quota_limit-quota_profile）。
|
|
%:>r
|
x-p2p-reputation-svc- time
|
Web レピュテーション フィルタからの判定を受信する待機時間（Web プロキシが要求を送信するのに必要な時間を含む）。
|
|
%:>s
|
x-p2p-asw-req-svc- time
|
Web プロキシのアンチス パイウェア プロセスからの判定を受信する待機時間（Web プロキシが要求を送信するのに必要な時間を含む）。
|
|
%:1<
|
x-c2p-first-byte-time
|
新しいクライアント接続からの最初の要求バイトを待機する時間。
|
|
%:1>
|
x-p2c-first-byte-time
|
最初のバイトがクライアントに書き込まれるまでの待機時間。
|
|
%:A<
|
x-p2p-avc-svc-time
|
AVC プロセスからの応答を受信する待機時間（Web プロキシが要求を送信するのに必要な時間を含む）。
|
|
%:A>
|
x-p2p-avc-wait-time
|
Web プロキシが要求を送信後、AVC プロセスからの応答を受信する待機時間。
|
|
%:b<
|
x-c2p-body-time
|
クライアント本文全体を待機する時間。
|
|
%:b>
|
x-p2c-body-time
|
本文全体がクライアントに書き込まれるまでの待機時間。
|
|
%:C<
|
x-p2p-dca-resp- svc-time
|
動的コンテンツ分析からの判定を受信する待機時間（Web プロキシが要求を送信するのに必要な時間を含む）。
|
|
%:C>
|
x-p2p-dca-resp- wait-time
|
Web プロキシが要求を送信後、動的コンテンツ分析からの応答を受信する待機時間。
|
|
%:h<
|
x-c2p-header-time
|
最初のバイトの後の完全なクライアント ヘッダーの待機時間
|
|
%:h>
|
x-p2c-header-time
|
クライアントに書き込まれる完全なヘッダーの待機時間
|
|
%:m<
|
x-p2p-mcafee-resp- svc-time
|
McAfee スキャン エンジンからの判定を受信する待機時間（Web プロキシが要求を送信するのに必要な時間を含む）。
|
|
%:m>
|
x-p2p-mcafee-resp- wait-time
|
Web プロキシが要求を送信後、McAfee スキャン エンジンからの応答を受信する待機時間。
|
|
%:p<
|
x-p2p-sophos-resp- svc-time
|
Sophos スキャン エンジンからの判定を受信する待機時間（Web プロキシが要求を送信するのに必要な時間を含む）。
|
|
%:p>
|
x-p2p-sophos-resp- wait-time
|
Web プロキシが要求を送信後、Sophos スキャン エンジンからの応答を受信する待機時間。
|
|
%:w<
|
x-p2p-webroot-resp -svc-time
|
Webroot スキャン エンジンからの判定を受信する待機時間（Web プロキシが要求を送信するのに必要な時間を含む）。
|
|
%:w>
|
x-p2p-webroot-resp-wait- time
|
Web プロキシが要求を送信後、Webroot スキャン エンジンからの応答を受信する待機時間。
|
|
%?BLOCK_SUSPECT_ USER_AGENT, MONITOR_SUSPECT_ USER_AGENT?% < User-Agent:%!%-%
|
x-suspect-user-agent
|
不審なユーザ エージェント（該当する場合）。ユーザ エージェントが疑わしい Web プロキシが判定した場合、このフィールドにそのユーザ エージェントを記録します。それ以外の場合、ハイフンが表示されます。このフィールドは、二重引用符付きでアクセス
ログに書き込まれます。
|
|
%<Referer:
|
cs(Referer)
|
Referer ヘッダー
|
|
%>Server:
|
sc(Server)
|
応答の Server ヘッダー
|
|
%a
|
c-ip
|
クライアント IP アドレス。
|
|
%A
|
cs-username
|
認証されたユーザ名。このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
|
|
%b
|
sc-body-size
|
本文のコンテンツ用に Web プロキシからクライアントに送信されたバイト数。
|
|
%B
|
bytes
|
使用された合計バイト数（要求サイズ + 応答サイズ、つまり %q + %s）。
|
|
%c
|
cs-mime-type
|
応答本文の MIME タイプ。このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
|
|
%C
|
cs(Cookie)
|
Cookie ヘッダー。このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
|
|
%d
|
s-hostname
|
データ ソースまたはサーバの IP アドレス。
|
|
%]
|
Header_profile
|
HTTP ヘッダー書き換えプロファイル名。
|
|
%D
|
x-acltag
|
ACL デシジョン タグ。
|
|
%e
|
x-elapsed-time
|
ミリ秒単位の経過時間。
TCP トラフィックの場合、HTTP 接続の開始から完了までの経過時間です。
UDP トラフィックの場合、最初のデータグラムを送信してから、最後のデータグラムが許可される時間までの経過時間です。UDP トラフィックの経過時間が大きいと、タイムアウト値が大きくなる可能性があり、存続時間の長い UDP アソシエーションの許容データグラムが必要以上に長く許可される可能性があります。
|
|
%E
|
x-error-code
|
カスタマー サポートが失敗したトランザクションの原因をトラブルシューティングするのに役立つエラー コード番号。
|
|
%f
|
cs(X-Forwarded-For)
|
X-Forwarded-For ヘッダー
|
|
%F
|
c-port
|
クライアントの送信元ポート
|
|
%g
|
cs-auth-group
|
承認されたグループ名。このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
このフィールドは、ユーザが適切なグループまたはポリシーに一致しているかどうかを判断する、認証問題のトラブルシューティングに使用されます。
|
|
%G
|
|
人間が読み取れる形式のタイムスタンプ。
|
|
%h
|
sc-http-status
|
HTTP 応答コード。
|
|
%H
|
s-hierarchy
|
階層の取得。
|
|
%i
|
x-icap-server
|
要求の処理中に接続した最後の ICAP サーバの IP アドレス。
|
|
%I
|
x-transaction-id
|
トランザクション ID。
|
|
%j
|
DCF
|
応答コードをキャッシュしません（DCF フラグ）。
応答コードの説明：
|
|
%k
|
s-ip
|
データ ソースの IP アドレス（サーバの IP アドレス）
この値は、ネットワーク上の侵入検知デバイスによって IP アドレスがフラグ付けされたときに、要求元を決定するのに使用されます。これにより、フラグ付けされた IP アドレスを参照したクライアントの検索が可能になります。
|
|
%l
|
user-type
|
ユーザのタイプ（ローカルまたはリモート）。
|
|
%L
|
x-local_time
|
人間が読み取れる形式の要求のローカル時刻：DD/MMM/YYYY : hh:mm:ss +nnnn。このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
このフィールドを有効にすると、各ログ エントリのエポック タイムからローカルタイムを計算せずにログを問題に関連付けることができます。
|
|
%m
|
cs-auth-mechanism
|
認証問題をトラブルシューティングするのに使用されます。
トランザクションで使用する認証メカニズム。値は以下のとおりです。
-
BASIC。ユーザ名が基本認証方式を使用して認証されました。
-
NTLMSSP。ユーザ名が NTLMSSP 認証方式を使用して認証されました。
-
NEGOTIATE。ユーザ名は Kerberos 認証方式を使用して認証されました。
-
SSO_TUI。クライアント IP アドレスと透過的ユーザ ID を使用して認証されたユーザ名を照合することによって、ユーザ名が取得されました。
-
SSO_ISE。ユーザは ISE サーバによって認証されました（ISE 認証のフォールバック メカニズムとして選択されている場合、ログには GUEST と表示されます）。
-
SSO_ASA。ユーザがリモート ユーザで、ユーザ名はセキュア モビリティを使用して Cisco ASA から取得されました。
-
FORM_AUTH。アプリケーションへのアクセス時に、ユーザが Web ブラウザのフォームに認証クレデンシャルを入力しました。
-
GUEST。ユーザが認証に失敗し、代わりにゲスト アクセスが許可されました。
|
|
%M
|
CMF
|
キャッシュ ミス フラグ（CMF フラグ）。
|
|
%N
|
s-computerName
|
サーバ名または宛先ホスト名。このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
|
|
%p
|
s-port
|
宛先ポート番号。
|
|
%P
|
cs-version
|
使用されるプロトコル。値は以下のとおりです。
-
0 = プロトコルの使用なし
-
1 = HTTP
-
2 = HTTPS
-
3 = FTP over HTTP
-
4 = FTP
-
5 = SOCKS
-
6 = HTTP2
|
|
%q
|
cs-bytes
|
要求サイズ（ヘッダー + 本文）。
|
|
%r
|
x-req-first-line
|
要求の先頭行：要求方法（URI）。
|
|
%s
|
sc-bytes
|
応答サイズ（ヘッダー + 本文）。
|
|
%t
|
timestamp
|
UNIX エポックのタイムスタンプ
注：サードパーティ製のログ アナライザ ツールを使用して W3C アクセス ログを解析する場合は、timestamp フィールドを含める必要があります。ほとんどのログ アナライザは、このフィールドで提供される形式の時間のみ認識します。
|
|
%u
|
cs(User-Agent)
|
ユーザ エージェント。このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
このフィールドは、アプリケーションが認証に失敗しているかどうか、および/または別のアクセス権限が必要かどうかを判断するのに役立ちます。
|
|
%U
|
cs-uri
|
要求 URI。
|
|
%v
|
date
|
YYYY-MM-DD 形式の日付。
|
|
%V
|
時刻
|
HH:MM:SS 形式の時刻。
|
|
%w
|
sc-result-code
|
結果コード。例：TCP_MISS、TCP_HIT。
|
|
%W
|
sc-result-code-denial
|
結果コードの拒否。
|
|
%x
|
x-latency
|
待ち時間。
|
|
%X0
|
x-resp-dvs-scanverdict
|
どのスキャン エンジンがイネーブルになっているかに関係なく、マルウェア カテゴリ番号を提供する統合された応答側アンチマルウェア スキャンの判定。サーバ応答のスキャンによってブロックまたはモニタされるトランザクションに適用されます。
このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
|
|
%X1
|
x-resp-dvs-threat-name
|
どのスキャン エンジンがイネーブルになっているかに関係なく、マルウェア脅威の名前を提供する統合された応答側アンチマルウェア スキャンの判定。サーバ応答のスキャンによってブロックまたはモニタされるトランザクションに適用されます。
このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
|
|
%X2
|
x-req-dvs-scanverdict
|
要求側 DVS スキャンの判定
|
|
%X3
|
x-req-dvs-verdictname
|
要求側 DVS 判定の名前
|
|
%X4
|
x-req-dvs-threat-name
|
要求側 DVS 脅威の名前
|
|
%X6
|
x-as-malware-threat-name
|
マルウェア対策スキャン エンジンを起動することなく、適応型スキャンによってトランザクションがブロックされたかどうかを示します。設定可能な値は次のとおりです。
この変数は、スキャン判定情報（各アクセス ログ エントリの末尾の山カッコ内）に含まれています。
|
|
%XA
|
x-webcat-resp-code- abbr
|
応答側のスキャン中に判定された URL カテゴリの評価（省略形）。Cisco Web 利用の制御の URL フィルタリング エンジンにのみ適用されます。
|
|
%Xb
|
x-behavior
|
AVC または ADC エンジンによって識別される Web アプリケーションの動作。
|
|
%XB
|
x-avg-bw
|
帯域幅制限が AVC エンジンで定義されている場合、ユーザの平均帯域幅。
|
|
%XC
|
x-webcat-code-abbr
|
トランザクションに割り当てられたカスタム URL カテゴリの URL カテゴリの省略形。
|
|
%Xd
|
x-mcafee-scanverdict
|
McAfee 固有の ID：（スキャン判定）。
|
|
%Xe
|
x-mcafee-filename
|
McAfee 固有の ID：（判定を生成するファイル名）このフィールドは二重引用符付きでアクセス ログに書き込まれます。
|
|
%Xf
|
x-mcafee-av-scanerror
|
McAfee 固有の ID：（スキャン エラー）。
|
|
%XF
|
x-webcat-code-full
|
トランザクションに割り当てられた URL カテゴリの完全名。このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
|
|
%Xg
|
x-mcafee-av-detecttype
|
McAfee 固有の ID：（検出タイプ）。
|
|
%XG
|
x-avc-reqhead-scanverdict
|
AVC 要求ヘッダーの判定。
|
|
%Xh
|
x-mcafee-av-virustype
|
McAfee 固有の ID：（ウイルス タイプ）。
|
|
%XH
|
x-avc-reqbody- scanverdict
|
AVC 要求本文の判定。
|
|
%Xi
|
x-webroot-trace-id
|
Webroot 固有のスキャン識別子：（トレース ID）
|
|
%Xj
|
x-mcafee-virus-name
|
McAfee 固有の ID：（ウイルス名）このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
|
|
%Xk
|
x-wbrs-threat-type
|
Web レピュテーションの脅威タイプ。
|
|
%XK
|
x-wbrs-threat-reason
|
Web レピュテーションの脅威の理由。
|
|
%Xl
|
x-ids-verdict
|
Cisco データ セキュリティ ポリシーのスキャン判定。このフィールドが含まれている場合は IDS 判定が表示されます。IDS がアクティブでドキュメントが「正常」とスキャン判定された場合は「0」、要求に対する IDS ポリシーがアクティブでない場合は「-」が表示されます。
|
|
%XL
|
x-webcat-resp-code- full
|
応答側のスキャン中に判定された URL カテゴリの評価（完全名）。Cisco Web 利用の制御の URL フィルタリング エンジンにのみ適用されます。
|
|
%XM
|
x-avc-resphead- scanverdict
|
AVC 応答ヘッダーの判定。
|
|
%Xn
|
x-webroot-threat-name
|
Webroot 固有の ID：（脅威の名前）このフィールドは二重引用符付きでアクセス ログに書き込まれます。
|
|
%XN
|
x-avc-reqbody-scanverdict
|
AVC 応答本文の判定。
|
|
%XO
|
xAPP
|
AVC または ADC エンジンによって識別される Web アプリケーションタイプ。
|
|
%Xp
|
x-icap-verdict
|
外部 DLP サーバのスキャン判定。
|
|
%XP
|
x-acl-added-headers
|
認識されないヘッダー。クライアント要求の追加ヘッダーのログを記録するには、このフィールドを使用します。クライアント要求を認証してリダイレクトする方法として要求にヘッダーを追加する、特殊なシステム（YouTube for Schools
など）のトラブルシューティングをサポートします。
|
|
%XQ
|
x-webcat-req-code- abbr
|
要求側のスキャン時に決定された定義済み URL カテゴリの判定（省略形）。
|
|
%Xr
|
x-result-code
|
スキャン判定情報。
|
|
%XR
|
x-webcat-req-code-full
|
要求側のスキャン中に判定された URL カテゴリの評価（完全名）。
|
|
%Xs
|
x-webroot-spyid
|
Webroot 固有の ID：（スパイ ID）。
|
|
%XS
|
x-request-rewrite
|
安全なブラウジング スキャンの判定。
セーフ サーチ機能またはサイト コンテンツ レーティング機能がトランザクションに適用されたかどうかを示します。
|
|
%Xt
|
x-webroot-trr
|
Webroot 固有の ID：（脅威リスク比率（TRR））。
|
|
%XT
|
x-bw-throttled
|
帯域幅制限がトランザクションに適用されたかどうかを示すフラグ。
|
|
%Xu
|
xAPP タイプ
|
AVC または ADC エンジンによって識別される Web アプリケーション。
|
|
%Xv
|
x-webroot-scanverdict
|
Webroot からのマルウェア スキャンの判定。
|
|
%XV
|
x-request-source-ip
|
Web プロキシ設定で、[X-Forwarded-For を使用したクライアント IP アドレスの識別を有効にする（Enable Identification of Client IP Addresses using X-Forwarded-For）]
チェックボックスをオンにした場合のダウンストリーム IP アドレス。
|
|
%XW
|
x-wbrs-score
|
復号された WBRS スコア <-10.0-10.0>。
|
|
%Xx
|
x-sophos-scanerror
|
Sophos 固有の ID：（スキャンの戻りコード）。
|
|
%Xy
|
x-sophos-file-name
|
Sophos が好ましくないコンテンツを検出したファイルの名前。Sophos でのみ検出された応答に適用します。
|
|
%XY
|
x-sophos-scanverdict
|
Sophos 固有の ID：（スキャン判定）。
|
|
%Xz
|
x-sophos-virus-name
|
Sophos 固有の ID：（脅威の名前）。
|
|
%XZ
|
x-resp-dvs-verdictname
|
どのスキャン エンジンがイネーブルになっているかに関係なく、マルウェア カテゴリを提供する統合された応答側アンチマルウェア スキャンの判定。サーバ応答のスキャンによってブロックまたはモニタされるトランザクションに適用されます。
このフィールドは、二重引用符付きでアクセス ログに書き込まれます。
|
|
%X#1#
|
x-amp-verdict
|
Secure Endpoint ファイルスキャンからの判定：
|
|
%X#2#
|
x-amp-malware-name
|
Secure Endpoint ファイルスキャンで判定された脅威の名前。「-」は脅威がないことを示します。
|
|
%X#3#
|
x-amp-score
|
Secure Endpoint ファイルスキャンのレピュテーションスコア。
このスコアは、クラウド レピュテーション サービスがファイルを正常と判定できない場合にのみ使用されます。
詳細については、ファイル レピュテーション フィルタリングとファイル分析の「脅威スコアとレピュテーションしきい値」に関する情報を参照してください。
|
|
%X#4#
|
x-amp-upload
|
アップロードおよび分析要求のインジケータ：
「0」は、Secure Endpoint で分析用にファイルのアップロードが要求されなかったことを示します。
「1」は、Secure Endpoint で分析用にファイルのアップロードが要求されたことを示します。
|
|
%X#5#
|
x-amp-filename
|
ダウンロードして分析するファイルの名前。
|
|
%X#6#
|
x-amp-sha
|
このファイルの SHA-256 ID。
|
|
%y
|
cs-method
|
方式。
|
|
%Y
|
cs-url
|
URL 全体。
|
|
%:>A
|
x-p2p-adc-svc-time
|
ADC プロセスからの応答を受信する待機時間（Web プロキシが要求を送信するのに必要な時間を含む）。
|
|
%:a>
|
x-p2p-adc-wait-time
|
Web プロキシが要求を送信後、ADC プロセスからの応答を受信する待機時間。
|
|
%:e<
|
x-p2p-amp-svc-time
|
Cisco Secure Endpoint スキャンエンジンからの判定を受信する待機時間（Web プロキシが要求を送信するのに必要な時間を含む）。
|
|
%:e>
|
x-p2p-amp-wait-time
|
Web プロキシが要求を送信後、Cisco Secure Endpoint スキャンエンジンからの応答を受信する待機時間。
|
|
該当なし
|
x-hierarchy-origin
|
要求コンテンツを取得するために接続したサーバを示すコード（DIRECT/www.example.com など）。
|
|
該当なし
|
x-resultcode-httpstatus
|
結果コードおよび HTTP 応答コード（間をスラッシュ（/）で区切ります）。
|
|
該当なし
|
x-archivescan-verdict
|
アーカイブ検査の判定を表示します。
|
|
該当なし
|
x-archivescan-verdict- reason
|
アーカイブ スキャンでブロックされるファイルの詳細。
|
|
%XU
|
該当なし
|
将来のために予約済み。
|
フィードバック