查询请求日志明细¶

1. 接口描述¶

接口请求路径：GET /prod-api/waf/wafv3/log/describeRequestLog

describeRequestLog 用于按 requestId 查询单条 WAF 请求日志的完整明细（请求/响应、地理位置、UA、命中规则等），供控制台「指定请求」详情页、日志 AI 分析等使用。无命中时返回空对象字段（requestId 等为空）。

Token 获取方式见密钥鉴权。

2. 输入参数¶

以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见公共请求参数。

参数名称	必选	类型	描述
requestId	是	String	Query 参数。请求唯一 ID，与日志列表字段 `requestId` 一致。示例值：`83bf90284jjjs2a8adcc91e20ef8`
cluster	否	String	Query 参数。Elasticsearch 集群名。空或不传时使用默认集群。示例值：`default`

3. 输出参数¶

参数名称	类型	描述
code	Integer	状态码。示例值：`200`
msg	String	提示信息。示例值：`成功`
data	ResultRequestDetail	单条请求明细

4. 示例¶

示例1 按 requestId 查询明细¶

输入示例¶

GET /prod-api/waf/wafv3/log/describeRequestLog?requestId=83bf90284jjjs2a8adcc91e20ef8

代码调用¶

请将 {登录域名}、token 替换为实际值。

cURLJavaGo

curl -X GET 'https://{登录域名}/prod-api/waf/wafv3/log/describeRequestLog?requestId=83bf90284jjjs2a8adcc91e20ef8' \
  -H 'Authorization: Bearer eyJhbGciOiJIUzUxMiJ9.xxxxxx'

import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.client.utils.URIBuilder;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.util.EntityUtils;

public class DescribeRequestLogTest {

    public static void main(String[] args) throws Exception {
        String token = "eyJhbGciOiJIUzUxMiJ9.xxxxxx";

        URIBuilder uriBuilder = new URIBuilder(
                "https://{登录域名}/prod-api/waf/wafv3/log/describeRequestLog");
        uriBuilder.addParameter("requestId", "83bf90284jjjs2a8adcc91e20ef8");

        try (CloseableHttpClient httpClient = HttpClients.createDefault()) {
            HttpGet httpGet = new HttpGet(uriBuilder.build());
            httpGet.setHeader("Authorization", "Bearer " + token);

            try (CloseableHttpResponse response = httpClient.execute(httpGet)) {
                int statusCode = response.getStatusLine().getStatusCode();
                String body = EntityUtils.toString(response.getEntity(), "UTF-8");
                System.out.println("Status Code: " + statusCode);
                System.out.println("Body: " + body);
            }
        }
    }
}

package main

import (
    "fmt"
    "io"
    "net/http"
    "net/url"
)

func main() {
    token := "eyJhbGciOiJIUzUxMiJ9.xxxxxx"

    u, err := url.Parse("https://{登录域名}/prod-api/waf/wafv3/log/describeRequestLog")
    if err != nil {
        panic(err)
    }
    q := u.Query()
    q.Set("requestId", "83bf90284jjjs2a8adcc91e20ef8")
    u.RawQuery = q.Encode()

    req, err := http.NewRequest(http.MethodGet, u.String(), nil)
    if err != nil {
        panic(err)
    }
    req.Header.Set("Authorization", "Bearer "+token)

    resp, err := http.DefaultClient.Do(req)
    if err != nil {
        panic(err)
    }
    defer resp.Body.Close()

    body, err := io.ReadAll(resp.Body)
    if err != nil {
        panic(err)
    }
    fmt.Println("Status Code:", resp.StatusCode)
    fmt.Println("Body:", string(body))
}

输出示例¶

{
  "msg": "成功",
  "code": 200,
  "data": {
    "oid": "202501012576983",
    "requestId": "83bf90284jjjs2a8adcc91e20ef8",
    "wafId": "148",
    "clientIp": "144.31.35.91",
    "hostPort": 443,
    "timeStamp": "2026-04-02T09:54:35.000Z",
    "severityLevel": null,
    "ua": {
      "name": "Chrome",
      "os_name": "Mac OS X",
      "device": "Other"
    },
    "response": { "httpCode": 200 },
    "geoip": {
      "country": "United States",
      "countryCode": "US",
      "latitude": 37.751,
      "longitude": -97.822
    },
    "request": {
      "method": "GET",
      "uri": "/home.php?mod=misc&ac=sendmail",
      "headers": { "Host": "bbs.example.com" }
    },
    "rules": [
      {
        "ruleId": "932260",
        "ruleMessage": "远程命令执行：直接Unix命令执行【2】",
        "group": "基础防护规则",
        "severity": "2",
        "severityLevel": "高风险",
        "match": "Matched \"Operator `Rx' ..."
      }
    ]
  }
}

5. 错误码¶

HTTP 状态码 / 业务提示	描述
200	成功
401	未鉴权或 Token 无效
403	无权限
查询失败,请确认查询参数是否合法	查询执行失败或参数非法

6. 数据模型¶

ResultRequestDetail¶

单条请求明细。本接口不聚合 severityLevel（常为 null），请以 rules[].severityLevel 为准。

参数名称	类型	描述
oid	String	套餐/订单 ID；可能为 `null`
requestId	String	请求唯一 ID
wafId	String	策略组 ID
clientIp	String	客户端 IP
hostPort	Integer	访问端口。示例值：`443`
timeStamp	String	请求时间（ISO 8601 UTC）
severityLevel	String	聚合风险等级；本接口常为 `null`
ua	Object	UA 解析结果；可能为 `null`
response	Response	响应信息
geoip	Geoip	地理位置
request	Request	请求信息
rules	Array of Rule	命中规则列表

Response¶

响应信息。

参数名称	类型	描述
httpCode	Integer	HTTP 状态码。`417` 表示 WAF 拦截。示例值：`200`

Geoip¶

地理位置信息。

参数名称	类型	描述
country	String	国家或地区名称。示例值：`United States`
regionName	String	省州等区域名；无则可能为 `null`
latitude	Double	纬度。示例值：`37.751`
longitude	Double	经度。示例值：`-97.822`
countryCode	String	ISO 国家/地区二位码。示例值：`US`

Request¶

请求信息。

参数名称	类型	描述
method	String	HTTP 方法。示例值：`GET`
uri	String	请求 URI（可含查询串）
headers	Object	请求头键值对

Rule¶

命中规则信息。

参数名称	类型	描述
ruleId	String	规则 ID。示例值：`932260`
ruleMessage	String	规则说明
group	String	规则分组
severity	String	严重级别数值。示例值：`2`
severityLevel	String	风险等级。取值：`高风险`、`中风险`、`低风险`
match	String	匹配详情；部分规则可能脱敏为 `-`
maturity	String	成熟度；可能为空
accuracy	String	准确度；可能为空