瞭解安全Web裝置訪問日誌

下載選項

PDF (776.1 KB)
在多種裝置上使用 Adobe Reader 檢視

已更新: 2026 年 4 月 29 日

文件 ID:225832

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本檔案將說明安全Web裝置(SWA)訪問日誌的結構。

必要條件

需求

思科建議瞭解以下主題：

訪問SWA的命令列介面(Command Line Interface, CLI)。

對SWA的管理訪問。
對SWA工作流程有基礎認識。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

訪問日誌結構

在此示例中，對Accesslog結構進行了說明：

1726597763.348 68855 192.168.1.10 TCP_MISS/200 97645 TCP_CONNECT 10.37.145.84:443 "AMOJARRA\amirhossein@WCCPrealm" DIRECT/www.cisco.com - PASSTHRU_CUSTOMCAT_7-DP_site-IdP_Site-NONE-NONE-NONE-DefaultGroup-NONE <"C_Cisc",-,-,"-",-,-,-,-,"-",-,-,-,"-",-,-,"-","-",-,-,"-",-,"-","-","-","-","-","-","-",11.35,0,-,"-","-",-,"-",-,-,"-","-",-,-,"-",-,-> - -

Image - Accesslog Structure 影象 — 訪問日誌結構

附註：訪問日誌的結構取決於SWA的版本。每個Accesslog檔案的開頭都有一行顯示其結構和格式說明符的順序。

截面

Accesslog示例

格式說明符

詳細資料

紀元時間

1726597763.348

紀元時間（通常稱為Unix時間或POSIX時間）是一種跟蹤時間的系統，它通過計算從1970年1月1日00:00:00 UTC開始經過的總秒數（或毫秒/微秒）來跟蹤時間

交易完成的紀元時間。

可以通過線上Epoch時間轉換器或任何linux作業系統轉換該值。

已用時間

68855

請求在完成/中止和連線關閉之前花費的毫秒數。

源IP地址

192.168.1.10

客戶端/源IP地址。

交易結果代碼

TCP_MISS

事務結果代碼指示SWA如何解析客戶端請求。

以下是事務結果代碼清單：

TCP_HIT	已從磁碟快取中讀取請求的對象。
TCP_IMS_HIT	客戶端傳送了對象的IMS(If-Modified-Since)請求，並在快取中找到該對象。代理將以304響應（未修改）進行響應，或者以200和請求的對象（如果已修改）進行響應。
TCP_MEM_HIT	已從記憶體快取中讀取請求的對象。
TCP_MISS	在快取中找不到該對象，因此從源伺服器提取了該對象。
TCP_REFRESH_HIT	對象在快取中，但已過期。代理向源伺服器傳送了IMS(If-Modified-Since)請求，伺服器確認該對象尚未被修改。因此，裝置從磁碟或記憶體快取提取對象。
TCP_CLIENT_REFRESH_MISS	客戶端通過發出Pragma，從快取請求發送了do not fetch響應:無緩存標頭。由於此標頭來自客戶端，裝置從源伺服器提取了對象。
TCP_DENIED	由於訪問策略，客戶端請求被拒絕。
TCP_DENIED_SSL HTTPS	「Access denied -NONE」事務中出現錯誤。例如，DNS故障或網關超時。
TCP_CLIENT_REFRESH_MISS_SSL	HTTPS刷新失敗
TCP_MISS_SSL HTTPS	快取中不存在對象

HTTP響應代碼

/200

HTTP響應代碼表示Web伺服器響應客戶端HTTP請求返回的狀態代碼。

以下是最重要的HTTP響應代碼清單，(有關更多資訊，請訪問本文的HTTP響應代碼部分)

狀態代碼	含義
000	000是非標準響應代碼，如果在TLS階段或資料傳輸期間通訊中斷。
2xx成功
200	確定
204	無內容
206	部分內容（也稱為範圍請求）

3xx重新導向
301	永久重新導向。
302	臨時重新導向
304	未修改
307	用於身份驗證的臨時重定向（通常在SWA對使用者進行身份驗證時的透明部署中看到）

4xx客戶端錯誤
400	錯誤的請求
401	需要Web伺服器身份驗證（通常在SWA對使用者進行身份驗證時在透明部署中出現）
403	禁止
404	未找到
407	需要顯式代理身份驗證

5xx伺服器錯誤
500	內部伺服器錯誤
502	錯誤的網關
503	服務不可用
504	網關超時

已轉移的總大小

97645

請求的總傳輸位元組數。

HTTP方法

TCP_CONNECT

%1r

HTTP方法是一種標準化的方法，用於客戶端指定由Web伺服器在資源上執行的所需操作，例如使用GET檢索資料或使用POST提交資料。

GET	HTTP GET方法用於從伺服器請求資料。它專門用於檢索資訊，不得包含郵件正文。簡單地說，GET就是下載。
POST	HTTP POST方法用於將資料傳送到伺服器，通常包含在請求正文中。它通常用於提交表單、上傳檔案或傳送更改伺服器狀態的資料。
CONNECT	HTTP CONNECT方法用於建立通過代理伺服器的隧道，允許客戶端建立到目標伺服器的直接TCP連線。這通常用於HTTPS流量以啟用通過代理的加密通訊。表示SWA明確接收了流量，這意味著客戶端配置為直接使用代理。
TCP_CONNECT	表示WSA透明地接收流量，例如通過WCCP或第4層重新導向。

目的地

10.37.145.84:443

%2r

本節顯示目標伺服器URL和TCP埠號。

在透明重新導向中，在流量解密之前，SWA會顯示目的地IP位址和連線埠號碼。

如果URL以tunnel:// 開頭，則表示SWA尚未解密流量。

如果URL以https://開頭，則表示SWA對流量進行解密。

使用者名稱和身份驗證領域

"AMOJARRA\amirhossein@WCCPrealm"

用於此連線的憑據。

如果請求經過身份驗證，SWA將記錄使用者名稱和身份驗證領域，如下所示：

<域名> \ <用戶名> @ <驗證領域名>

如果請求尚未通過驗證或免於驗證，則在日誌中會顯示連字元「 — 」

訪問型別

直接/

描述為檢索請求內容而聯絡了哪台伺服器的代碼。

最常見的值包括：

NONE	Web代理具有內容，因此它未聯絡任何其他伺服器以檢索內容。
直接	Web代理轉到請求中指定的伺服器以獲取內容。
DEFAULT_PARENT	Web代理轉到其主要父代理或外部DLP伺服器以獲取內容。

伺服器地址

www.cisco.com

資料來源或伺服器IP地址。

MIME內容型別/子型別

MIME表示文檔、檔案或位元組分類的性質和格式。MIME型別在IETF RFC 6838中定義和標準化

對於預設型別的角色，兩個主要MIME型別非常重要：

text/plain是文本檔案的預設值。文本檔案必須是人類可讀的，不能包含二進位制資料。
application/octet-stream是所有其他案例的預設值。未知的檔案型別必須使用此型別。瀏覽器在操作這些檔案時要特別小心，以保護使用者免受軟體漏洞和可能的危險行為的侵害。

要獲取MIME型別的完整清單，請訪問：媒體型別(iana)

ACL決策標籤

PASSTHRU_CUSTOMCAT_7-

ACL決策標籤是訪問日誌條目中的一個欄位，指示Web代理如何處理事務。它包含來自Web信譽過濾器、URL類別和掃描引擎的資訊。

注意:ACL決策標籤的末尾包含動態生成的數字，Web代理在內部使用該數字來提高效能。您可以忽略此數字。

以下是最重要的ACL決策標籤清單。(有關更多資訊，請訪問本文的ACL決策標籤部分)

ACL決策標籤	說明
ALLOW_CUSTOMCAT	Web代理基於訪問策略組的自定義URL類別過濾設定允許該事務。
ALLOW_WBR	Web代理基於訪問策略組的Web信譽過濾器設定允許事務。
AMP_FILE_VERDICT	表示來自AMP信譽伺服器的檔案的裁決的值：
	1 — 未知
	2 — 清除
	3 — 惡意
	4 — 無法掃描
BLOCKADMIN	基於訪問策略組的某些預設設定阻止的事務。
BLOCK_ADMIN_CONNECT	根據訪問策略組的HTTP CONNECT埠設定中定義的目標的TCP埠阻止的事務。
BLOCK_ADMIN_CUSTOM_USER_AGENT	根據在Access Policy組的Block Custom User Agents設定中定義的使用者代理阻止事務。
BLOCK_ADMIN_TUNNELING	Web代理基於訪問策略組的HTTP埠上的非HTTP流量的隧道阻止了事務。
BLOCK_ADMIN_FILE型別	根據訪問策略組中定義的檔案型別阻止的事務。
BLOCK_ADMIN協定	根據Access Policy組的Block Protocols設定中定義的協定阻止的事務。
BLOCK_AMP_RESP	Web代理基於訪問策略組的高級惡意軟體防護設定阻止了響應。
塊_AVC	根據為訪問策略組配置的應用程式設定阻止的事務。
BLOCK_CONTENT_UNSAFE	基於訪問策略組的網站內容分級設定阻止的事務。客戶端請求用於成人內容，並且策略配置為阻止成人內容。
BLOCK_CUSTOMCAT	基於訪問策略組的自定義URL類別過濾設定阻止的事務。
BLOCK_ICAP	Web代理根據外部DLP策略組中定義的外部DLP系統的判定阻止了請求。
BLOCK_WBRS	基於訪問策略組的Web信譽過濾器設定阻止的事務。
BLOCK_WEBCAT	基於訪問策略組的URL類別過濾設定阻止的事務。
BLOCK_TYPE	Web代理基於訪問策略組的預定義YouTube類別過濾設定阻止了事務。
DECRYPT_ADMIN	Web代理基於解密策略組的一些預設設定解密事務。
DECRYPT_EUN_CUSTOMCAT	Web代理基於解密策略組的自定義URL類別過濾設定對事務進行解密。如果啟用EUN，流量會遭到捨棄。
DECRYPT_EUN_WBRS	Web代理基於解密策略組的Web信譽過濾器設定解密事務。如果啟用EUN，流量會遭到捨棄。
DECRYPT_EUN_WEBCAT	Web代理基於解密策略組的URL類別過濾設定對事務進行解密。如果啟用EUN，流量會遭到捨棄。
DECRYPT_WEBCAT	Web代理基於解密策略組的URL類別過濾設定對事務進行解密。
DECRYPT_WBRS	Web代理基於解密策略組的Web信譽過濾器設定解密事務。
DROP_ADMIN	Web代理基於解密策略組的某些預設設定丟棄了事務。
DROP_WEBCAT	Web代理基於解密策略組的URL類別過濾設定丟棄了事務。
DROP_WBRS	Web代理基於解密策略組的Web信譽過濾器設定丟棄了事務。
PASSTHRU_ADMIN	Web代理基於解密策略組的某些預設設定傳遞了事務。
PASSTHRU_WEBCAT	Web代理基於解密策略組的URL類別過濾設定傳遞了事務。
PASSTHRU_WBRS	Web代理基於解密策略組的Web信譽過濾器設定傳遞了事務。
其他	Web代理未完成請求，因為出現錯誤（如授權失敗、伺服器斷開連線或從客戶端中止）。

策略名稱

DP站點 —

不適用

視流量的型別而定，這顯示：

解密策略名稱:如果流量為HTTPS且尚未解密
訪問策略名稱:如果流量是HTTP或已解密。

身份策略

IdP_站點 —

不適用

顯示標識配置檔名稱

出站惡意軟體掃描策略組

NONE-

不適用

出站惡意軟體掃描策略組名稱。

策略組名稱中的任何空格都將被下劃線(_)替換

資料安全策略組

NONE-

不適用

思科資料安全策略組名稱。當事務與全域性思科資料安全策略匹配時，此值為DefaultGroup。僅當啟用思科資料安全篩選器時，才會顯示此策略組名稱。未應用資料安全策略時顯示「無」。

策略組名稱中的任何空格都將被下劃線(_)替換

外部DLP策略組

NONE-

不適用

當事務與全域性外部DLP策略匹配時，此值為DefaultGroup。如果未應用外部DLP策略，則顯示「NONE」。

策略組名稱中的任何空格都將被下劃線(_)替換。

路由策略組

預設組 —

不適用

路由策略組名為ProxyGroupName/ProxyServerName。

當事務與全域性路由策略匹配時，此值為DefaultRouting。當不使用上游代理伺服器時，此值為DIRECT

策略組名稱中的任何空格都將被下劃線(_)替換。

Web流量分流器

NONE

不適用

Web流量分流器策略名稱。

URL類別縮寫

<"C_Cisco",

%XC

請求匹配的URL類別。

-	繞過的URL篩選
nc	未分類的URL
錯誤	繞過的URL篩選
imp	不可能
IW_	如果類別名稱以IW_開頭，則表示請求進入Cisco預定義URL類別
C_	如果類別名稱以IC_開頭，則表示請求正在進入「自定義URL類別」

Web聲譽分數

-、

%XW

此欄位顯示Web信譽(WBRS)分數。

ns表示URL沒有分數。

Webroot掃描

-,"-",-,-,-,-

這5個欄位與Webroot掃描相關

Webroot判定，	%Xv	惡意軟體掃描判定Webroot傳遞到DVS引擎。僅適用於Webroot檢測到的響應。有關裁決的詳細資訊，請訪問本文中的惡意軟體掃描裁決值。
Webroot Spyname、	"%Xn"	與對象關聯的間諜軟體的名稱。僅適用於Webroot檢測到的響應。
Webroot TRR、	%Xt	與威脅風險比率(TRR)值關聯的Webroot特定值，用於確定惡意軟體存在的可能性。僅適用於Webroot檢測到的響應。
Webroot ThreatID、	%Xs	Webroot用作威脅識別符號的值。思科客戶支援可以在疑難排解問題時使用此值。僅適用於Webroot檢測到的響應。
Webroot TraceID、	%Xi	Webroot用作跟蹤識別符號的值。思科客戶支援可以在疑難排解問題時使用此值。僅適用於Webroot檢測到的響應。

McAfee掃描

-,"-",-,-,-,"-",

這6個欄位與McAfee掃描相關。

McAfee裁決，	%Xd	惡意軟體掃描判定McAfee已傳遞到DVS引擎。僅適用於McAfee檢測到的響應。有關裁決的詳細資訊，請訪問本文中的惡意軟體掃描裁決值。
McAfee檔名，	"%Xe"	McAfee掃描的檔名稱。僅適用於McAfee檢測到的響應。
McAfee掃描錯誤代碼，	%Xf	McAfee用作掃描錯誤的值。思科客戶支援可以在疑難排解問題時使用此值。僅適用於McAfee檢測到的響應。
McAfee檢測型別、	%Xg	McAfee用作檢測型別的值。思科客戶支援可以在疑難排解問題時使用此值。僅適用於McAfee檢測到的響應。
McAfee病毒型別、	%Xh	McAfee用作病毒型別的值。思科客戶支援可以在疑難排解問題時使用此值。僅適用於McAfee檢測到的響應。
McAfee病毒名稱、	"%Xj"	McAfee掃描的病毒的名稱。僅適用於McAfee檢測到的響應。

Sophos掃描

-,-,"-","-",

這4個欄位與Sophos掃描相關

Sophos判決，	%XY	惡意軟體掃描判定Sophos傳遞到DVS引擎。僅適用於Sophos檢測到的響應。有關裁決的詳細資訊，請訪問本文中的惡意軟體掃描裁決值。
Sophos掃描返回代碼，	%Xx	Sophos用作掃描返回代碼的值。思科客戶支援可以在疑難排解問題時使用此值。僅適用於Sophos檢測到的響應。
Sophos檔案位置，	"%Xy"	Sophos在其中發現不良內容的檔案的名稱。僅適用於Sophos檢測到的響應。
Sophos威脅名稱、	%Xz"	Sophos用作威脅名稱的值。思科客戶支援可以在疑難排解問題時使用此值。僅適用於Sophos檢測到的響應。

思科資料安全掃描判定結果

-、

%Xl

思科資料安全掃描判定基於思科資料安全策略「內容」(Content)列中的操作。

此清單介紹了此欄位的可能值：

0.Allow

1.Block

— （連字元）。思科資料安全過濾器未啟動任何掃描。當Cisco Data Security Filters被禁用，或URL類別操作設定為Allow時，將顯示該值。

外部DLP掃描判定

-、

%Xp

外部DLP掃描判定基於ICAP響應中給定的結果。

此清單介紹了此欄位的可能值：

0.Allow

1.Block

— （連字元）。外部DLP伺服器未啟動任何掃描。當外部DLP掃描被禁用，或者由於外部DLP策略>目標頁面上的免除URL類別而未掃描內容時，將顯示該值。

預定義URL類別判定結果

"-",

%XQ

請求端掃描期間確定的預定義URL類別判定結果（縮寫）。

禁用URL過濾時，此欄位將列出連字元(-)。

如果請求符合自定義URL類別，您仍可以在訪問日誌中看到預定義的URL類別名稱，但決定是由自定義URL類別做出的。

有關URL類別縮寫的清單，請參閱URL類別說明。

URL類別判定結果

-、

%XA

在響應端掃描期間由動態內容分析(DCA)引擎確定的URL類別判定，縮寫。

僅適用於Cisco Web Usage Controls URL過濾引擎。

nc:當啟用動態內容分析引擎並且在請求時未分配URL類別時，此值出現在請求端掃描判定中，這表示在響應端掃描對其進行分類之前，URL在初始請求階段未分類

整合傳入DVS裁定

"-",

%XZ

統一響應端防惡意軟體掃描判定，提供獨立於啟用掃描引擎的惡意軟體類別。應用於由於伺服器響應掃描而被阻止或監視的事務。

Web信譽過濾器威脅型別

"-",

%Xk

類別名稱或威脅型別由Web信譽過濾器返回。當Web信譽較高時返回Category Name，當信譽較低時返回Threat Type。

通常，此欄位填充的站點信譽為–4或更低。

Google翻譯封裝的URL

"-",

%X#10#

封裝在Google翻譯引擎中的URL。如果沒有封裝的URL，則欄位值為「-」。

應用控制(AVC/ADC)

"-","-","-",

在以下3個欄位中，將記錄應用可視性與可控性(AVC)和應用探索與控制(ADC)的統計資訊。

AVC/ADC應用程式名稱

"%XO"

由AVC或ADC引擎返回的應用程式名稱（如果適用）。僅在啟用AVC或ADC引擎時適用。

AVC/ADC應用程式型別

"%Xu"

AVC或ADC引擎返回的應用程式型別（如果適用）。僅在啟用AVC或ADC引擎時適用。

AVC/ADC應用程序行為

%Xb"

AVC或ADC引擎返回的應用程式行為（如果適用）。僅在啟用AVC或ADC引擎時適用。

對於AVC為「_」，對於ADC為「Unknown」。

安全瀏覽裁決

"-",

%XS

此值指示是否對事務應用了安全搜尋或網站內容分級功能。

ensrch	原始客戶端請求不安全，並且應用了安全搜尋功能。
encrt	原始客戶端請求不安全，並且應用了網站內容分級功能。
unsupp	原始客戶端請求被傳送到不受支援的搜尋引擎。
錯誤	原始客戶端請求不安全，但是由於錯誤而無法應用安全搜尋和網站內容分級功能。
-	安全搜尋和站點內容分級功能均未應用於客戶端請求，因為已跳過這些功能（例如，在自定義URL類別中允許該事務），或者請求來自不受支援的應用程式。

平均頻寬

11.35,

%XB

為請求提供服務所用的平均頻寬（Kb/秒）。

頻寬限制控制

%XT

一個值，指示請求是否由於頻寬限制控制設定而被限制。

「1」表示請求已限制。

"0"表示請求未受限制。

使用者型別

-、

發出請求的使用者型別，可以是「[Local]」或「[Remote]」。

僅在啟用AnyConnect Secure Mobility時適用。

未啟用時，值為連字元(-)

出站惡意軟體掃描

"-","-",

這2個欄位適用於在應用出站惡意軟體掃描策略時由於客戶端請求掃描而被阻止或受監控的事務。

整合傳出DVS裁定

"%X3"

統一請求端防惡意軟體掃描判定結果，與啟用哪些掃描引擎無關。應用於在應用出站惡意軟體掃描策略時由於客戶端請求掃描而被阻止或受監控的事務。

出站威脅名稱

%X4"

分配給由於適用的出站惡意軟體掃描策略而被阻止或監視的客戶端請求的威脅名稱。

此威脅名稱與啟用哪些防惡意軟體掃描引擎無關。

高級惡意軟體防護

-,"-",-,-"-","-","-",

以下6個欄位與安全終端（也稱為高級惡意軟體防護）相關：

檔案判定	%X#1#	Verdict Secure Endpointfile掃描： 0:檔案不是惡意的 1:由於檔案型別，未掃描檔案 2:檔案掃描超時 3:掃描錯誤 [4~15]（大於3）：檔案是惡意的
威脅名稱	%X#2#	威脅名稱，由Secure Endpointfile掃描確定；「-」表示無威脅。
聲譽得分	%X#3#	來自Secure Endpointfile掃描的信譽分數。僅當雲信譽服務無法確定檔案的明確判定時，才會使用此得分。
用於分析的上傳操作	%X#4#	上傳和分析請求指示器： "0"表示Secure Endpointdid未請求上傳檔案進行分析。 "1"表示Secure Endpointdid請求上傳檔案進行分析。
檔案名稱	%X#5#	正在下載和分析的檔名。
檔案SHA	%X#6#	此檔案的SHA-256識別符號。

存檔掃描

-、-、"-",

以下3個欄位指示存檔檔案掃描的狀態：

存檔掃描判定

%X#8#

存檔掃描判定。

ARCHIVESCAN_ALLCLEAR	檢查的存檔中沒有阻止的檔案型別。
ARCHIVESCAN_BLOCKEDFILETYPE	檢查的存檔中存在阻止的檔案型別。日誌條目中的下一個欄位（判定詳細資訊）提供詳細資訊，特別是被阻止的檔案的型別和被阻止檔案的名稱。
ARCHIVESCAN_NESTEDTODEEP	存檔被阻止，因為它包含的「封裝」或巢狀的存檔數比配置的最大數還多。判定詳細資訊欄位包含「UnScanable Archive-Blocked」。
ARCHIVESCAN_UNKNOWNFMT	存檔被阻止，因為它包含未知格式的檔案型別。判定詳細資訊為「UnScanable Archive-Blocked」。
ARCHIVESCAN_UNSCANABLE	存檔被阻止，因為它包含無法掃描的檔案。判定詳細資訊為「UnScanable Archive-Blocked」。
ARCHIVESCAN_FILETOOBIG	存檔被阻止，因為存檔的大小大於配置的最大值。判定詳細資訊為「UnScanable Archive-Blocked」。

存檔掃描判定詳細資訊

%Xo

存檔掃描判定詳細資訊。如果根據訪問策略阻止Inspectable Archive檔案(ARCHIVESCAN_BLOCKEDFILETYPE):自定義對象阻止設定，此「判定詳細資訊」條目包括阻止的檔案的型別和阻止的檔案的名稱。

"UnScanable Archive-Blocked"或"-"，表示存檔不包含任何被阻止的檔案型別。

檔案判定

%Xm

存檔掃描程式進行檔案判定

Web Tap

-、

%XU

Web分流器行為。

YouTube URL類別

%X#29#

分配給事務的YouTube URL類別（縮寫）。此欄位顯示未分配類別時的「nc」。

HTTP響應代碼

以下是HTTP響應代碼的完整清單

狀態代碼	含義
1xx資訊
100	繼續
101	交換通訊協定
102	正在處理
103	早期提示

2xx成功
200	確定
201	建立時間
202	已接受
203	非授權資訊
204	無內容
205	重設內容
206	部分內容
207	多狀態
208	已報告
226	已使用的IM

3xx重新導向
300	多種選擇
301	已永久移動
302	已找到（以前「已暫時移動」）
303	檢視其他
304	未修改
305	使用代理
306	交換器代理
307	用於身份驗證的臨時重定向（通常在SWA對使用者進行身份驗證時的透明部署中看到）
308	永久重新導向

4xx客戶端錯誤
400	錯誤的請求
401	需要Web伺服器身份驗證（通常在SWA對使用者進行身份驗證時在透明部署中出現）
402	需要付款
403	禁止
404	未找到
405	不允許的方法
406	不可接受
407	需要顯式代理身份驗證
408	請求超時
409	衝突
410	消失
411	需要長度
412	預處理失敗
413	負載過大
414	URI過長
415	不支援的媒體型別
416	範圍無法滿足
417	預期失敗
418	我是茶壺
421	錯誤請求
422	無法處理的實體
423	已鎖定
424	失敗的依賴項
425	太早
426	需要升級
428	需要前提條件
429	請求過多
431	請求報頭欄位太大
451	因法律原因不可用

5xx伺服器錯誤
500	內部伺服器錯誤
501	未實施
502	錯誤的網關
503	服務不可用
504	網關超時
505	不支援HTTP版本
506	變體也會協商
507	儲存不足
508	檢測到環路
510	未擴展
511	需要網路身份驗證

ACL決策標籤

以下是ACL決策標籤的完整清單：

ACL決策標籤	說明
ALLOW_ADMIN_ERROR_PAGE	Web代理允許事務進入通知頁面以及在該頁面上使用的任何徽標。
ALLOW_CUSTOMCAT	Web代理基於訪問策略組的自定義URL類別過濾設定允許該事務。
ALLOW_REFERER	Web代理允許基於嵌入式/引用內容豁免的交易。
ALLOW_WBR	Web代理基於訪問策略組的Web信譽過濾器設定允許事務。
AMP_FILE_VERDICT	表示來自AMP信譽伺服器的檔案的裁決的值：
	1 — 未知
	2 — 清除
	3 — 惡意
	4 — 無法掃描
ARCHIVESCAN_ALLCLEAR	存檔掃描判定
ARCHIVESCAN_BLOCKEDFILETYPE	ARCHIVESCAN_ALLCLEAR — 檢查的存檔中沒有阻止的檔案型別。
ARCHIVESCAN_NESTEDTODEEP	ARCHIVESCAN_BLOCKEDFILETYPE — 檢查的存檔中存在阻止的檔案型別。日誌條目中的下一個欄位（判定詳細資訊）提供詳細資訊，特別是被阻止的檔案的型別和被阻止檔案的名稱。
ARCHIVESCAN_UNKNOWNFMT	ARCHIVESCAN_NESTEDTODEEP — 存檔被阻止，因為它包含的「封裝」或巢狀的存檔數比配置的最大數還多。判定詳細資訊欄位包含「Un-Scanable Archive-Blocked」。
ARCHIVESCAN_UNSCANABLE	ARCHIVESCAN_UNKNOWNFMT — 存檔被阻止，因為它包含未知格式的檔案型別。判定詳細資訊為「Un-Scannable Archive-Blocked」。
ARCHIVESCAN_FILETOOBIG	ARCHIVESCAN_UNSCANABLE — 存檔被阻止，因為它包含無法掃描的檔案。判定詳細資訊為「Un-Scannable Archive-Blocked」。
	ARCHIVESCAN_FILETOOBIG — 存檔被阻止，因為存檔的大小大於配置的最大值。判定詳細資訊為「Un-Scannable Archive-Blocked」。
	存檔掃描判定詳細資訊
	日誌條目中的欄位和Verdict欄位提供有關裁決的其他資訊，例如被阻止的檔案的型別和被阻止檔案的名稱、「無法掃描的存檔被阻止」或「 — 」以指示存檔不包含任何被阻止的檔案型別。
	例如，如果根據訪問策略阻止Inspectable Archive檔案(ARCHIVESCAN_BLOCKEDFILETYPE):自定義對象阻止設定，判定詳細資訊條目包括阻止的檔案的型別和阻止的檔案的名稱。
	請參閱存取原則：「阻止對象」和「存檔檔案檢查設定」以瞭解有關存檔檔案檢查的詳細資訊。
BLOCKADMIN	基於訪問策略組的某些預設設定阻止的事務。
BLOCK_ADMIN_CONNECT	根據訪問策略組的HTTP CONNECT埠設定中定義的目標的TCP埠阻止的事務。
BLOCK_ADMIN_CUSTOM_USER_AGENT	根據在Access Policy組的Block Custom User Agents設定中定義的使用者代理阻止事務。
BLOCK_ADMIN_TUNNELING	Web代理基於訪問策略組的HTTP埠上的非HTTP流量的隧道阻止了事務。
BLOCK_ADMIN_HTTPS_NonLocalDestination	事務被阻止；客戶端嘗試使用SSL埠作為顯式代理繞過身份驗證。為防止這種情況，如果SSL連線是WSA本身，則僅允許對實際WSA重定向主機名的請求。
BLOCK_ADMIN_IDS	根據資料安全策略組中定義的請求正文內容的MIME型別阻止的事務。
BLOCK_ADMIN_FILE型別	根據訪問策略組中定義的檔案型別阻止的事務。
BLOCK_ADMIN協定	根據Access Policy組的Block Protocols設定中定義的協定阻止的事務。
BLOCK_ADMIN_SIZE	根據在Access Policy組的Object Size設定中定義的響應大小阻止事務。
BLOCK_ADMIN_SIZE_IDS	根據資料安全策略組中定義的請求正文內容大小阻止的事務。
BLOCK_AMP_RESP	Web代理基於訪問策略組的高級惡意軟體防護設定阻止了響應。
BLOCK_AMW_REQ	Web代理基於出站惡意軟體掃描策略組的防惡意軟體設定阻止了請求。請求正文生成了正惡意軟體判定結果。
BLOCK_AMW_RESP	Web代理基於訪問策略組的防惡意軟體設定阻止了響應。
BLOCK_AMW_REQ_URL	Web代理懷疑HTTP請求中的URL不安全，因此它基於訪問策略組的防惡意軟體設定，在請求時阻止了事務。
塊_AVC	根據為訪問策略組配置的應用程式設定阻止的事務。
BLOCK_CONTENT_UNSAFE	基於訪問策略組的網站內容分級設定阻止的事務。客戶端請求用於成人內容，並且策略配置為阻止成人內容。
BLOCK_CONTINUE_CONTENT_UNSAFE	事務已阻止並顯示基於Access Policy組中的站點內容評級設定的「警告並繼續」頁面。客戶端請求用於成人內容，並且策略配置為向訪問成人內容的使用者提供警告。
BLOCK_CONTINUE_CUSTOMCAT	事務已阻止並顯示「警告並繼續」頁面，該頁面基於配置為「警告」的Access Policy組中的自定義URL類別。
BLOCK_CONTINUE_WEBCAT	事務已阻止並顯示「警告並繼續」頁面，該頁面基於配置為「警告」的Access Policy組中的預定義URL類別。
BLOCK_CUSTOMCAT	基於訪問策略組的自定義URL類別過濾設定阻止的事務。
BLOCK_ICAP	Web代理根據外部DLP策略組中定義的外部DLP系統的判定阻止了請求。
BLOCK_SEARCH_UNSAFE	客戶端請求包含不安全的搜尋查詢，並且訪問策略配置為強制安全搜尋，因此原始客戶端請求被阻止。
BLOCK_SUSPECT_USER_AGENT	基於訪問策略組的可疑使用者代理設定阻止的事務。
BLOCK_UNSUPPORTED_SEARCH_APP	基於訪問策略組的安全搜尋設定阻止的事務。該事務用於不受支援的搜尋引擎，並且策略被配置為阻止不受支援的搜尋引擎。
BLOCK_WBRS	基於訪問策略組的Web信譽過濾器設定阻止的事務。
BLOCK_WBRS_IDS	Web代理基於資料安全策略組的Web信譽過濾器設定阻止了上載請求。
BLOCK_WEBCAT	基於訪問策略組的URL類別過濾設定阻止的事務。
BLOCK_WEBCAT_IDS	Web代理基於資料安全策略組的URL類別篩選設定阻止了上載請求。
BLOCK_TYPE	Web代理基於訪問策略組的預定義YouTube類別過濾設定阻止了事務。
BLOCK_CONTINUE_YTCAT	Web代理阻止了事務，並根據配置為「警告」的訪問策略組中的預定義YouTube類別顯示「警告並繼續」頁面。
DECRYPT_ADMIN	Web代理基於解密策略組的一些預設設定解密事務。
DECRYPT_ADMIN_EXPIRED_CERT	Web代理解密了事務，儘管伺服器證書已過期。
DECRYPT_EUN_ADMIN_DEFAULT_ACTION	啟用EUN時，Web代理基於預設設定將事務解密為解密策略組的丟棄連線。
DECRYPT_EUN_ADMIN_EXPIRED_CERT	當HTTPS代理設定刪除已啟用EUN的過期證書時，Web代理解密了事務。
DECRYPT_EUN_ADMIN_INVALID_LEAF_CERT	當HTTPS代理設定刪除啟用EUN的無效枝葉證書時，Web代理解密了事務。
DECRYPT_EUN_ADMIN_MISMATCHED_HOSTNAME	當HTTPS代理設定刪除啟用EUN的不匹配主機名時，Web代理解密了事務。
DECRYPT_EUN_ADMIN_OCSP_OTHER_ERROR	當HTTPS代理設定丟棄具有啟用EUN的其他錯誤的OCSP時，Web代理解密了事務。
DECRYPT_EUN_ADMIN_OCSP_REVOKED_CERT	當HTTPS代理設定刪除啟用EUN的OCSP吊銷證書時，Web代理解密了事務。
DECRYPT_EUN_ADMIN_UNRECOGNIZED_ROOT_CERT	當HTTPS代理設定刪除啟用了EUN的無法識別的根授權或頒發者證書時，Web代理解密了事務。
DECRYPT_EUN_CUSTOMCAT	Web代理基於解密策略組的自定義URL類別過濾設定對事務進行解密。如果啟用EUN，流量會遭到捨棄。
DECRYPT_EUN_WBRS	Web代理基於解密策略組的Web信譽過濾器設定解密事務。如果啟用EUN，流量會遭到捨棄。
DECRYPT_EUN_WBRS_NO_SCORE	Web代理基於解密策略組中無分數URL的Web信譽過濾器設定解密事務。如果啟用EUN，流量會遭到捨棄。
DECRYPT_EUN_WEBCAT	Web代理基於解密策略組的URL類別過濾設定對事務進行解密。如果啟用EUN，流量會遭到捨棄。
DECRYPT_WEBCAT	Web代理基於解密策略組的URL類別過濾設定對事務進行解密。
DECRYPT_WBRS	Web代理基於解密策略組的Web信譽過濾器設定解密事務。
DEFAULT_CASE	Web代理允許客戶端訪問伺服器，因為所有AsyncOS服務（如Web信譽或防惡意軟體掃描）均未對事務執行任何操作。
DENY_ADMIN	Web代理拒絕該事務。當需要身份驗證且在HTTPS代理設定中禁用了Decrypt for Authentication時，HTTPS請求會發生這種情況。
DROP_ADMIN	Web代理基於解密策略組的某些預設設定丟棄了事務。
DROP_ADMIN_EXPIRED_CERT	由於伺服器證書已過期，Web代理丟棄了事務。
DROP_WEBCAT	Web代理基於解密策略組的URL類別過濾設定丟棄了事務。
DROP_WBRS	Web代理基於解密策略組的Web信譽過濾器設定丟棄了事務。
MONITOR_ADMIN_EXPIRED_CERT	由於伺服器證書已過期，Web代理監控了伺服器響應。
MONITOR_AMP_RESP	Web代理基於訪問策略組的高級惡意軟體防護設定監控伺服器響應。
MONITOR_AMW_RESP	Web代理基於訪問策略組的防惡意軟體設定監控伺服器響應。
MONITOR_AMW_RESP_URL	Web代理懷疑HTTP請求中的URL可能不安全，但它基於訪問策略組的防惡意軟體設定監控事務。
監控_AVC	Web代理基於訪問策略組的應用程式設定監視事務。
MONITOR_CONTINUE_CONTENT_UNSAFE	最初，Web代理阻止了事務，並根據Access Policy組中的站點內容評級設定顯示「警告並繼續」頁面。客戶端請求用於成人內容，並且策略配置為向訪問成人內容的使用者提供警告。該使用者接受該警告並繼續訪問最初請求的站點，隨後沒有其他掃描引擎阻止該請求。
MONITOR_CONTINUE_CUSTOMCAT	最初，Web代理阻止了事務，並根據配置為「警告」的訪問策略組中的自定義URL類別顯示「警告並繼續」頁面。該使用者接受該警告並繼續訪問最初請求的站點，隨後沒有其他掃描引擎阻止該請求。
MONITOR_CONTINUE_WEBCAT	最初，Web代理阻止了事務，並根據配置為「警告」的Access Policy組中的預定義URL類別顯示「警告並繼續」頁面。該使用者接受該警告並繼續訪問最初請求的站點，隨後沒有其他掃描引擎阻止該請求。
MONITOR_CONTINUE_TYPE	最初，Web代理阻止了事務，並根據配置為「警告」的訪問策略組中的預定義YouTube類別顯示「警告並繼續」頁面。該使用者接受該警告並繼續訪問最初請求的站點，隨後沒有其他掃描引擎阻止該請求。
MONITOR_IDS	Web代理使用資料安全策略或外部DLP策略掃描上傳請求，但未阻止該請求。它根據訪問策略評估請求。
MONITOR_SUSPECT_USER_AGENT	Web代理基於訪問策略組的可疑使用者代理設定監控事務。
監控_WBRS	Web代理基於訪問策略組的Web信譽過濾器設定監控事務。
NO_AUTHORIZATION	Web代理不允許使用者訪問應用程式，因為使用者已經根據身份驗證領域進行身份驗證，而不是根據應用程式身份驗證策略中配置的任何身份驗證領域進行身份驗證。
NO_PASSWORD	使用者身份驗證失敗。
PASSTHRU_ADMIN	Web代理基於解密策略組的某些預設設定傳遞了事務。
PASSTHRU_ADMIN_EXPIRED_CERT	Web代理通過事務，但伺服器證書已過期。
PASSTHRU_WEBCAT	Web代理基於解密策略組的URL類別過濾設定傳遞了事務。
PASSTHRU_WBRS	Web代理基於解密策略組的Web信譽過濾器設定傳遞了事務。
REDIRECT_CUSTOMCAT	Web代理根據配置為「Redirect」的訪問策略組中的自定義URL類別，將事務重定向到其他URL。
SAAS_AUTH	Web代理允許使用者訪問應用程式，因為使用者已根據應用程式身份驗證策略中配置的身份驗證領域進行透明身份驗證。
其他	Web代理未完成請求，因為出現錯誤（如授權失敗、伺服器斷開連線或從客戶端中止）。

惡意軟體掃描判定值

惡意軟體掃描判定值是分配給URL請求或伺服器響應的值，用於確定它包含惡意軟體的概率。Webroot、McAfee和Sophos掃描引擎將惡意軟體掃描判定返回到DVS引擎，以便DVS引擎可以確定是監視還是阻止掃描的對象。編輯特定訪問策略的Anti-Malware設定時，每個惡意軟體掃描判定結果都與Access Policies > Reputation and Anti-Malware Settings頁上列出的惡意軟體類別相對應。

此清單顯示了不同的惡意軟體掃描判定值和每個相應的惡意軟體類別：


惡意軟體掃描判定值	惡意軟體類別
-	未設定
0	未知
1	未掃描
2	逾時
3	錯誤
4	無法掃描
10	通用間諜軟體
12	瀏覽器幫助程式對象
13	廣告軟體
14	系統監控器
18	商業系統監控器
19	撥號器
20	劫機者
21	網路釣魚URL
22	特洛伊木馬下載程式
23	特洛伊木馬
24	特洛伊木馬釣魚程式
25	蠕蟲
26	加密的檔案
27	病毒
33	其他惡意軟體
34	PUA
35	已中止
36	爆發啟發式
37	已知惡意和高風險檔案

瞭解安全Web裝置訪問日誌

下載選項

無偏見用語

關於此翻譯

目錄

簡介

必要條件

需求

採用元件

訪問日誌結構

紀元時間

已用時間

源IP地址

交易結果代碼

HTTP響應代碼

已轉移的總大小

HTTP方法

目的地

使用者名稱和身份驗證領域

訪問型別

伺服器地址

MIME內容型別/子型別

ACL決策標籤

策略名稱

身份策略

資料安全策略組

外部DLP策略組

路由策略組

Web流量分流器

URL類別縮寫

Web聲譽分數

Webroot掃描

McAfee掃描

Sophos掃描

思科資料安全掃描判定結果

外部DLP掃描判定

預定義URL類別判定結果

URL類別判定結果

整合傳入DVS裁定

Web信譽過濾器威脅型別

Google翻譯封裝的URL

應用控制(AVC/ADC)

安全瀏覽裁決

平均頻寬

頻寬限制控制

使用者型別

出站惡意軟體掃描

高級惡意軟體防護

存檔掃描

Web Tap

YouTube URL類別

HTTP響應代碼

ACL決策標籤

惡意軟體掃描判定值

相關資訊

修訂記錄

由思科工程師貢獻

這份文件是否有所幫助？

讓思科協助您

本文件適用於這些產品