NSX Advanced Load Balancer 会记录以下类型的重要客户端日志事件（按简要描述以字母顺序分组）。

注：

要在虚拟服务的日志选项卡上显示，该选项卡上的显示筛选器必须设置为重要日志。截至版本 18.2，以下列表准确无误。在此之前的版本可能并不支持列出的所有事件。

错误类型

描述

身份验证错误

  • authentication server connection error：身份验证服务器连接错误。

  • authentication server did not recognize the user：身份验证服务器无法识别用户。

  • user authentication failed due to unknown error：由于未知错误，用户身份验证失败。

  • user authentication timed out：用户身份验证超时。

  • user credentials failed：用户凭据失败。

  • user login failed due to missing credentials：由于缺少凭据，用户登录失败。

  • user not authorized for access：用户无权访问。

客户端证书验证失败

  • CA x509 certificate invalid：CA 的 x509 证书无效。

  • CRL error：客户端的 x509 证书 CRL 存在错误。

  • CRL has expired：客户端的 x509 证书 CRL 已过期。

  • CRL not yet valid：客户端的 x509 证书 CRL 尚未生效。

  • Unable to get CRL for a certificate：客户端的 x509 证书 CRL 不存在。

  • certificate chaining error：无法正确形成证书链。

  • client x509 certificate expired：客户端的 x509 证书已过期。

  • client x509 certificate had errors：客户端的 x509 证书存在错误。

  • client x509 certificate not yet valid：客户端的 x509 证书尚未生效。

  • client x509 certificate revoked：已吊销客户端的 x509 证书。

  • client x509 certificate verification failed：客户端的 x509 证书验证失败。

  • internal error：内部错误。

客户端请求处理失败

  • internal error：由于内部 NSX Advanced Load Balancer 错误，NSX Advanced Load Balancer 无法完成来自客户端的 UDP 请求。这可能是由于缺少内存或其他资源。

  • server conn setup failed：由于在设置服务器连接时出现内部 NSX Advanced Load Balancer 错误，NSX Advanced Load Balancer 无法完成来自客户端的 UDP 请求。这可能是由于缺少内存或其他资源。

连接异常事件

  • HTTP Server took longer than configured threshold to respond：HTTP 服务器响应所花的时间超过配置的阈值。

  • HTTP Server took longer than configured time to respond：HTTP 服务器响应所花的时间超过配置的时间。

  • TCP Server took longer than expected to respond：TCP 服务器响应所花的时间比预期时间长。

  • can't resolve server address：无法解析服务器地址。

  • client high retransmits：TCP 连接正常完成，但将大量数据包从 NSX Advanced Load Balancer 重新发送到客户端。这可能是由于网络中断或拥塞。

  • client high rtt：NSX Advanced Load Balancer 和客户端之间的 TCP 往返时间超过 1 秒。

  • client out of order packets：TCP 连接正常完成，但 NSX Advanced Load Balancer 从客户端收到大量乱序数据包。这通常是由于网络中断或拥塞或由 NSX Advanced Load Balancer 丢弃造成的。

  • client possible window stuck：TCP 连接正常完成，但在某些情况下客户端通告的 TCP 窗口打开速度不够快，这可能会导致窗口停滞。

  • client timeout caused retransmits：TCP 连接正常完成，但由于超时将大量数据包从 NSX Advanced Load Balancer 重新发送到客户端。这可能是由于网络中断或客户端速度缓慢造成的。

  • request timed out while waiting for client：等待客户端时，请求超时。

  • server high retransmits：TCP 连接正常完成，但将大量数据包从 NSX Advanced Load Balancer 重新发送到服务器。这可能是由于网络中断或拥塞。

  • server high rtt：NSX Advanced Load Balancer 和服务器之间的 TCP 往返时间超过 500 毫秒。

  • server out of order packets：TCP 连接正常完成，但 NSX Advanced Load Balancer 从客户端收到大量乱序数据包。这通常是由于网络中断或拥塞或由 NSX Advanced Load Balancer 丢弃造成的。

  • server possible window stuck：TCP 连接正常完成，但在某些情况下服务器通告的 TCP 窗口打开速度不够快，这可能会导致窗口停滞。

  • server timeout caused retransmits：TCP 连接正常完成，但由于超时将大量数据包从 NSX Advanced Load Balancer 重新发送到服务器。这可能是由于网络中断或服务器速度缓慢造成的。

  • server udp response timed out：客户端的 UDP 数据包的服务器响应超时。

  • server unanswered syns：TCP 连接正常完成，但未立即确认发送到后端服务器的某些 SYN，从而导致 SE 重新发送 SYN。这通常是由于服务器繁忙造成的。

  • zero window from client：TCP 连接正常完成，但在某些情况下客户端通告的 TCP 窗口耗尽为零。这意味着，NSX Advanced Load Balancer 无法发送任何其他数据包，直到客户端打开 TCP 窗口。这通常是由于客户端速度缓慢造成的。

  • zero window from server：TCP 连接正常完成，但在某些情况下服务器通告的 TCP 窗口耗尽为零。这意味着，NSX Advanced Load Balancer 无法发送任何其他数据包，直到服务器打开 TCP 窗口。这通常是由于服务器速度缓慢造成的。

  • zero window to client：TCP 连接正常完成，但在某些情况下 NSX Advanced Load Balancer 通告的到客户端的 TCP 窗口耗尽为零。这意味着，客户端无法发送任何其他数据包，直到 NSX Advanced Load Balancer 打开 TCP 窗口。这通常是由于服务器速度缓慢造成的。

  • zero window to server：TCP 连接正常完成，但在某些情况下 NSX Advanced Load Balancer 向服务器通告的 TCP 窗口耗尽为零。这意味着，服务器无法发送任何其他数据包，直到 Avi 打开 TCP 窗口。这通常是由于客户端速度缓慢造成的。

连接异常关闭

  • Connection was closed before client sent HTTP request：在等待客户端发送 HTTP 请求时，关闭了连接。

  • client aborted connection：客户端发送 TCP RST 以异常终止了连接。

  • client connection timed out：由于超时，已关闭与客户端之间建立的 TCP 连接。尽管多次重试尝试，但客户端还是停止响应 NSX Advanced Load Balancer 的数据包。

  • client prematurely closed SPDY stream：客户端已提前关闭 SPDY 流连接 conn deleted due to config update：连接由于 NSX Advanced Load Balancer 配置更新而被删除。

  • connection dropped due to SSL handshake failure：由于 SSL 握手失败，连接中断。

  • connection dropped due to server side SSL handshake failure：由于服务器端 SSL 握手失败，连接中断。

  • connection idle timed out：由于 TCP 配置文件的空闲超时，建立的 TCP 连接已关闭。

  • connection was closed by HTTP policy action：由于虚拟服务的 HTTP 安全策略中的关闭操作，已重置连接。

  • connection was closed by HTTP policy rate-limit action：在 VS 上限制流量速率时，由于 HTTP 安全策略中的关闭操作而重置了连接 connection was closed by datascript：连接被用户安装的数据脚本重置 connection was closed due to internal error：由于内部错误，连接已关闭。

  • connection was closed on VS config update：如果虚拟服务启用了 close_client_conn_on_config_update，并在虚拟服务器上执行了破坏性配置更新，则会关闭客户端连接。

  • connection was closed while trying to find the configured tokens in URL：在 URL 中找不到配置的令牌时，重置了连接

  • connection was prematurely closed by the client：客户端已提前关闭连接。

  • server aborted connection：服务器发送 TCP RST 以异常终止了连接。

  • server connection timed out：由于超时，已关闭与服务器之间建立的 TCP 连接。尽管多次重试尝试，但服务器还是停止响应 NSX Advanced Load Balancer 的数据包。

  • server x509 certificate verification failed：服务器 x509 证书验证失败。

  • timed out waiting for HTTP request from client：在等待客户端发送 HTTP 请求时，连接超时。

不允许连接

  • Too many connections：为该虚拟服务的该连接执行了配置的速率限制操作。

  • Too many connections from this client IP：为来自该客户端 IP 的该连接执行了配置的速率限制操作。

连接设置失败

  • client aborted connection setup：客户端在 TCP 三向握手期间发送了 RST，从而中止了连接设置。

  • client conn setup failed：由于内部 NSX Advanced Load Balancer 错误，NSX Advanced Load Balancer 无法完成与客户端之间的 TCP 三向握手。这可能是由于缺少内存或其他资源。

  • client conn setup failed with bad packet：由于在 TCP 三向握手期间从客户端收到错误的数据包，连接中断。

  • client conn setup timed out：尽管多次重试，但与客户端之间的 TCP 三向握手超时。

  • server conn setup failed：由于内部 NSX Advanced Load Balancer 错误，NSX Advanced Load Balancer 无法完成与服务器之间的 TCP 三向握手。这可能是由于缺少内存或其他资源。

  • server conn setup timed out：尽管多次重试，但与服务器之间的 TCP 三向握手超时。

  • server refused connection：服务器在 TCP 三向握手期间发送了 RST，从而拒绝了连接设置。

DNS 查询

  • policy drop：NSX Advanced Load Balancer 无法处理从客户端收到的 DNS 查询，因为配置的策略已丢弃 DNS 查询。

DNS 查询失败

  • DNS query for an excluded domain：NSX Advanced Load Balancer 无法处理从客户端收到的 DNS 查询，因为查询发送到已排除的域。

  • global service down：NSX Advanced Load Balancer 无法处理从客户端收到的 DNS 查询，因为全局服务已关闭。invalid DNS query：NSX Advanced Load Balancer 无法处理从客户端收到的 DNS 查询，因为查询格式错误或无效。

  • no configured service found：NSX Advanced Load Balancer 无法处理从客户端收到的 DNS 查询，因为没有配置的服务。

  • no valid global service member found：NSX Advanced Load Balancer 无法处理从客户端收到的 DNS 查询，因为找不到有效的全局服务成员。

  • server returned error response：对于从客户端收到的 DNS 查询，NSX Advanced Load Balancer 从服务器收到错误响应。

  • unsupported DNS query：NSX Advanced Load Balancer 无法处理从客户端收到的 DNS 查询，因为不支持该查询类型。

DOS_APP_ERROR

  • bad gateway：利用后端网络漏洞的潜在拒绝服务攻击。

  • gateway timeout：利用后端网络漏洞的潜在拒绝服务攻击。

DOS_HTTP_ABORT

  • client reset connection abnormally：潜在的拒绝服务攻击 - 客户端在发送请求的一些字节后重置连接，从而保留请求和连接相关资源。

  • client reset the connection before sending any requests：潜在的拒绝服务攻击 - 在保留连接资源后，客户端重置连接。

DOS_HTTP_ERROR

  • bad request：潜在的拒绝服务攻击 - 客户端发送错误的请求。

  • request body too large：潜在的拒绝服务攻击 - 客户端发送的请求的正文大小超过配置允许的值。

  • request ended prematurely：潜在的拒绝服务攻击 - 客户端在请求中间关闭了连接。

  • request header too large：潜在的拒绝服务攻击 - 客户端发送的请求的标头大小超过配置允许的值。

  • request uri too large：潜在的拒绝服务攻击 - 客户端发送的请求的 URI 长度超过配置允许的值。

DOS_HTTP_TIMEOUT

  • connection timed out as no requests were received from the client after the connection was established：潜在的拒绝服务攻击 - 客户端在未发送任何请求的情况下保留连接。已知 Chrome 等浏览器在不发送任何请求的情况下在短时间内将连接保持打开状态，在这种情况下，不会触发这种严重事件。

  • request timed out：潜在的拒绝服务攻击 - 客户端每次发送具有几个字节的请求，而无意完成该请求。这可能是 Slowloris 或 Slowbody 攻击。

DOS_SSL_ERROR

  • ssl error：潜在的拒绝服务攻击 - 客户端产生 SSL 错误，从而使攻击者能够利用资源。

数据脚本错误

  • a datascript attached to the VS returned a 5xx response：附加到虚拟服务的数据脚本返回 5xx 响应。

  • a datascript attached to the VS returned a 4xx response：附加到虚拟服务的数据脚本返回 4xx 响应。

HTTP2 压缩错误

  • Client sent header block with too long header index value：客户端发送的标头块具有太长的标头索引值。

  • Client sent header block with too long header index value：客户端发送的标头块具有太长的大小更新值。

  • Client sent header field with too long length value：客户端发送的标头字段具有太高的长度值。

  • Client sent invalid HPACK table index - 0：客户端发送了无效的 HPACK 表索引 - 0。

  • Client sent invalid encoded header field：客户端发送的已编码标头字段无效。

  • Client sent invalid table size update：客户端发送的表大小更新无效。

  • Client sent out of bound HPACK table index：客户端发送的 HPACK 表索引超出限制。

HTTP2 流量控制错误

  • Client sent SETTINGS frame with incorrect INITIAL_WINDOW_SIZE value：客户端发送的 SETTINGS 帧具有不正确的 .INITIAL_WINDOW_SIZE 值

  • Client violated flow control for stream by sending WINDOW_UPDATE frame with window increment disallowed for window：客户端发送的 WINDOW_UPDATE 帧具有窗口禁止的窗口增量，从而违反了流的流量控制要求。

  • Received DATA frame length from client violated connection's available window size：从客户端收到的 DATA 帧长度超出连接的可用窗口大小。

  • Received DATA frame length from client violated stream's available window size：从客户端收到的 DATA 帧长度超出流的可用窗口大小。

  • Send Window larger than allowed：发送窗口大于允许的大小。

HTTP2 帧大小错误

  • Client sent GOAWAY frame with incorrect length：客户端发送的 GOAWAY 帧具有不正确的长度。

  • Client sent GOAWAY frame with incorrect length：客户端发送的 HEADERS 帧具有空标头块 Client sent HEADERS frame with incorrect length：客户端发送的 HEADERS 帧具有不正确的长度。

  • Client sent PING frame with incorrect length：客户端发送的 PING 帧具有不正确的长度 Client sent PRIRORITY frame with incorrect length：客户端发送的 PRIORITY 帧的长度不正确。

  • Client sent RST_STREAM frame with incorrect length：客户端发送的 RST_STREAM 帧具有不正确的长度。

  • Client sent SETTINGS frame with ACK flag and nonzero length：客户端发送的 SETTINGS 帧具有 ACK 标记和非零长度。

  • Client sent SETTINGS frame with incorrect length：客户端发送的 SETTINGS 帧具有不正确的长度。

  • Client sent header block with incorrect length：客户端发送的标头块具有不正确的长度

  • client exceeded compressed header size limit：客户端超过压缩的标头大小限制。

  • client exceeded header size limit：客户端超过标头大小限制。

HTTP2 其他错误

  • Client prematurely closed connection：客户端已提前关闭连接。

  • Client prematurely closed stream：客户端已提前关闭流。

  • Negative window updat：HTTP2 负窗口更新。

HTTP2 协议错误

  • Client intended to send body data larger than declared：客户端打算发送的正文数据大于声明的值。

  • Client intended to send too large chunked body：客户端试图发送的分块正文太大。

  • Client sent CONTINUATION frame with incorrect identifier：客户端发送的 CONTINUATION 帧具有不正确的标识符。

  • Client sent HEADERS frame for stream with incorrect dependency：客户端为流发送的 HEADERS 帧具有不正确的依赖关系。

  • Client sent HEADERS frame with incorrect identifier：客户端发送的 HEADERS 帧具有不正确的标识符。

  • Client sent PRIORITY frame with incorrect dependency：客户端发送的 PRIORITY 帧具有不正确的依赖关系。

  • Client sent PRIORITY frame with incorrect identifier：客户端发送的 PRIORITY 帧具有不正确的标识符

  • Client sent PUSH PROMISE frame：客户端发送了 PUSH PROMISE 帧。

  • Client sent RST_STREAM frame with incorrect identifier：客户端发送的 RST_STREAM 帧具有不正确的标识符。

  • Client sent SETTINGS frame with incorrect MAX_FRAME_SIZE：客户端发送的 SETTINGS 帧具有不正确的 MAX_FRAME_SIZE。

  • Client sent WINDOW_UPDATE frame with incorrect length：客户端发送的 WINDOW_UPDATE 帧具有不正确的长度。

  • Client sent WINDOW_UPDATE frame with incorrect window increment 0：客户端发送的 WINDOW_UPDATE 帧具有不正确的窗口增量 0。

  • Client sent duplicate :method header：客户端发送了重复的 :method 标头。

  • Client sent duplicate :path header：客户端发送了重复的 :path 标头。

  • Client sent duplicate :scheme header：客户端发送了重复的 :scheme 标头。

  • Client sent empty :method header：客户端发送了空 :method 标头。

  • Client sent empty :path header：客户端发送了空 :path 标头。

  • Client sent empty :scheme header：客户端发送了空 :scheme 标头。

  • Client sent header with invalid value：客户端发送的标头具有无效的值。

  • Client sent inappropriate frame while CONTINUATION frame was expected：客户端发送了不正确的帧，而预期应为 CONTINUATION 帧。

  • Client sent invalid :method header：客户端发送的 :method 标头无效。

  • Client sent invalid :path header：客户端发送的 :path 标头无效。

  • Client sent invalid DATA frame with incorrect frame length - 0：客户端发送的无效 DATA 帧具有不正确的帧长度 - 0。

  • Client sent invalid header：客户端发送的标头无效。

  • Client sent invalid header name：客户端发送的标头名称无效。

  • Client sent no :method header：客户端未发送 :method 标头。

  • Client sent no :path header：客户端未发送 :path 标头。

  • Client sent no :scheme header：客户端未发送 :scheme 标头。

  • Client sent padded DATA frame with incorrect frame length：客户端发送的填充 DATA 帧具有不正确的帧长度。

  • Client sent padded HEADERS frame with incorrect frame length：客户端发送的填充 HEADERS 帧具有不正确的帧长度。

  • Client sent unexpected CONTINUATION frame：客户端发送了意外的 CONTINUATION 帧。

  • Client sent unknown pseudo-header：客户端发送了未知的伪标头。

  • Client timed out：客户端超时

  • Invalid connection preface received：收到的连接前言无效。

  • Proxy protocol error：代理协议错误。

HTTP2 拒绝的流错误

  • Client sent stream with data before settings were acknowledged：在确认设置之前，客户端发送了具有数据的流。

  • Concurrent streams exceeded：已超过并发流数。

HTTP2 流错误

  • Client sent data on a half-closed stream：客户端在半关闭的流上发送了数据。

内存耗尽

  • system memory exhausted：由于系统内存耗尽，NSX Advanced Load Balancer 无法处理数据包。

持久性错误

  • cookie key is not in the list of keys configured in the persistence profile：Cookie 密钥没有位于持久性配置文件中配置的密钥列表。

  • persistence Profile Keys were not configured：未配置持久性配置文件键。

  • request was intended for a remote site, but remote site was down：请求适用于远程站点，但远程站点已关闭。

请求异常事件

  • RUM module cannot handle HTTP request method：RUM 只能处理 GET 和 POST。入站请求方法不属于这两种方法。

  • client attempted to request a different server name：客户端尝试请求的服务器名称与协商的服务器名称不同。

  • client sent HTTP TRACE method which is currently not supported：当前不支持客户端发送的 HTTP TRACE 方法 client sent a HTTP 1.1 request without Host header：客户端发送的 HTTP 1.1 请求没有主机标头 client sent a URI which failed to parse：无法解析从客户端收到的 URI client sent a request with version less than 1.0：在请求中找到低于 1.0 的无效版本。

  • client sent an invalid content length：客户端发送的内容长度无效 client sent an invalid header line：在标头行按回车后，缺少换行符 client sent an invalid host in the request line：在解析时，在请求行中找到无效的主机。

  • client sent duplicate header：在客户端发送的标头列表中，存在重复项。

  • client sent invalid chunked body：客户端发送的分块正文无效。

  • client sent invalid header block while processing SPDY stream：在处理 SPDY 流时，客户端发送的标头块无效。

  • client sent invalid host header：客户端发送的主机标头无效。

  • client sent too long request or header：客户端发送的请求或标头过长。

  • client sent unknown transfer encoding：客户端发送的传输编码未知。

  • client sent unknown transfer encoding：入站请求中的 Cookie 大小超过最大可能大小。

  • cookie size in the incoming request was lesser than the minimum expected cookie size：入站请求中的 Cookie 大小低于最小预期 Cookie 大小。

  • cookie version in the incoming request does not match the expected version：入站请求中的 Cookie 版本与预期版本不匹配。

  • data error while reading SPDY request body：在读取 SPDY 请求正文时出现数据错误。

  • encountered an invalid header during SPDY header parsing：在 SPDY 标头解析期间遇到无效的标头。

  • error while processing SPDY data：在处理 SPDY 数据时出错。

  • high app response time：应用程序响应时间超过配置的阈值。

  • high total time：总时间长于配置的阈值。

  • http version 0.9：客户端使用 HTTP 协议版本 0.9 发送了请求。

  • no method or uri or protocol seen while constructing SPDY request：构建 SPDY 请求时未看到任何方法、URI 或协议

  • persistent server changed：更改了持久性服务器

  • there was an error while reading client headers：读取客户端标头时出错

请求异常终止

  • Datascript failed to execute：无法执行数据脚本。

  • Throttled by the custom string-based rate limiter：已丢弃请求，因为映射到自定义字符串的请求太多

  • Throttled by the header-based rate limiter：已丢弃请求，因为包含标头或 Cookie 值的请求太多

  • Too many bad requests for this URI：已丢弃请求，因为该 URI 的错误请求太多

  • Too many bad requests for this URI from this client IP：已丢弃请求，因为此客户端 IP 对该 URI 的错误请求太多

  • Too many bad requests from this client IP：已丢弃请求，因为来自该客户端 IP 的错误请求太多

  • Too many requests：已丢弃请求，因为该虚拟服务的请求过多

  • Too many requests for a bad URI：已丢弃请求，因为对该错误 URI 的请求过多

  • Too many requests for an unknown URI：已丢弃请求，因为对该未知 URI 的请求太多

  • Too many requests for this URI：已丢弃请求，因为对该 URI 的请求太多

  • Too many requests for this URI from this client IP：已丢弃请求，因为此客户端 IP 对该 URI 的请求太多

  • Too many requests from a bad client IP：已丢弃请求，因为来自该错误客户端 IP 的请求太多

  • Too many requests from an unknown client IP：已丢弃请求，因为来自该未知客户端 IP 的请求太多

  • Too many requests from this client IP：已丢弃请求，因为来自此客户端 IP 的请求太多

  • no available servers：由于没有可用的服务器，已重置连接尝试。这可能是因为已达到服务器连接限制设置，或者所有服务器处于关闭状态。

  • request failed to select pool：无法由任何可用池完成请求

  • request failed to use a virtual hosting virtual server：无法由任何虚拟服务器完成请求

  • response code 4xx：向客户端发送了 4xx“客户端错误”HTTP 响应代码。

  • response code 5xx：向客户端发送了 5xx“服务器错误”HTTP 响应代码。

SIP 代理配置文件超时

  • connection idle timeout occurred, closing the connection：发生代理配置文件连接超时

  • transaction timeout occurred, closing server side connection：发生代理配置文件事务超时

SIP 客户端连接失败

  • client UDP port unreachable：将服务器的消息发送到客户端时，收到“无法访问 ICMP 端口”错误。客户端已关闭 UDP 端口，或者在网络中具有重复的客户端 IP。

SIP 错误

  • Can not parse message from a client：无法解析客户端发送的 SIP 消息

  • Can not parse message from server：无法解析服务器发送的 SIP 消息

  • Can not update SIP message：无法更新 SIP 消息

  • Either app transaction timeout or connection idle timeout occurred in middle of transaction：SIP 请求超时

  • Server sent a SIP message with unknown CallId header：服务器发送的 SIP 消息具有未知的 CallId 标头

  • request failed：SIP 请求失败

SIP 服务器连接失败

  • server UDP port unreachable：将客户端的消息发送到服务器时，收到“无法访问 ICMP 端口”错误。服务器未在端口上侦听 UDP，或者在网络中存在重复的服务器 IP。

SSL 错误

  • bad change cipher spec：更改密码规范错误

  • block cipher pad is wrong：块密码填充错误

  • client SSL certificate verify error：客户端 SSL 证书验证错误

  • client sent a plain request on HTTPS port：客户端在 HTTPS 端口上发送了明文请求

  • client sent no required SSL certificate：客户端未发送任何所需的 SSL 证书

  • decryption failed or bad record mac：解密失败或记录 MAC 错误

  • digest check failed：摘要检查失败

  • error in received cipher list：收到的密码列表存在错误

  • excessive message size：邮件大小过大

  • inappropriate fallback：不正确地回退到较低的版本

  • length mismatch：检测到长度不匹配

  • no ciphers passed：未传送任何密码

  • no ciphers specified：未指定任何密码

  • no compression specified：未指定任何压缩

  • no shared cipher：无共享密码

  • parse tlsext：解析 tlsext 时出错

  • record length mismatch：记录长度不匹配

  • renegotiate ext too long：重新协商扩展太长

  • renegotiation encoding err：重新协商编码出错

  • renegotiation mismatch：在重新协商中检测到不匹配

  • scsv received when renegotiating：重新协商时收到 SCSV

  • sslv3 alert bad certificate：SSLv3 警示 - 证书错误

  • sslv3 alert certificate expired：SSLv3 警示 - 收到 MAC 不正确的记录

  • sslv3 alert certificate expired：SSLv3 警示 - 证书已过期

  • sslv3 alert certificate revoked：SSLv3 警示 - 证书已吊销

  • sslv3 alert certificate unknown：SSLv3 警示 - 证书未知

  • sslv3 alert decompression failure：SSLv3 警示 - 解压缩失败

  • sslv3 alert handshake failure：SSLv3 警示 - 握手失败

  • sslv3 alert illegal parameter：SSLv3 警示 - 非法参数

  • sslv3 alert no certificate：SSLv3 警示 - 无证书

  • sslv3 alert unexpected message：SSLv3 警示 - 意外消息

  • sslv3 alert unsupported certificate：SSLv3 警示 - 不支持的证书

  • tlsv1 alert access denied：TLSv1 警示 - 访问被拒绝

  • tlsv1 alert decode error：TLSv1 警示 - 解码错误 - 字段超出指定的范围或消息长度不正确

  • tlsv1 alert decrypt error：TLSv1 警示 - 解密错误

  • tlsv1 alert export restriction： TLSv1 警示 - 解密失败

  • tlsv1 alert export restriction：TLSv1 警示 - 导出限制

  • tlsv1 alert insufficient security：TLSv1 警示 - 密码不够安全

  • tlsv1 alert internal error：TLSv1 警示 - 内部错误

  • tlsv1 alert no renegotiation：TLSv1 警示 - 无重新协商

  • tlsv1 alert protocol version：TLSv1 警示 - 尝试使用不受支持的协议版本进行协商

  • tlsv1 alert record overflow：TLSv1 警示 - 记录溢出

  • tlsv1 alert unknown ca：TLSv1 警示 - 找不到 CA，或者 CA 与已知的受信任 CA 不匹配

  • tlsv1 alert user cancelled：TLSv1 警示 - 用户已取消

  • unexpected message：意外消息

  • unexpected record：意外记录

  • unknown alert type：未知的警示类型

  • unknown protocol：未知的协议

  • unsafe legacy renegotiation disabled：已禁用不安全的旧重新协商

  • wrong version number：错误的版本号

服务器证书验证失败

  • CA x509 certificate invalid：CA 的 x509 证书无效

  • CRL error：服务器的 x509 证书 CRL 存在错误

  • CRL has expired：服务器的 x509 证书 CRL 已过期

  • CRL not yet valid：服务器的 x509 证书 CRL 尚未生效

  • Unable to get CRL for a certificate：服务器的 x509 证书 CRL 不存在

  • certificate chaining error：无法正确形成证书链

  • hostname did not match with upstream certificate：主机名与上游证书不匹配

  • internal error：内部错误

  • server x509 certificate expired：服务器的 x509 证书已过期

  • server x509 certificate had errors：服务器的 x509 证书存在错误

  • server x509 certificate not yet valid：服务器的 x509 证书尚未生效

  • server x509 certificate revoked：已吊销服务器的 x509 证书

  • server x509 certificate verification failed：服务器 x509 证书验证失败

服务器连接失败

  • server udp port unreachable：将客户端的数据包发送到服务器时，收到“无法访问 ICMP 端口”错误。服务器未在端口上侦听 UDP，或者在网络中存在重复的服务器 IP。

上游错误

  • data error while reading from server：从服务器中读取时出现数据错误。

WAF 匹配

  • WAF matched the transaction：WAF 与事务匹配。