本文档介绍风险识别日志字段详情。
| 字段 | 说明 |
|---|---|
| __topic__ | 日志主题，固定为saf_access_log。 |
| product_code | 产品名，固定为saf。 |
| instance_id | 产品类型，包括：
|
| timestamp | 请求Unix时间戳 |
| req_id | POP请求ID |
| uid | 阿里云主账号 |
| user_id | 阿里云RAM用户账号 |
| region | 阿里云地域 |
| score | 风险分数 |
| request_param | 用户请求参数，JSON格式，包括：
|
| device_info | 设备信息参数，JSON格式，包括：
|
| tags | 风险类别标签，多个标签之间用逗号（,）分隔，详情请参见注册风险标签、登录风险标签、营销风险标签。 |
| code | 请求返回码 |
| data_tag | 数据标识，用来区分不同的执行任务。
一条数据只允许对应一个数据标识，原始流量的数据标识为null。 |
| response_time | 响应时间 |
| hit_rules | 命中规则列表，多个规则ID之间用逗号（,）分隔。 |
| rules | 策略执行顺序 |
| rules_cost | 策略执行所消耗的时间 |
| extend | 额外信息 |