Source

源属性

这些属性可用于描述网络交换/数据包的发送者。当双方之间没有客户端/服务器关系,或者当这种关系未知时,应使用这些属性。这涵盖了低级网络交互(例如,数据包跟踪),您不知道是否存在连接或哪一方发起的。这也涵盖了单向 UDP 流和对等通信,其中协议/API 的“面向用户”的表面没有公开明确的客户端和服务器概念。

Attributes

StabilityValue Type描述Example Values
source.addressDevelopment字符串源地址 - 如果无需反向 DNS 解析即可获得域名;否则,为 IP 地址或 Unix 域套接字名称。[1]source.example.com; 10.1.2.80; /tmp/my.sock
source.portDevelopmentint源端口号3389; 2888

[1] source.address当从目标端观察时,并且通过中间人进行通信时,source.address 应代表任何中间人(例如代理)之后的源地址,如果可用的话。