このページではトランザクションイベント対応フィールド用のデスクリプションが提供されています。

フィールドの利用可能性について詳しくは、トランザクション イベント フォーマットを参照してください。

フィールドタイプ

現在使用されているのは次のタイプです。

• string: UTF-8文字のシーケンス。
• uint16: 16ビットの符号なし整数
• uint32: 符号なし整数 32 ビット
• uint64: 符号なし整数 64 ビット
• float64: 倍精度64ビット浮動小数点数
• 文字列のリスト：複数の文字列

エイリアスフィールド

一部のフィールドは、他のフィールドへのエイリアスとして記述されています。これは、それらがバックエンドのこのフィールドにマッピングされ、同じ値を提供することを意味します。一般的には、 エイリアスではなくソースフィールドを使用することをお勧めします。

フィールド名の命名規則

トランザクションイベントのフィールド名は、W3C ELFF 標準https://www.w3.org/TR/WD-logfileに従います。

• x-で始まるフィールドはすべてNetskopeによって定義され、その他のフィールドは標準によって定義されます。
• オプションの x- の後に続く文字 c、s、r の組み合わせは、次の意味を持ちます。
  • c はCクライアントを指します。
  • sはNetskope POP（ELFF標準のSサーバー）を指します。
  • r はRエモート サーバーを指します
  • csはクライアントからPOPへのリクエストを指します
  • sc は POP からクライアントへの応答を指します
  • srはPOPからリモートサーバーへのリクエストを指します
  • rsは、リモートサーバーからPOPへの応答を指します。

セクションごとのフィールドデスクリプション

セクションとフィールドの順序は、Skope ITのUIビューに合わせています。

管理コンソールの名前に括弧が含まれている場合、セクションタイトルが表示されているときは、このテキストは省略されます。例えば、（クライアント接続）送信元IPアドレスは、クライアント接続セクションに「送信元IPアドレス」として表示されます。

クライアント接続

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-cs-access-method	アクセス方法	ステアリングメソッドはPOPにアクセスするために使います。	string
x-s-dp-name	POP	POP名がリクエストを処理しています。	string
x-cs-src-ip	（クライアント接続）送信元IPアドレス	POPリクエストの送信元クライアントIPアドレス。これは通常、リクエストがトンネル（NS Client、GRE、IPsec）にカプセル化されたときに受信されるエンドユーザーデバイスのプライベートIPアドレスです。カプセル化されていないリクエストの場合、x-cs-scr-ip は x-cs-src-ip-egress と等しくなります。このフィールドは、X-Forwarded-For処理によって更新されません。	string
x-cs-src-port	（クライアント接続）送信元ポート	クライアントからPOPリクエストへの送信元ポート。	uint16
x-cs-dst-ip	（クライアント接続）宛先IPアドレス	POPリクエストの送信先となるクライアントのIPアドレス。	string
x-cs-dst-port	（クライアント接続）宛先ポート	クライアントのPOPリクエストの宛先ポート。	uint16
x-cs-access-proxy	アクセスプロキシ	クライアントからPOPへのリクエストに一致するアクセスプロキシ設定の一覧。	文字列のリスト
x-cs-src-ip-egress	（クライアント接続）送信元IPアドレス	ソース IP は、クライアントが POP に接続するために使用します。 これは通常、クライアントに対してNATを実行するファイアウォール/ルーターによって割り当てられるパブリックIPアドレスです。	string
x-cs-nsclient-tunnel-type	（クライアント接続）トンネルタイプ	NSクライアントのトンネルモード（TLSまたはDTLS）。このフィールドを使用するには、NSクライアントがアクティブな操舵モードになっている必要があります。	string
x-cs-tunnel-id	（クライアント接続）トンネルID	VPNトンネルID。	string
cs-bytes	（クライアント接続）アップロードされたバイト数	クライアントからPOPに受信したバイト数。	uint64
sc-bytes	（クライアント接続）ダウンロードされたバイト数	POPからクライアントに送信されるバイト数。注：フォーマット1からフォーマット3では、このフィールドはリモートサーバーからプロキシに送信されたバイト数を表します。	uint64

デバイス

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-c-device-uid	（デバイス）UUID	NSクライアントによって計算されたデバイス固有識別子。このフィールドを使用するにはNS Clientがインストールされている必要があり、ステアリングの有効/無効の両方がサポートされています。	string
x-c-hostname	（デバイス）ホスト名	クライアントのホスト名。このフィールドを使用するにはNS Clientがインストールされている必要があり、ステアリングの有効/無効の両方がサポートされています。	string
x-c-os-family	OSファミリー	クライアントのOSファミリー。このフィールドを使用するにはNS Clientがインストールされている必要があり、ステアリングの有効/無効の両方がサポートされています。	string
x-c-os-version	OSバージョン	クライアントのOSバージョン。このフィールドを使用するにはNS Clientがインストールされている必要があり、ステアリングの有効/無効の両方がサポートされています。	string
x-c-os	該当なし	NSクライアントおよびユーザーエージェントの情報から、クライアントのオペレーティングシステムを特定します。このフィールドは変更されたユーザーエージェントの影響を受ける可能性があります。 代わりに xc-os-family と xc-os-version を使用することをお勧めします。	string
x-c-device	該当なし	NSクライアントおよびユーザーエージェント情報から取得したクライアントのデバイスタイプ。このフィールドは変更されたユーザーエージェントの影響を受ける可能性があります。 代わりに xc-os-family と xc-os-version を使用することをお勧めします。	string
x-c-nsclient-version	クライアントバージョン	NSクライアント版のクライアント。このフィールドを使用するにはNS Clientがインストールされている必要があり、ステアリングの有効/無効の両方がサポートされています。	string
x-c-nsclient-client-profile	クライアントプロフィール	NSクライアントのクライアントプロフィール。このフィールドを使用するにはNS Clientがインストールされている必要があり、ステアリングの有効/無効の両方がサポートされています。	string
x-c-nsclient-steering-profile	ステアリングプロファイル	NSクライアントのステアリングプロファイル。このフィールドを使用するには、NSクライアントがアクティブな操舵モードになっている必要があります。	string
x-c-device-classification	(デバイス) 分類	NSクライアントの分類プロファイル。このフィールドを使用するにはNS Clientがインストールされている必要があり、ステアリングの有効/無効の両方がサポートされています。	string
x-c-browser	Browser	クライアントのブラウザはユーザーエージェントから算出されます。このフィールドは変更されたユーザーエージェントの影響を受ける可能性があります。 代わりに x-cs-process と x-cs-parent-process を使用することをお勧めします。	string
x-c-browser-version	該当なし	クライアントのブラウザバージョン。このフィールドは変更されたユーザーエージェントの影響を受ける可能性があります。 cs-user-agent を直接使用することをお勧めします。	string

Process

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-cs-process	Process	クライアント上のプロセス名。このフィールドを使用するには、NSクライアントがアクティブな操舵モードになっている必要があります。	string
x-cs-pid	プロセスID	クライアント上のプロセスID。このフィールドを使用するには、NSクライアントがアクティブな操舵モードになっている必要があります。	uint32
x-cs-parent-process	親プロセス	クライアント上の親プロセス名。このフィールドを使用するには、NSクライアントがアクティブな操舵モードになっている必要があります。	string
x-cs-ppid	親プロセスID	クライアント上の親プロセスID。このフィールドを使用するには、NSクライアントがアクティブな操舵モードになっている必要があります。	uint32

クライアントHTTP

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
sc-status	ステータスコード	クライアントに送信されるHTTPステータスコード。	uint16
x-cs-http-version	(クライアントHTTP) バージョン	クライアントからPOPへのリクエストのHTTPプロトコルバージョン。	string
cs-user-agent	(クライアントHTTP)ユーザーエージェント	HTTPリクエストのUser-Agentヘッダー。	string
cs-content-type	（クライアントHTTP）リクエストコンテンツタイプ	クライアントからのHTTPリクエストのContent-Typeヘッダー	string
sc-content-type	（クライアントHTTP）レスポンスコンテンツタイプ	クライアントへのHTTPレスポンスにおけるContent-Typeヘッダー	string
x-cs-ip-xff	(クライアントHTTP) XFF	クライアントからPOPへのHTTP GETリクエストで受信したX-Forwarded-Forヘッダー値。ヘッダーがない場合、またはGETリクエストが復号化されていない場合は、空になります。	string
x-cs-xau	(クライアントHTTP) XAU	クライアントからPOPへのHTTP GETリクエストで受信したX-Authenticated-Userヘッダー値。ヘッダーがない場合、またはGETリクエストが復号化されていない場合は、空になります。	string
x-cs-connect-host	(クライアント HTTP) FQDN に接続	クライアントからPOP HTTP CONNECTリクエストで受信したホスト値。CONNECTが存在しない場合は空欄になります。	string
x-cs-connect-port	(クライアント HTTP) CONNECT ポート	クライアントからPOP HTTP CONNECTリクエストで受信したポート値。CONNECTが存在しない場合は空欄になります。	uint16
x-cs-connect-user-agent	(クライアント HTTP) CONNECT ユーザーエージェント	クライアントからPOP HTTP CONNECTリクエストで受信したUser-Agentヘッダー値。CONNECTがない場合、またはフィールドが欠落している場合は、空欄になります。	string
x-cs-ip-connect-xff	(クライアント HTTP) XFF に接続	クライアントからPOPへのHTTP CONNECTリクエストで受信したX-Forwarded-Forヘッダー値。CONNECTがない場合、またはフィールドが欠落している場合は空欄になります。	string
x-cs-connect-xau	(クライアント HTTP) XAU に接続	クライアントからPOPへのHTTP CONNECTリクエストで受信したX-Authenticated-Userヘッダー値。CONNECTがない場合、またはフィールドが欠落している場合は空欄になります。	string

クライアントSSL

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-cs-sni	(クライアントSSL) SNI	クライアントがTLSクライアントHelloのSNIで送信するFQDN。	string
x-cs-ssl-ja3	(クライアントSSL) JA3	JA3は、クライアントがTLSを介して通信する方法をフィンガープリントします。	string
x-cs-ssl-engine-action	(クライアントSSL) エンジンアクション	クライアントとPOP間のSSLエンジン処理の結果を示します。	string
x-cs-ssl-engine-action-reason	(クライアント SSL) エンジンアクション理由	クライアントとPOP間のSSLエンジン処理の詳細を提供します。	string
x-cs-ssl-malformed-ssl	(クライアントSSL) 不正な形式のSSL	SSLエンジンがクライアントとPOP間のSSL/TLSネゴシエーション中に不正な形式のSSLパケットを検出したかどうかを示します。	string
x-cs-ssl-handshake-error	（クライアントSSL）ハンドシェイクエラー	クライアントとPOP間のSSL/TLSネゴシエーションの確立に問題があることを示します。詳細については、x-client-ssl-err を確認してください。	string
x-cs-ssl-fronting-error	(クライアント SSL) フロントエンドエラー	リモートサーバー証明書において、復号化されたHTTPリクエストのSNI（x-cs-sni）とFQDN（cs-host）の間に不一致があるかどうかを示します。	string
x-s-custom-signing-ca-error	（クライアントSSL）署名CAエラー	SSLエンジンがSSL傍受を実行するための傍受CAをロードできなかったことを示します。	string
x-client-ssl-err	(クライアントSSL) SSLエラー	クライアントとPOP間のSSLエラーのデスクリプション。	string
x-cs-ssl-version	(クライアントSSL) バージョン	クライアントとPOP間のTLSバージョンネゴシエーション。	string
x-cs-ssl-cipher	(クライアントSSL) 暗号	クライアントとPOP間の暗号スイートのネゴシエーション。	string
x-cs-domain-fronted-sni	該当なし	このフィールドは非推奨です。代わりに x-cs-ssl-fronting-error を使用してください。	empty

クライアントの位置情報

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-c-timezone	（クライアント）タイムゾーン	クライアントのローカルタイムゾーンは、デバイスのIPアドレスの地理的位置情報から算出されます。	string
x-c-local-time	（クライアント）現地時間	クライアントの現地時間は、デバイスのIPアドレスの地理的位置情報から算出されます。このフィールドはテキスト形式を指定します。	string
x-c-local-timestamp	該当なし	クライアントの現地時間は、デバイスのIPアドレスの地理的位置情報から算出されます。このフィールドには、エポックタイムが秒単位で表示されます。	uint64
x-c-location	（クライアント）所在地	場所（例：クライアントの都市）	string
x-c-zipcode	（クライアント）郵便番号	顧客の郵便番号。	string
x-c-region	（クライアント）地域	地域（例：クライアントの状態）	string
x-c-country	（クライアント）国	クライアントの国。	string
x-c-latitude	(Client) Latitude	Latitude of the Client.	float64
x-c-longitude	(Client) Longitude	Longitude of the Client.	float64

URL

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-cs-url	(URL) URL	クライアントからPOPリクエストへの完全なURL。スキーム、ホスト、標準以外の場合はポート、パス、クエリが含まれます。	string
x-cs-site	(URL) Site	宛先サイトはFQDNから算出されます。	string
cs-method	(URL) メソッド	リクエストの方法（例：「GET」、「POST」）。	string
cs-uri-scheme	（URL）スキーム	リクエストのスキーム（例：「https」）。	string
cs-host	(URL) FQDN	リクエストのFQDN（完全修飾ドメイン名）。	string
cs-dns	該当なし	cs-host のエイリアス。	string
cs-uri-port	(URL) ポート	クライアントが要求したFQDNのポート番号。	uint16
x-cs-uri-path	（URL）パス	クライアントからPOPリクエストまでのパス。	string
cs-uri-query	（URL）クエリ	HTTPリクエストのクエリ文字列部分。	string
cs-uri	該当なし	x-cs-uri-path + ? と同等+ cs-uri-query。	string
cs-referer	(URL) リファラー	HTTPリクエストのRefererヘッダー。	string

一般的な

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
date	日付	リクエスト開始日（YYYY-MM-DD形式、GMTタイムゾーン）。x-cs-timestampフィールドの人間が読みやすい形式。	string
time	Time	リクエスト開始時刻をGMT（グリニッジ標準時）のHH:MM-SEC形式で指定します。x-cs-timestampフィールドの人間が読みやすい形式。	string
x-cs-timestamp	該当なし	リクエスト開始日時（エポック形式、秒単位）、GMTタイムゾーン。日付と時刻のエポック形式。	uint64
time-taken	合計時間	リクエスト処理の所要時間：受信した最初のバイトから送信した最後のバイトまでの時間（ミリ秒単位の整数値）。	uint64
bytes	処理された合計バイト数	処理されたバイトの合計（csバイト＋rsバイトに相当）。 注：フォーマット1からフォーマット3まで、定義は同じで、cs-bytes + sc-bytesと同等です。	uint64
x-action	アクション	POPで適用される最終アクション（許可、ブロック、またはリダイレクト）： ブロック: クライアントはリモートサーバーのコンテンツにアクセスできませんでした。ユーザーにアクセス権限がないか、処理中に例外が発生しました。 許可: クライアントはリモートサーバーからデータを受信しました。 リダイレクト：クライアントはリモートサーバーのコンテンツではなく、リダイレクトを受信しました。詳細については、x-action-reason を確認してください。	string
x-action-reason	行動理由	xアクション値の原因に関する洞察を提供します。	string
x-error	Error Type	リクエストがブロックされた場合は、その詳細をお知らせください。この欄には、ブロックの理由に関する詳細情報が記載されています。	string
x-policy-justification-type	配置タイプ	エンドユーザーが選択した配置タイプ。	string
x-policy-justification-reason	正当化理由	エンドユーザーによる正当化理由の説明。	string
x-cs-traffic-type	交通の種類	交通の種類。値は、アプリカタログのクラウドアプリケーションに一致するリクエストの場合は CloudApp、その他の HTTP リクエストの場合は ウェブ、復号化されていないトラフィックの場合は Unavailable です。	string
x-type	取引タイプ	ログメッセージの種類。http_transaction または WebSocket のいずれかになります。	string
x-transaction-id	取引ID	トランザクションIDは、個々のリクエストごとに一意のIDです。 このIDを使用して、他のイベントやアラートと関連付けてください。	uint64
x-request-id	リクエストID	リクエストID。注: イベントの関連付けには x-transaction-id を使用することをお勧めします。	uint64
x-cs-session-id	セッションID	イベントのセッションID。	uint64
x-cs-page-id	ページID	PageID 識別子はページイベント機能に使用します。	uint64
x-tenant-id	該当なし	NetskopeテナントのID。このフィールドは、同じSIEM内の複数のテナントのイベントをエクスポートする場合に役立ちます。	uint32

Identity

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-c-authn-user	ユーザー	認証後のユーザー名。 特別な値は次のとおりです。 認証なし：設定済みの認証バイパスがクライアントのリクエストと一致しました。 保留中：このリクエストは認証が必要なため、IDPにリダイレクトされます。このリクエストはまだ認証されていません。 例外：POPはこのリクエストを認証できませんでした。	string
cs-username	該当なし	xc-authn-user のエイリアス。	string
x-c-authz-groups	グループ	認証後のユーザーのグループ一覧。このフィールドには、ポリシーがこのリクエストと一致しない場合でも、ポリシー内で参照されているすべてのグループが含まれます。	文字列のリスト
x-c-authz-ou	OU	認証後のユーザーの所属組織単位。	string
x-c-user-confidence-index	ユーザー信頼度指数	ユーザー信頼度指数この項目には、ユーザー評価に基づくポリシーが少なくとも1つ必要です。	uint16
x-c-authn-source	認証ソース	認証情報源。	string
x-c-authn-surrogate	認証サロゲート	認証を追跡するために使うサロゲートのタイプ。	string
x-c-authn-surrogate-status	認証サロゲートステータス	代理母の状況。このフィールドは主に 認証の問題をトラブルシューティングするために使用されます。	string
x-c-authz-source	認証元	ユーザーIDのソース。	string

リアルタイム保護ポリシー

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-policy-action	(RTP ポリシー) アクション	RTP ポリシーの評価後に実行するアクション。 （許可、ブロック、バイパス、警告、ユーザー警告など）。	string
x-policy-name	(RTP ポリシー) 名前	x-ポリシーアクションと一致し、トリガーされた RTP ポリシー名。	string
x-sc-notification-name	通知テンプレート	エンドユーザーに表示されるユーザー通知の名前。	string
x-policy-categories	(RTP ポリシー) カテゴリ	このトランザクションのURLに適用される、すべてのカスタムカテゴリと事前定義済みカテゴリ。	文字列のリスト
x-other-category	該当なし	x-ポリシー-カテゴリのエイリアス。	文字列のリスト
x-other-category-id	該当なし	非推奨です。代わりに x-ポリシー-カテゴリ を使用してください。	empty
x-category	該当なし	x-ポリシー-カテゴリ フィールドの最初の値。	string
x-category-id	該当なし	非推奨です。代わりに x-category を使用してください。	empty
x-policy-src-ip	(RTP ポリシー) ソース IP	ポリシーを評価するために RTP ポリシー エンジンによって計算されたソース IP。 このフィールドは、設定が完了するとX-Forward-Forで更新されます。	string
c-ip	該当なし	x-ポリシー-src-ip のエイリアス。	string
x-cs-userip	該当なし	x-ポリシー-src-ip のエイリアス。	string
x-policy-dst-ip	(RTP ポリシー) 宛先 IP	ポリシーを評価するために RTP ポリシー エンジンによって計算された宛先 IP。	string
s-ip	該当なし	x-ポリシー-dst-ip のエイリアス。	string
x-policy-dst-host	(RTP ポリシー) FQDN	ポリシーを評価するために RTP ポリシー エンジンによって計算された FQDN。FQDN のソースは x-ポリシー-dst-host-source で提供されます。	string
x-policy-dst-host-source	(RTP ポリシー) FQDN ソース	RTP ポリシー エンジンによって計算された x-ポリシー-dst-host 値のソース (OriginalDestDomain Sni、Uri、HttpHostHeader など)。	string

SSLポリシー

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-ssl-bypass	SSLバイパス	リクエストがSSLをバイパスした（復号化されなかった）かどうかを示します。	string
x-ssl-bypass-reason	SSLバイパスの理由	リクエストがSSLをバイパスした場合、このフィールドにはその理由が表示されます。	string
x-ssl-policy-action	(SSLポリシー) アクション	リクエストに一致したSSL復号化ポリシーのアクション。	string
x-ssl-policy-name	(SSLポリシー) 名前	リクエストに一致したSSL復号化ポリシーの名前。	string
x-ssl-policy-issuer	(SSLポリシー) 発行者	認証局名 SSL傍受を実行するため。	string
x-ssl-policy-categories	(SSLポリシー) カテゴリ	SSL 復号化ポリシーを評価するために SSL ポリシー エンジンによって計算された宛先 FQDN のカテゴリ。	文字列のリスト
x-ssl-policy-src-ip	(SSLポリシー) 送信元IP	SSL 復号ポリシーを評価するために SSL ポリシー エンジンによって計算されたソース IP。	string
x-ssl-policy-dst-ip	(SSLポリシー) 宛先IP	SSL 暗号化ポリシーを評価するために SSL ポリシー エンジンによって計算された宛先 IP。	string
x-ssl-policy-dst-host	(SSLポリシー) FQDN	SSL 暗号化ポリシーを評価するために SSL ポリシー エンジンによって計算された宛先 FQDN。	string
x-ssl-policy-dst-host-source	(SSL ポリシー) FQDN ソース	宛先 FQDN が SSL ポリシー エンジンによってどのように計算されたかについての洞察を提供します。 SNIまたは元のホストから取得できます。	string

脅威からの保護

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-tp-result	（脅威防御）結果	脅威防御評価結果。	文字列のリスト
x-tp-engine	（脅威防御）エンジン	マルウェア検出のケース内の脅威保護エンジン名。	文字列のリスト
x-tp-malware-name	マルウェア名	マルウェア検出のケースにはマルウェア名が入ります。	文字列のリスト
x-tp-severity	（脅威保護）深刻度	マルウェア検出の場合のマルウェア重大度。	文字列のリスト

下りIPポリシー

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-eip-policy-footprint	(送信 IP ポリシー) 名前	POPからリモートサーバーへのリクエストに一致する送信フットプリント名。	string
x-eip-policy-name	（IPアドレス送信ポリシー）フットプリント	POP to Remote Server 要求に一致する出力 IP ポリシー名。	string

リモート接続

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-sr-forward-dest	（リモート接続）転送先	POP to Remote Serverリクエストでプロキシへの転送が適用される場合の、宛先プロキシ名。	string
x-sr-src-ip	（リモート接続）送信元IPアドレス	POPからリモートサーバーへのリクエストの送信元IPアドレス。専用IPアドレスが設定されている場合は、このフィールドは空欄になります。 。	string
x-sr-src-port	（リモート接続）ソースポート	POPからリモートサーバーへのリクエストの送信元ポート。専用IPアドレスが設定されている場合は、このフィールドは空欄になります。 。	uint16
x-sr-dst-ip	（リモート接続）宛先IPアドレス	POPからリモートサーバーへのリクエストの宛先IPアドレス。	string
x-sr-dst-port	（リモート接続）宛先ポート	POPからリモートサーバーへのリクエストの宛先ポート。	uint16
sr-bytes	（リモート接続）アップロードされたバイト数	POPからリモートサーバーに送信されたバイト数。	uint64
rs-bytes	（リモート接続）ダウンロードされたバイト数	リモートサーバーからPOPに受信したバイト数。	uint64
rs-status	リモートステータスコード	リモートサーバーからPOPへの応答におけるHTTPステータスコード。	uint16
x-sr-headers-name	該当なし	挿入されたカスタムHTTPヘッダーのリスト。	string
x-sr-headers-value	該当なし	挿入されたカスタムHTTPヘッダー値のリスト。	string

応用

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-cs-app-activity	活動	プロキシによって特定されたアクティビティ。	string
x-cs-app-from-user	（アプリケーション）ユーザーから	リモートアプリケーションまたはウェブサイトにおけるユーザーの身元情報。	string
x-cs-app-to-user	（アプリケーション）ユーザーへ	クラウドアプリケーションで検出された共有/送信アクティビティの受信者。	string
x-cs-app-instance-name	（アプリケーション）インスタンス名	インスタンスIDに設定されたクラウドアプリケーションインスタンス名。	string
x-cs-app-instance-id	（アプリケーション）インスタンスID	プロキシによって識別されるクラウドアプリケーションインスタンスID。	string
x-cs-app-instance-tags	（アプリケーション）インスタンスタグ	クラウドアプリケーションインスタンスのタグ一覧。	文字列のリスト
x-cs-app-instance-tag	該当なし	x-cs-app-instance-tags のエイリアス。	文字列のリスト
x-cs-app	（申請）氏名	クラウドアプリケーション名。	string
x-cs-app-cci	（申請）CCI	クラウドアプリケーションのCloud Confidence Index 。	uint16
x-cs-app-ccl	（アプリケーション）CCL	クラウドアプリケーションのクラウド信頼度レベル。	string
x-cs-app-tags	（アプリケーション）タグ	クラウドアプリケーションのタグ。	文字列のリスト
x-cs-app-category	（アプリケーション）カテゴリ	クラウドアプリケーションのカテゴリ。	string
x-cs-app-suite	（アプリケーション）スイート	クラウドアプリケーションスイート名。	string

コンテンツ

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-cs-app-object-name	オブジェクト名	クラウドアプリケーションとの間で転送されるオブジェクトの名前。	string
x-cs-app-object-id	オブジェクトID	クラウドアプリケーションとの間で転送されたオブジェクトのID。	string
x-cs-app-object-type	オブジェクトタイプ	クラウドアプリケーションとの間で転送されるオブジェクトの種類。	string
x-rs-file-type	ファイルの種類	リモートサーバーとの間で転送されるオブジェクトの種類。	string
x-rs-file-category	ファイルカテゴリ	リモートサーバーとの間で転送されるオブジェクトのカテゴリ。	string
x-rs-file-language	ファイル言語	リモートサーバーとの間で転送されるオブジェクトの言語。	string
x-rs-file-size	ファイルサイズ	リモートサーバーとの間で転送されるオブジェクトのサイズ。これは複数のリクエストを組み合わせた、オブジェクト全体のサイズであることにご注意ください。正確なバイト消費レポートを得るには、バイトフィールドを消費してください。	uint64
x-rs-file-md5	MD5	リモートサーバーとの間で転送されたオブジェクトのMD5ハッシュ。同じリクエストで複数のオブジェクトが転送される場合、これらのフィールドには複数の値が含まれる可能性があります。	文字列のリスト
x-rs-file-sha256	SHA256	リモートサーバーとの間で転送されたオブジェクトのSHA256ハッシュ値。同じリクエストで複数のオブジェクトが転送される場合、これらのフィールドには複数の値が含まれる可能性があります。	文字列のリスト

リモートSSL証明書

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-r-cert-subject-cn	（リモートSSL証明書）CN	リモートサーバー証明書のサブジェクトのCN属性。	string
x-r-cert-issuer-cn	（リモートSSL証明書）発行者	リモートサーバー証明書の発行者CN属性。	string
x-r-cert-valid	（リモートSSL証明書）有効	リモートサーバー証明書の評価結果（総合）。このフィールドはSSLエンジンの動作を反映していません。	string
x-r-cert-expired	（リモートSSL証明書）有効期限切れ	リモートサーバーの証明書の有効期限が切れているかどうかを示します。	string
x-r-cert-untrusted-root	（リモートSSL証明書）信頼されていないルート	リモートサーバーの証明書が信頼できる認証局によって署名されているかどうかを示します。	string
x-r-cert-incomplete-chain	（リモートSSL証明書）不完全なチェーン	リモートサーバー証明書の発行者チェーンが不完全かどうかを示します。	string
x-r-cert-self-signed	（リモートSSL証明書）自己署名証明書	リモートサーバーの証明書が自己署名証明書であるかどうかを示します。	string
x-r-cert-revoked	（リモートSSL証明書）失効	リモートサーバーの証明書が失効しているかどうかを示します。	string
x-r-cert-revocation-check	（リモートSSL証明書）失効チェック（SSL証明書）	将来使うために予約されています。	string
x-r-cert-mismatch	（リモートSSL証明書）CN不一致	リモートサーバー証明書のCN/SAN（xr-cert-subject-cn、SANはログに記録されない）が、要求されたSNI（x-cs-sni）に対して信頼されていないかどうかを示します。	string
x-r-cert-startdate	(リモートSSL証明書)開始日	リモートサーバー証明書の開始日時。 このフィールドはテキスト形式を指定します。	string
x-r-cert-start	該当なし	リモートサーバー証明書の開始日時。 このフィールドには、エポックタイムが秒単位で表示されます。	uint64
x-r-cert-enddate	（リモートSSL証明書）終了日	リモートサーバー証明書の有効期限（終了日時）このフィールドはテキスト形式を指定します。	string
x-r-cert-end	該当なし	リモートサーバー証明書の有効期限（終了日時）このフィールドには、エポックタイムが秒単位で表示されます。	uint64

リモートSSL

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-sr-ssl-ja3s	（リモートSSL）JAS3s	JA3Sは、サーバーがTLSに応答する方法をフィンガープリントします。	string
x-sr-ssl-engine-action	（リモートSSL）エンジンアクション	POPとリモートサーバー間のSSLエンジン処理の結果を示します。	string
x-sr-ssl-engine-action-reason	（リモートSSL）エンジンアクション理由	POPとリモートサーバー間のSSLエンジン処理の詳細を提供します。	string
x-sr-ssl-malformed-ssl	（リモートSSL）不正な形式のSSL	SSLエンジンがPOPとリモートサーバー間のSSL/TLSネゴシエーション中に不正な形式のSSLパケットを検出したかどうかを示します。	boolean
x-sr-ssl-handshake-error	（リモートSSL）ハンドシェイクエラー	POPとリモートサーバー間のSSL/TLSネゴシエーションの確立に問題があることを示します。詳細については、x-server-ssl-err を確認してください。	boolean
x-sr-ssl-client-certificate-error	（リモートSSL）クライアント証明書エラー	リモートサーバーがSSL/TLSネゴシエーション中にクライアント証明書を要求したことを示します。	boolean
x-server-ssl-err	(Remote SSL) Error	POPとリモートサーバー間のSSLエラーのデスクリプション。	string
x-sr-ssl-version	（リモートSSL）バージョン	POPとリモートサーバー間でネゴシエートされたTLSバージョン。	string
x-sr-ssl-cipher	（リモートSSL）暗号	クライアントとPOP間でネゴシエートされた暗号スイート。	string

遠隔地の位置情報

フィールド名	管理コンソールでの名前	デスクリプション	タイプ
x-r-location	（遠隔地）	場所（例：リモートサーバーの都市)。	string
x-s-location	該当なし	xr-location のエイリアス。	string
x-r-zipcode	（遠隔地）郵便番号	リモートサーバーの郵便番号。	string
x-s-zipcode	該当なし	xr-zipcode のエイリアス。	string
x-r-region	（遠隔）地域	地域（例：リモートサーバーの状態。	string
x-s-region	該当なし	xr-region のエイリアス。	string
x-r-country	（遠隔地）国	リモートサーバーの国。	string
x-s-country	該当なし	xr-country のエイリアス。	string
x-r-latitude	(Remote) Latitude	Latitude of the Remote Server.	float64
x-s-latitude	該当なし	Alias to x-r-latitude.	float64
x-r-longitude	(Remote) Longitude	Longitude of the Remote Server.	float64
x-s-longitude	該当なし	Alias to x-r-longitude.	float64