内蔵のログ解析ルール

type

リクエストまたはコネクションのタイプです。可能な値は

• http：HTTP
• https：HTTP over SSL / TLS
• h2：SSL/TLSを介したHTTP/2
• ws：WebSocket
• wss：SSL/TLSを介したWebSocket

elb

ロードバランサーのリソースID。アクセスログエントリを解析する場合は、リソースIDにスラッシュ（ / ）を含めることができることに注意してください。

client_ip

要求しているクライアントのIPアドレス

client_port

要求元のクライアントのIPポート

target_ip

このリクエストを処理したターゲットのIPアドレス。

• クライアントが完全なリクエストを送信しなかった場合、ロードバランサーはリクエストをターゲットにディスパッチできず、この値は-に設定されます。
• ターゲットがLambda関数の場合、この値は-に設定されます。
• リクエストがAWSWAFによってブロックされている場合、この値は-に設定され、 elb_status_codeの値は403に設定されます。

target_port

このリクエストを処理したターゲットのIPポート。

• クライアントが完全なリクエストを送信しなかった場合、ロードバランサーはリクエストをターゲットにディスパッチできず、この値は-に設定されます。
• ターゲットがLambda関数の場合、この値は-に設定されます。
• リクエストがAWSWAFによってブロックされている場合、この値は-に設定され、 elb_status_codeの値は403に設定されます。

target_port_list

このリクエストを処理したターゲットのIPアドレスとポート。

• クライアントが完全なリクエストを送信しなかった場合、ロードバランサーはリクエストをターゲットにディスパッチできず、この値は-に設定されます。
• ターゲットがLambda関数の場合、この値は-に設定されます。
• リクエストがAWSWAFによってブロックされている場合、この値は-に設定され、 elb_status_codeの値は403に設定されます。

request_processing_time

ロードバランサーがリクエストを受信してからターゲットに送信するまでの経過時間の合計（秒単位、ミリ秒の精度）。

• ロードバランサーがリクエストをターゲットにディスパッチできない場合、この値は-1に設定されます。これは、アイドルタイムアウトの前にターゲットが接続を閉じた場合、またはクライアントが不正な形式の要求を送信した場合に発生する可能性があります。
• 登録されたターゲットがアイドルタイムアウトの前に応答しない場合、この値を-1に設定することもできます。

target_processing_time

ロードバランサーがターゲットにリクエストを送信してから、ターゲットがレスポンスヘッダーの送信を開始するまでの経過時間の合計（秒単位、ミリ秒の精度）。

• ロードバランサーがリクエストをターゲットにディスパッチできない場合、この値は-1に設定されます。これは、アイドルタイムアウトの前にターゲットが接続を閉じた場合、またはクライアントが不正な形式の要求を送信した場合に発生する可能性があります。
• 登録されたターゲットがアイドルタイムアウトの前に応答しない場合、この値を-1に設定することもできます。

response_processing_time

ロードバランサーがターゲットからレスポンスヘッダーを受信してから、クライアントへのレスポンスの送信を開始するまでに経過した時間の合計（秒単位、ミリ秒の精度）。ロードバランサーでのキューイング時間と、ロードバランサーからクライアントへの接続取得時間の両方が含まれます。

ロードバランサーがターゲットにリクエストを送信できない場合、この値は-1に設定されます。これは、アイドルタイムアウトの前にターゲットが接続を閉じた場合、またはクライアントが不正な形式の要求を送信した場合に発生する可能性があります。

elb_status_code

ロードバランサーからのレスポンスのステータスコード

target_status_code_list

ターゲットからの応答のステータスコード。この値は、ターゲットへの接続が確立され、ターゲットが応答を送信した場合にのみ記録されます。それ以外の場合は、 -に設定されます。

received_bytes

クライアント（リクエスター）から受け取ったリクエストのサイズをバイト単位で表したもの。HTTPリクエストの場合、これにはヘッダーが含まれます。WebSocketの場合は、接続中のクライアントから受信したバイト数の合計です。

sent_bytes

クライアント（リクエスター）に送信されるレスポンスのサイズ（バイト）。HTTP リクエストの場合は、ヘッダーを含みます。WebSocket の場合は、接続中のクライアントに送信されたバイト数の合計です。

request

HTTPリクエスト

user_agent

二重引用符で囲まれた、リクエストを発信したクライアントを識別するUser-Agent文字列。この文字列は、1つまたは複数の製品識別子、製品/バージョンで構成されます。文字列の長さが8KBを超える場合は、切り捨てられます。

ssl_cipher

SSL暗号。リスナーがHTTPSリスナーでない場合、この値は-に設定されます。

ssl_protocol

SSLプロトコル。リスナーがHTTPSリスナーでない場合、この値は-に設定されます。

target_group_arn

対象グループのAmazon Resource Name (ARN)

trace_id

二重引用符で囲まれたX-Amzn-Trace-Id headerの内容

domain_name

TLSハンドシェイク中にクライアントによって提供されたSNIドメインで、二重引用符で囲まれています。クライアントがSNIをサポートしていない場合、またはドメインが証明書と一致せず、デフォルトの証明書がクライアントに提示される場合、この値は-に設定されます。

chosen_cert_arn

クライアントに提示する証明書のARNを二重引用符で囲んだもの。

• セッションを再利用する場合はsession-reusedに設定してください。
• リスナーがHTTPSリスナーでない場合は、 -に設定します。

matched_rule_priority

リクエストにマッチしたルールの優先度の値。

• ルールが一致した場合、これは1から50000までの値です。
• 一致するルールがなく、デフォルトのアクションが実行された場合、この値は0に設定されます。
• ルールの評価中にエラーが発生した場合は、 -1に設定されます。
• その他のエラーの場合は、 -に設定されます。

request_creation_time

ロードバランサーがクライアントからのリクエストを受信した時間（ISO 8601形式）。

actions_executed

リクエストの処理時に実行されるアクション。二重引用符で囲まれています。この値は、 actions_takenで説明されている値を含めることができるコンマ区切りのリストです。不正な形式のリクエストなど、アクションが実行されなかった場合、この値は-に設定されます。

redirect_url

二重引用符で囲まれた、HTTP応答のロケーションヘッダーのリダイレクトターゲットのURL。リダイレクトアクションが実行されなかった場合、この値は-に設定されます。

error_reason

二重引用符で囲まれたエラー理由コード。

• リクエストが失敗した場合は、「エラー理由コード」に記載されているエラーコードのいずれかになります。
• 実行されるアクションに認証アクションが含まれていない場合、またはターゲットがLambda関数でない場合、この値は-に設定されます。

classification

分類。

classification_reason

分類理由。

x_edge_location

リクエストを処理したエッジの場所。各エッジの位置は、3文字のコードと任意に割り当てられた番号によって識別されます。たとえば、 DFW3 。

この3文字のコードは、通常、エッジの位置の近くにある空港の国際航空運送協会の空港コードに対応しています。(これらの略語は将来的に変更される可能性があります）。

sc_bytes

ヘッダーを含む、リクエストに応答してCloudFrontがビューアに提供した合計バイト数。たとえば、 1045619 。 WebSocket接続の場合、これは接続を介してサーバーからクライアントに送信される合計バイト数です。

c_ip

IPv4またはIPv6形式のいずれかで要求を行ったビューアのIPアドレス。ビューアがHTTPプロキシまたはロードバランサを使用してリクエストを送信した場合、 c_ipの値はプロキシまたはロードバランサのIPアドレスです。 X-Forwarded-Forも参照してください。

cs_method

HTTPリクエストメソッド： DELETE 、 GET 、 HEAD 、 OPTIONS 、 PATCH 、 POST 、またはPUT 。

cs_host

CloudFrontディストリビューションのドメイン名。たとえば、 d111111abcdef8.cloudfront.net 。

cs_uri_stem

パスとオブジェクトを識別するURIの部分。たとえば、 /images/cat.jpg 。 URLとクエリ文字列の疑問符は含まれていません。

sc_status

HTTPステータスコード。たとえば、 200 。ステータスコード000は、CloudFrontがリクエストに応答する前に、ビューアが接続を閉じた（たとえば、ブラウザタブを閉じた）ことを示します。 CloudFrontがレスポンスの送信を開始した後にビューアが接続を閉じると、ログには該当するHTTPステータスコードが含まれます。

cs_referer

リクエストを発信したドメインの名前です。一般的なリファラーには、検索エンジン、あなたのオブジェクトに直接リンクしている他のウェブサイト、あなた自身のウェブサイトなどがあります。

cs_user_agent

リクエストのUser-Agentヘッダーの値です。User-Agentヘッダーは、リクエストを送信したデバイスやブラウザの種類、該当する場合はどの検索エンジンかなど、リクエストの送信元を特定するものです。

cs_uri_query

URIのクエリ文字列部分（存在する場合）。 URIにクエリ文字列が含まれていない場合、このフィールドの値はハイフン（ - ）です。

cs_cookie

名前と値のペアと関連する属性を含む、リクエストのクッキーヘッダ。

• クッキーのロギングを有効にすると、お客様がどのクッキーをオリジンに転送するかに関わらず、CloudFrontはすべてのリクエストでクッキーをロギングします。
• リクエストにCookieヘッダーが含まれていない場合、このフィールドの値はハイフン（ - ）です。

x_edge_result_type

最後のバイトがエッジロケーションを離れた後、CloudFrontがレスポンスをどのように分類するか。場合によっては、CloudFrontがレスポンスを送信する準備ができてから、CloudFrontがレスポンスの送信を終了するまでの間に、結果タイプが変更されることがあります。

x_edge_request_id

リクエストを一意に識別する暗号化された文字列。応答ヘッダーでは、これはx-amz-cf-idです。

x_host_header

視聴者がこのリクエストのHostヘッダーに含めた値です。これは、リクエストのドメイン名です。

• オブジェクトのURLにCloudFrontのドメイン名を使用している場合、このフィールドにはそのドメイン名が含まれます。
• オブジェクトURLでhttp://example.com/logo.pngなどの代替ドメイン名を使用している場合、このフィールドにはexample.comなどの代替ドメイン名が含まれます。代替ドメイン名を使用するには、それらをディストリビューションに追加する必要があります。

cs_protocol

ビューアがリクエストで指定したプロトコル： http 、 https 、 ws 、またはwss 。

cs_bytes

視聴者がリクエストに含めたデータのバイト数（ヘッダーを含む）です。WebSocket接続の場合は、その接続でクライアントからサーバーに送信されたバイト数の合計です。

time_taken

CloudFrontエッジサーバーが視聴者のリクエストを受信してから、CloudFrontがレスポンスの最後のバイトをエッジサーバーの出力キューに書き込むまでの秒数（1000分の1秒単位、例えば0.002）をサーバー上で計測したものです。

視聴者から見ると、ネットワークの遅延やTCPのバッファリングにより、完全なオブジェクトを取得するまでの総時間はこの値よりも長くなります。

x_forwarded_for

ビューアがHTTPプロキシまたはロードバランサを使用してリクエストを送信した場合、フィールド5のc_ipの値はプロキシまたはロードバランサのIPアドレスです。その場合、このフィールドはリクエストを発信したビューアのIPアドレスです。

このフィールドには、必要に応じてIPv4アドレスとIPv6アドレスが含まれます。ビューアがHTTPプロキシまたはロードバランサを使用しなかった場合、 x_forwarded_forの値はハイフン（ - ）です。

ssl_protocol

フィールド17のcs_protocolがhttpsの場合、このフィールドには、クライアントとCloudFrontがリクエストとレスポンスを送信するためにネゴシエートしたSSL/TLSプロトコルが含まれます。可能な値は次のとおりです。

• SSLv3

• TLSv1

• TLSv1.1

• TLSv1.2

  フィールド17のcs_protocolがhttpの場合、このフィールドの値はハイフン（ - ）です。

ssl_cipher

フィールド17のcs_protocolがhttpsの場合、このフィールドには、クライアントとCloudFrontがリクエストとレスポンスを暗号化するためにネゴシエートしたSSL/TLS暗号が含まれます。可能な値は次のとおりです。

• ECDHE-RSA-AES128-GCM-SHA256

• ECDHE-RSA-AES128-SHA256

• ECDHE-RSA-AES128-SHA

• ECDHE-RSA-AES256-GCM-SHA384

• ECDHE-RSA-AES256-SHA384

• ECDHE-RSA-AES256-SHA

• AES128-GCM-SHA256

• AES256-GCM-SHA384

• AES128-SHA256

• AES256-SHA

• AES128-SHA

• DES-CBC3-SHA

• RC4-MD5

  フィールド17のcs_protocolがhttpの場合、このフィールドの値はハイフン（ - ）です。

x_edge_response_result_type

視聴者にレスポンスを返す直前に、CloudFrontがレスポンスをどのように分類したか。可能な値は以下の通りです。

• Hit：CloudFrontは、エッジキャッシュからビューアーにオブジェクトを提供しました。
• RefreshHit：CloudFrontはエッジキャッシュでオブジェクトを検出しましたが、有効期限が切れていたため、CloudFrontはオリジンに連絡して、キャッシュに最新バージョンのオブジェクトがあることを確認しました。
• Miss：エッジキャッシュ内のオブジェクトがリクエストを満たせなかったため、CloudFrontはリクエストをオリジンサーバーに転送し、結果をビューアに返しました。
• LimitExceeded：CloudFrontの制限を超えたため、リクエストは拒否されました。
• CapacityExceeded：リクエスト時にエッジロケーションにオブジェクトを提供するのに十分な容量がなかったため、CloudFrontは503エラーを返しました。
• Error：通常、これは、リクエストの結果、クライアントエラー（ sc_statusは4xx ）またはサーバーエラー（ sc_statusは5xx ）が発生したことを意味します。 x_edge_result_typeの値がErrorで、このフィールドの値がErrorでない場合、クライアントはダウンロードを完了する前に切断します。
• Redirect：CloudFrontはHTTPからHTTPSにリダイレクトします。 sc_statusが403で、コンテンツの地理的分散を制限するようにCloudFrontを設定した場合、リクエストは制限された場所から送信された可能性があります。

cs_protocol_version

視聴者がリクエストで指定したHTTPバージョン。可能な値は以下の通りです。

• HTTP/0.9
• HTTP/1.0
• HTTP/1.1
• HTTP/2.0

fle_status

ディストリビューションにフィールドレベルの暗号化が設定されている場合、このフィールドには、リクエストボディが正常に処理されたかどうかを示すコードが含まれます。

フィールドレベルの暗号化が配布用に構成されていない場合、値はハイフン（ - ）です。

fle-encrypted-fields

CloudFrontが暗号化してオリジンに転送したフィールドの数。 CloudFrontは、データを暗号化するときに処理されたリクエストをオリジンにストリーミングするため、 fle-statusの値がエラーであってもfle-encrypted-fieldsは値を持つことができます。

フィールドレベルの暗号化が配布用に構成されていない場合、 fle-encrypted-fieldsの値はハイフン（ - ）です。

c_port

視聴者からのリクエストのポート番号。

time_to_first_byte

リクエストを受信してからレスポンスの最初のバイトを書き込むまでの秒数で、サーバー上で計測されます。

x_edge_detailed_result_type

x-edge-result-type is not Errorの場合、このフィールドにはx-edge-result-typeと同じ値が含まれます。 x-edge-result-type is Errorの場合、このフィールドには特定のタイプのエラーが含まれます。

sc_content_type

レスポンスのHTTP Content-Typeヘッダーの値です。

sc_content_len

レスポンスの HTTP Content-Length ヘッダの値です。

sc_range_start

レスポンスに HTTP Content-Range ヘッダーが含まれている場合、このフィールドにはレンジの開始値が含まれます。

sc-range-end

レスポンスに HTTP Content-Range ヘッダーが含まれている場合、このフィールドには range end の値が格納されます。

timestamp

エッジ サーバーが要求への応答を終了した日時。

c_ip

リクエストを行ったビューアーの IP アドレス (例: 192.0.2.183または2001:0db8:85a3:0000:0000:8a2e:0370:7334 。ビューアが HTTP プロキシまたはロード バランサを使用してリクエストを送信した場合、このフィールドの値はプロキシまたはロード バランサの IP アドレスになります。x-forwarded-forフィールドも参照してください。

time_to_first_byte

リクエストを受信してからレスポンスの最初のバイトを書き込むまでの秒数で、サーバー上で計測されます。

sc_status

HTTPステータスコード。たとえば、 200 。ステータスコード000は、CloudFrontがリクエストに応答する前に、ビューアが接続を閉じた（たとえば、ブラウザタブを閉じた）ことを示します。 CloudFrontがレスポンスの送信を開始した後にビューアが接続を閉じると、ログには該当するHTTPステータスコードが含まれます。

sc_bytes

リクエストに応じてサーバーがビューアに送信した合計バイト数 (ヘッダーを含む)。WebSocket 接続の場合、これは接続を通じてサーバーからクライアントに送信された合計バイト数です。

cs_method

ビューアから受け取った HTTP リクエスト メソッド。

cs_protocol

ビューアー要求のプロトコル (http、https、ws、または wss)。

cs_host

ビューアがリクエストの Host ヘッダーに含めた値。オブジェクト URL で CloudFront ドメイン名を使用している場合 (d111111abcdef8.cloudfront.net など)、このフィールドにはそのドメイン名が含まれています。オブジェクト URL ( www.example.comなど) で代替ドメイン名 (CNAME) を使用している場合、このフィールドには代替ドメイン名が含まれます。

cs_uri_stem

クエリ文字列 (存在する場合) を含むが、ドメイン名を含まない、要求 URL 全体。たとえば、 /images/cat.webp?mobile=true .

cs_bytes

ビューアーがリクエストに含めたデータの合計バイト数 (ヘッダーを含む)。WebSocket 接続の場合、これは接続でクライアントからサーバーに送信された合計バイト数です。

x_edge_location

リクエストを処理したエッジ ロケーション。各エッジ位置は、3 文字のコードと任意に割り当てられた番号 (DFW3 など) によって識別されます。通常、3 文字のコードは、エッジ ロケーションの地理的位置に近い空港の国際航空運送協会 (IATA) の空港コードに対応します。(これらの略語は将来変更される可能性があります。)

x_edge_request_id

最後のバイトがエッジロケーションを離れた後、CloudFrontがレスポンスをどのように分類するか。場合によっては、CloudFrontがレスポンスを送信する準備ができてから、CloudFrontがレスポンスの送信を終了するまでの間に、結果タイプが変更されることがあります。

x_edge_request_id

リクエストを一意に識別する不透明な文字列。CloudFront は、この文字列も x-amz-cf-id 応答ヘッダーで送信します。

x_host_header

CloudFront ディストリビューションのドメイン名 (例: d111111abcdef8.cloudfront.net )。

time_taken

サーバーで測定された、サーバーがビューアーの要求を受信してから、サーバーが応答の最後のバイトを出力キューに書き込むまでの秒数 (1000 分の 1 秒、たとえば 0.082)。ビューアの観点からは、完全な応答を取得するための合計時間は、ネットワークの遅延と TCP バッファリングのために、この値よりも長くなります。

cs_protocol_version

ビューアがリクエストで指定した HTTP バージョン。可能な値には、 HTTP/0.9 、 HTTP/1.0 、 HTTP/1.1 、 HTTP/2.0 、およびHTTP/3.0が含まれます。

c_ip_version

リクエストの IP バージョン (IPv4 または IPv6)。

cs_user_agent

リクエストの User-Agent ヘッダーの値。User-Agent ヘッダーは、リクエストを送信したデバイスとブラウザのタイプ、またはリクエストが検索エンジンから来た場合はどの検索エンジンかなど、リクエストのソースを識別します。

cs_referer

リクエストの Referer ヘッダーの値。これは、リクエストを発信したドメインの名前です。一般的なリファラーには、検索エンジン、オブジェクトに直接リンクする他の Web サイト、および独自の Web サイトが含まれます。

cs_cookie

名前と値のペアおよび関連する属性を含む、リクエスト内の Cookie ヘッダー。

cs_uri_query

リクエスト URL のクエリ文字列部分 (存在する場合)。

x_edge_response_result_type

サーバーが応答をビューアに返す直前にどのように分類したか。x-edge-result-type フィールドも参照してください。可能な値は次のとおりです。

• Hit: サーバーはオブジェクトをキャッシュからビューアに提供しました。
• RefreshHit: サーバーはキャッシュ内にオブジェクトを見つけましたが、オブジェクトの有効期限が切れていたため、サーバーはオリジンに連絡して、キャッシュにオブジェクトの最新バージョンがあることを確認しました。
• Miss: キャッシュ内のオブジェクトで要求を満たすことができなかったため、サーバーは要求をオリジン サーバーに転送し、結果をビューアーに返しました。
• LimitExceeded: CloudFront クォータ (以前は制限と呼ばれていました) を超えたため、リクエストは拒否されました
• CapacityExceeded: サーバーは、要求時にオブジェクトを提供するのに十分な容量がなかったため、503 エラーを返しました。
• Error: 通常、これは、リクエストによってクライアント エラー (sc-status フィールドの値が 4xx の範囲内) またはサーバー エラー (sc-status フィールドの値が 5xx の範囲内) が発生したことを意味します。x-edge-result-type フィールドの値が Error で、このフィールドの値が Error でない場合、クライアントはダウンロードを完了する前に切断されました。
• Redirect: サーバーは、配信設定に従って、ビューアを HTTP から HTTPS にリダイレクトしました。

x_forwarded_for

ビューアが HTTP プロキシまたはロード バランサを使用してリクエストを送信した場合、c-ip フィールドの値はプロキシまたはロード バランサの IP アドレスです。その場合、このフィールドはリクエストを発信したビューアの IP アドレスです。このフィールドには、IPv4 アドレス (例: 192.0.2.183 ) または IPv6 アドレス (例: 2001:0db8:85a3:0000:0000:8a2e:0370:7334 ) が含まれます。

ssl_protocol

リクエストで HTTPS が使用された場合、このフィールドには、ビューアとサーバーがリクエストとレスポンスを送信するためにネゴシエートした SSL/TLS プロトコルが含まれます。

ssl_cipher

リクエストが HTTPS を使用した場合、このフィールドには、ビューアとサーバーがリクエストとレスポンスを暗号化するためにネゴシエートした SSL/TLS 暗号が含まれます。

x_edge_result_type

最後のバイトがサーバーを離れた後、サーバーがどのように応答を分類したか。場合によっては、サーバーが応答を送信する準備ができてから、応答の送信を終了するまでの間に、結果の型が変わることがあります。x-edge-response-result-typeフィールドも参照してください。たとえば、HTTP ストリーミングで、サーバーがストリームのセグメントをキャッシュで見つけたとします。そのシナリオでは、このフィールドの値は通常Hitになります。ただし、サーバーがセグメント全体を配信する前に視聴者が接続を閉じた場合、最終的な結果のタイプ (およびこのフィールドの値) はErrorになります。WebSocket 接続のこのフィールドの値はMissになります。これは、コンテンツがキャッシュ可能ではなく、オリジンに直接プロキシされるためです。

可能な値は次のとおりです。

• Hit: サーバーはオブジェクトをキャッシュからビューアに提供しました。
• RefreshHit: サーバーはキャッシュ内にオブジェクトを見つけましたが、オブジェクトの有効期限が切れていたため、サーバーはオリジンに連絡して、キャッシュにオブジェクトの最新バージョンがあることを確認しました。
• Miss: キャッシュ内のオブジェクトで要求を満たすことができなかったため、サーバーは要求をオリジンに転送し、結果をビューアーに返しました。
• LimitExceeded: CloudFront クォータ (以前は制限と呼ばれていました) を超えたため、リクエストは拒否されました。
• CapacityExceeded: サーバーは、リクエスト時にオブジェクトを提供するのに十分な容量がなかったため、HTTP 503 ステータス コードを返しました。
• Error: 通常、これは、リクエストによってクライアント エラー (sc-status フィールドの値が 4xx の範囲内) またはサーバー エラー (sc-status フィールドの値が 5xx の範囲内) が発生したことを意味します。sc-statusフィールドの値が200の場合、またはこのフィールドの値がErrorでx-edge-response-result-typeフィールドの値がErrorでない場合、HTTP リクエストは成功したが、クライアントがすべてのバイトを受信する前に切断されました。
• Redirect: サーバーは、配信設定に従って、ビューアを HTTP から HTTPS にリダイレクトしました。

fle_encrypted_fields

サーバーが暗号化してオリジンに転送したフィールドレベルの暗号化フィールドの数。CloudFront サーバーは、データを暗号化するときに、処理されたリクエストをオリジンにストリーミングします。そのため、 fle-statusの値がエラーであっても、このフィールドに値を設定できます。

fle_status

フィールド レベルの暗号化がディストリビューションに設定されている場合、このフィールドには、リクエスト ボディが正常に処理されたかどうかを示すコードが含まれます。サーバーがリクエスト本文を正常に処理し、指定されたフィールドの値を暗号化し、リクエストをオリジンに転送すると、このフィールドの値は Processed になります。この場合、 x-edge-result-typeの値はクライアント側またはサーバー側のエラーを示している可能性があります。

このフィールドの可能な値は次のとおりです。 * ForwardedByContentType : コンテンツ タイプが構成されていないため、サーバーは解析または暗号化なしでリクエストをオリジンに転送しました。

• ForwardedByQueryArgs: サーバーは、フィールドレベルの暗号化の構成に含まれていないクエリ引数がリクエストに含まれているため、解析または暗号化を行わずにリクエストをオリジンに転送しました。
• ForwardedDueToNoProfile: フィールドレベルの暗号化の構成でプロファイルが指定されていなかったため、サーバーは解析または暗号化なしでリクエストをオリジンに転送しました。
• MalformedContentTypeClientError: Content-Type ヘッダーの値が無効な形式であるため、サーバーは要求を拒否し、HTTP 400 ステータス コードをビューアーに返しました。
• MalformedInputClientError: サーバーはリクエストを拒否し、HTTP 400 ステータス コードをビューアに返しました。これは、リクエスト ボディの形式が無効であったためです。
• MalformedQueryArgsClientError: サーバーはリクエストを拒否し、HTTP 400 ステータス コードをビューアに返しました。これは、クエリ引数が空であるか無効な形式であったためです。
• RejectedByContentType: サーバーはリクエストを拒否し、HTTP 400 ステータス コードをビューアに返しました。これは、フィールド レベルの暗号化の設定でコンテンツ タイプが指定されていないためです。
• RejectedByQueryArgs: フィールドレベルの暗号化の構成でクエリ引数が指定されていなかったため、サーバーは要求を拒否し、HTTP 400 ステータス コードをビューアに返しました。
• ServerError: オリジン サーバーがエラーを返しました。リクエストがフィールド レベルの暗号化クォータ (以前は制限と呼ばれていました) を超えた場合、このフィールドには次のいずれかのエラー コードが含まれ、サーバーは HTTP ステータス コード 400 をビューアに返します。
• FieldLengthLimitClientError: 暗号化するように構成されているフィールドが、許可されている最大長を超えています
• FieldNumberLimitClientError: ディストリビューションが暗号化するように構成されているリクエストに、許可されているフィールド数を超える数が含まれています。
• RequestLengthLimitClientError: 要求本文の長さが、フィールド レベルの暗号化が構成されている場合に許可される最大長を超えました。

sc_content_type

レスポンスのHTTP Content-Typeヘッダーの値です。

sc_content_len

レスポンスの HTTP Content-Length ヘッダの値です。

sc-range-start

レスポンスに HTTP Content-Range ヘッダーが含まれている場合、このフィールドにはレンジの開始値が含まれます。

sc-range-end

レスポンスに HTTP Content-Range ヘッダーが含まれている場合、このフィールドには range end の値が格納されます。

c_port

視聴者からのリクエストのポート番号。

x_edge_detailed_result_type

x-edge-result-typeフィールドの値がErrorの場合、このフィールドには特定のタイプのエラーが含まれます。オブジェクトが Origin Shield キャッシュからビューアに提供された場合、このフィールドにはOriginShieldHitが含まれます。それ以外の場合、このフィールドにはx-edge-result-typeと同じ値が含まれます。このフィールドの可能な値は次のとおりです。

• AbortedOrigin: サーバーでオリジンに問題が発生しました。
• OriginCommError: オリジンへの接続中、またはオリジンからのデータの読み取り中にリクエストがタイムアウトしました。
• ClientCommError: サーバーとビューアー間の通信の問題により、ビューアーへの応答が中断されました。
• ClientGeoBlocked: ディストリビューションは、視聴者の地理的な場所からの要求を拒否するように構成されています。
• ClientHungUpRequest: リクエストの送信中にビューアが途中で停止しました。
• Error – エラー タイプが他のどのカテゴリにも当てはまらないエラーが発生しました。このエラー タイプは、サーバーがキャッシュからエラー応答を提供するときに発生する可能性があります。
• InvalidRequest: サーバーはビューアから無効なリクエストを受け取りました。
• InvalidRequestBlocked: 要求されたリソースへのアクセスがブロックされています。
• InvalidRequestCertificate: ディストリビューションは、HTTPS 接続が確立された SSL/TLS 証明書と一致しません。
• InvalidRequestHeader: リクエストに無効なヘッダーが含まれていました。
• InvalidRequestMethod: ディストリビューションは、使用された HTTP 要求メソッドを処理するように構成されていません。これは、ディストリビューションがキャッシュ可能なリクエストのみをサポートしている場合に発生する可能性があります。
• OriginConnectError: サーバーはオリジンに接続できませんでした。
• OriginContentRangeLengthError: オリジンの応答の Content-Length ヘッダーが Content-Range ヘッダーの長さと一致しません。
• OriginDnsError: サーバーはオリジンのドメイン名を解決できませんでした。
• OriginError: オリジンが誤った応答を返しました。
• OriginHeaderTooBigError: オリジンから返されたヘッダーが大きすぎて、エッジ サーバーが処理できません。
• OriginInvalidResponseError: オリジンが無効な応答を返しました。
• OriginReadError: サーバーは起点から読み取ることができませんでした。
• OriginShieldHit: オブジェクトは Origin Shield キャッシュからビューアに提供されました。
• OriginWriteError: サーバーはオリジンに書き込めませんでした。
• OriginZeroSizeObjectError: オリジンからサイズ 0 のオブジェクトが送信されたため、エラーが発生しました。
• SlowReaderOriginError: ビューアーは、元のエラーの原因となったメッセージを読むのが遅かった.

c_country

視聴者の IP アドレスによって決定される、視聴者の地理的な場所を表す国コード。

cs_accept_encoding

ビューア リクエストのAccept-Encodingヘッダーの値。

cs_accept

ビューア リクエストのAcceptヘッダーの値。

cache_behavior_path_pattern

ビューアのリクエストに一致したキャッシュ動作を識別するパス パターン。

cs_headers

ビューアー リクエストの HTTP ヘッダー (名前と値)。

cs_header_names

ビューアー リクエストの HTTP ヘッダーの名前 (値ではない)。

cs_headers_count

ビューア リクエストの HTTP ヘッダーの数。

x_edge_location

リクエストを処理したエッジの場所。各エッジの位置は、3文字のコードと任意に割り当てられた番号によって識別されます。たとえば、 DFW3 。 3文字のコードは通常、エッジロケーションに近い空港の国際航空運送協会の空港コードに対応しています。 （これらの略語は将来変更される可能性があります。）

sc_bytes

ヘッダーを含む、リクエストに応答してCloudFrontがビューアに提供した合計バイト数。たとえば、 1045619 。 WebSocket接続の場合、これは接続を介してサーバーからクライアントに送信される合計バイト数です。

c_ip

リクエストを行ったビューアのIPアドレス。ビューアがHTTPプロキシまたはロードバランサを使用してリクエストを送信した場合、 c_ipの値はプロキシまたはロードバランサのIPアドレスです。

cs_method

HTTPリクエストメソッド： DELETE 、 GET 、 HEAD 、 OPTIONS 、 PATCH 、 POST 、またはPUT 。

cs_host

CloudFrontディストリビューションのドメイン名。たとえば、 d111111abcdef8.cloudfront.net 。

cs_uri_stem

パスとオブジェクトを識別するURIの部分。たとえば、 /images/cat.jpg 。 URLおよびクエリ文字列の疑問符（ ? ）はログに含まれません。

sc_status

HTTPステータスコード（たとえば、 200 ）。ステータスコード000は、CloudFrontがリクエストに応答する前に、ビューアが接続を閉じた（たとえば、ブラウザタブを閉じた）ことを示します。

CloudFrontがレスポンスの送信を開始した後にビューアーが接続を閉じた場合、ログには該当するHTTPステータスコードが含まれます。

cs_referer

リクエストを発信したドメインの名前です。一般的なリファラーには、検索エンジン、あなたのオブジェクトに直接リンクしている他のWebサイト、あなた自身のWebサイトなどがあります。

cs_user_agent

リクエストのUser-Agentヘッダーの値です。User-Agentヘッダーは、リクエストを送信したデバイスやブラウザの種類、該当する場合はどの検索エンジンかなど、リクエストの送信元を特定するものです。

cs_uri_query

URIのクエリ文字列部分（存在する場合）。 URIにクエリ文字列が含まれていない場合、このフィールドの値はハイフン（ - ）です。

cs_cookie

名前と値のペアと関連する属性を含む、リクエストのクッキーヘッダ。

• クッキーのロギングを有効にすると、お客様がどのクッキーをオリジンに転送するかにかかわらず、CloudFrontはすべてのリクエストでクッキーをロギングします。
• リクエストにCookieヘッダーが含まれていない場合、このフィールドの値はハイフン（ - ）です。

x_edge_result_type

最後のバイトがエッジロケーションを離れた後、CloudFrontがレスポンスをどのように分類するか。場合によっては、CloudFrontがレスポンスを送信する準備ができてから、CloudFrontがレスポンスの送信を終了するまでの間に、結果タイプが変更されることがあります。

x_edge_request_id

リクエストを一意に識別する暗号化された文字列。応答ヘッダーでは、これはx-amz-cf-idです。

x_host_header

視聴者がこのリクエストのHostヘッダーに含めた値です。これは、リクエストのドメイン名です。

• オブジェクトのURLにCloudFrontのドメイン名を使用している場合、このフィールドにはそのドメイン名が含まれます。
• オブジェクトURLで[http://example.com/logo.pngなどの代替ドメイン名を使用している場合、このフィールドにはexample.comなどの代替ドメイン名が含まれます。代替ドメイン名を使用するには、それらをディストリビューションに追加する必要があります。

cs_protocol

ビューアがリクエストで指定したプロトコル： http 、 https 、 ws 、またはwss 。

cs_bytes

視聴者がリクエストに含めたデータのバイト数（ヘッダーを含む）です。WebSocket接続の場合は、その接続でクライアントからサーバーに送信されたバイト数の合計です。

time_taken

CloudFrontエッジサーバーが視聴者のリクエストを受信してから、CloudFrontがレスポンスの最後のバイトをエッジサーバーの出力キューに書き込むまでの秒数（1000分の1秒単位、例えば0.002）をサーバー上で計測したものです。

視聴者から見ると、ネットワークの遅延やTCPのバッファリングにより、完全なオブジェクトを取得するまでの総時間はこの値よりも長くなります。

x_forwarded_for

ビューアがHTTPプロキシまたはロードバランサを使用してリクエストを送信した場合、フィールド5のc_ipの値はプロキシまたはロードバランサのIPアドレスです。その場合、このフィールドはリクエストを発信したビューアのIPアドレスです。このフィールドには、必要に応じてIPv4アドレスとIPv6アドレスが含まれます。

ビューアがHTTPプロキシまたはロードバランサを使用しなかった場合、 x_forwarded_forの値はハイフン（ - ）です。

ssl_protocol

フィールド17のcs_protocolがhttpsの場合、このフィールドには、クライアントとCloudFrontがリクエストとレスポンスを送信するためにネゴシエートしたSSL/TLSプロトコルが含まれます。可能な値は次のとおりです。

• SSLv3
• TLSv1
• TLSv1.1
• TLSv1.2フィールド17のcs_protocolがhttpの場合、このフィールドの値はハイフン（ - ）です。

ssl_cipher

フィールド17のcs_protocolがhttpsの場合、このフィールドには、クライアントとCloudFrontがリクエストとレスポンスを暗号化するためにネゴシエートしたSSL/TLS暗号が含まれます。可能な値は次のとおりです。

• ECDHE-RSA-AES128-GCM-SHA256

• ECDHE-RSA-AES128-SHA256

• ECDHE-RSA-AES128-SHA

• ECDHE-RSA-AES256-GCM-SHA384

• ECDHE-RSA-AES256-SHA384

• ECDHE-RSA-AES256-SHA

• AES128-GCM-SHA256

• AES256-GCM-SHA384

• AES128-SHA256

• AES256-SHA

• AES128-SHA

• DES-CBC3-SHA

• RC4-MD5

  cs_protocolがhttpの場合、このフィールドの値はハイフン（ - ）です。

x_edge_response_result_type

視聴者にレスポンスを返す直前に、CloudFrontがレスポンスをどのように分類したか。可能な値は以下の通りです。

• Hit：CloudFrontは、エッジキャッシュからビューアーにオブジェクトを提供しました。
• RefreshHit：CloudFrontはエッジキャッシュでオブジェクトを検出しましたが、有効期限が切れていたため、CloudFrontはオリジンに連絡して、キャッシュに最新バージョンのオブジェクトがあることを確認しました。
• Miss：エッジキャッシュ内のオブジェクトがリクエストを満たせなかったため、CloudFrontはリクエストをオリジンサーバーに転送し、結果をビューアに返しました。
• LimitExceeded：CloudFrontの制限を超えたため、リクエストは拒否されました。
• CapacityExceeded：リクエスト時にエッジロケーションにオブジェクトを提供するのに十分な容量がなかったため、CloudFrontは503エラーを返しました。
• Error：通常、これは、リクエストの結果、クライアントエラー（ sc_statusは4xx ）またはサーバーエラー（ sc_statusは5xx ）が発生したことを意味します。 x_edge_result_typeの値がErrorで、このフィールドの値がErrorでない場合、クライアントはダウンロードを完了する前に切断します。
• Redirect：CloudFrontはHTTPからHTTPSにリダイレクトします。 sc_statusが403で、コンテンツの地理的分散を制限するようにCloudFrontを設定した場合、リクエストは制限された場所から送信された可能性があります。

cs_protocol_version

視聴者がリクエストで指定したHTTPバージョン。可能な値は以下の通りです。

• HTTP/0.9
• HTTP/1.0
• HTTP/1.1
• HTTP/2.0

fle_status

フィールドレベルの暗号化がディストリビューションに設定されている場合、このフィールドには、リクエスト本文が正常に処理されたかどうかを示すコードが含まれます。フィールドレベルの暗号化が配布用に構成されていない場合、このフィールドの値はハイフン（ - ）です。

CloudFrontがリクエスト本文を正常に処理し、指定されたフィールドの値を暗号化し、リクエストをオリジンに転送すると、このフィールドの値はProcessedになります。この場合でも、 x_edge_result_typeの値はクライアント側またはサーバー側のエラーを示している可能性があります。

リクエストがフィールドレベルの暗号化制限を超えた場合、 fle-statusには次のエラーコードのいずれかが含まれ、CloudFrontはHTTPステータスコード400をビューアに返します。

fle-encrypted-fields

CloudFrontが暗号化してオリジンに転送したフィールドの数。 CloudFrontは、データを暗号化するときに処理されたリクエストをオリジンにストリーミングするため、 fle_statusの値がエラーであってもfle_encrypted_fieldsは値を持つことができます。

フィールドレベルの暗号化が配布用に構成されていない場合、 fle_encrypted_fieldsの値はハイフン（ - ）です。

c_port

視聴者からのリクエストのポート番号。

time_to_first_byte

リクエストを受信してからレスポンスの最初のバイトを書き込むまでの秒数で、サーバー上で計測されます。

x_edge_detailed_result_type

x_edge_result_type is not Errorの場合、このフィールドにはx_edge_result_typeと同じ値が含まれます。 x_edge_result_type is Errorの場合、このフィールドには特定のタイプのエラーが含まれます。

sc_content_type

レスポンスのHTTP Content-Typeヘッダーの値です。

sc_content_len

レスポンスの HTTP Content-Length ヘッダの値です。

sc_range_start

レスポンスに HTTP Content-Range ヘッダーが含まれている場合、このフィールドにはレンジの開始値が含まれます。

sc-range-end

レスポンスに HTTP Content-Range ヘッダーが含まれている場合、このフィールドには range end の値が格納されます。