# Field , DisplayName , Unit , Description byte , 字节 , 字节 , byte_tx , 发送字节 , 字节 , 客户端发往服务端的字节数总和（含 Ethernet 头） byte_rx , 接收字节 , 字节 , 服务端发往客户端的字节数总和（含 Ethernet 头） total_byte_tx , 累计发送字节 , 字节 , total_byte_rx , 累计接收字节 , 字节 , packet , 包数 , 包 , packet_tx , 发送包数 , 包 , 客户端发往服务端的包数总和 packet_rx , 接收包数 , 包 , 服务端发往客户端的包数总和 total_packet_tx , 累计发送包数 , 包 , total_packet_rx , 累计接收包数 , 包 , l3_byte , 网络层载荷 , 字节 , l3_byte_tx , 发送网络层载荷 , 字节 , 客户端发往服务端的网络层载荷字节数总和（不含 IP 头） l3_byte_rx , 接收网络层载荷 , 字节 , 服务端发往客户端的网络层载荷字节数总和（不含 IP 头） bpp , 平均包长 , 字节 , bpp_tx , 平均发送包长 , 字节 , bpp_rx , 平均接收包长 , 字节 , new_flow , 新建连接 , 连接 , closed_flow , 关闭连接 , 连接 , syn_count , SYN 包数 , 包 , SYN 包的总数 synack_count , SYN-ACK 包数 , 包 , SYN-ACK 包的总数 l4_byte , 传输层载荷 , 字节 , l4_byte_tx , 发送传输层载荷 , 字节 , 客户端发往服务端的包传输层载荷字节数总和（不含 TCP/UDP 头） l4_byte_rx , 接收传输层载荷 , 字节 , 服务端发往客户端的包传输层载荷字节数总和（不含 TCP/UDP 头） direction_score , 方向得分 , , 算法推理传输层连接方向（客户端、服务端角色）的准确性得分值，得分越高连接方向的准确性越高，得分最高 255 log_count , 日志总量 , 个 , retrans_syn , SYN 重传 , 包 , SYN 包的重传次数 retrans_synack , SYN-ACK 重传 , 包 , SYN-ACK 包的重传次数 retrans , TCP 重传 , 包 , retrans_tx , TCP 客户端重传 , 包 , TCP 连接客户端发往服务端的重传包次数 retrans_rx , TCP 服务端重传 , 包 , TCP 连接服务端发往客户端的重传包次数 zero_win , TCP 零窗 , 包 , zero_win_tx , TCP 客户端零窗 , 包 , TCP 连接客户端发往服务端的零窗包次数 zero_win_rx , TCP 服务端零窗 , 包 , TCP 连接服务端发往客户端的零窗包次数 retrans_syn_ratio , SYN 重传比例 , % , retrans_synack_ratio , SYN-ACK 重传比例 , % , retrans_ratio , TCP 重传比例 , % , retrans_tx_ratio , TCP 客户端重传比例 , % , retrans_rx_ratio , TCP 服务端重传比例 , % , zero_win_ratio , TCP 零窗比例 , % , zero_win_tx_ratio , TCP 客户端零窗比例 , % , zero_win_rx_ratio , TCP 服务端零窗比例 , % , tcp_establish_fail , 建连-失败次数 , 次 , client_establish_fail , 建连-客户端失败次数 , 次 , server_establish_fail , 建连-服务端失败次数 , 次 , tcp_establish_fail_ratio , 建连-失败比例 , % , client_establish_fail_ratio , 建连-客户端失败比例 , % , server_establish_fail_ratio , 建连-服务端失败比例 , % , tcp_transfer_fail , 传输-失败次数 , 次 , 所有传输错误。 tcp_transfer_fail_ratio , 传输-失败比例 , % , tcp_rst_fail , 重置次数 , 连接 , 所有重置错误。 tcp_rst_fail_ratio , 重置比例 , % , client_source_port_reuse , 建连-客户端端口复用 , 连接 , server_syn_miss , 建连-服务端 SYN 缺失 , 连接 , client_establish_other_rst , 建连-客户端其他重置 , 连接 , client_ack_miss , 建连-客户端 ACK 缺失 , 连接 , server_reset , 建连-服务端直接重置 , 连接 , server_establish_other_rst , 建连-服务端其他重置 , 连接 , client_rst_flow , 传输-客户端重置 , 连接 , server_rst_flow , 传输-服务端重置 , 连接 , server_queue_lack , 传输-服务端队列溢出 , 连接 , tcp_timeout , 传输-TCP 连接超时 , 连接 , client_half_close_flow , 断连-客户端半关 , 连接 , TCP 断连异常的场景之一，见文档描述。 server_half_close_flow , 断连-服务端半关 , 连接 , TCP 断连异常的场景之一，见文档描述。 rtt , 平均 TCP 建连时延 , 微秒 , tls_rtt , 平均 TLS 建连时延 , 微秒 , rtt_client , 平均 TCP 建连客户端时延 , 微秒 , rtt_server , 平均 TCP 建连服务端时延 , 微秒 , srt , 平均 TCP/ICMP 系统时延 , 微秒 , art , 平均数据时延 , 微秒 , cit , 平均客户端等待时延 , 微秒 , rtt_max , 最大 TCP 建连时延 , 微秒 , tls_rtt_max , 最大 TLS 建连时延 , 微秒 , rtt_client_max , 最大 TCP 建连客户端时延 , 微秒 , rtt_server_max , 最大 TCP 建连服务端时延 , 微秒 , srt_max , 最大 TCP/ICMP 系统时延 , 微秒 , art_max , 最大数据时延 , 微秒 , cit_max , 最大客户端等待时延 , 微秒 , srt_sum , 累计 TCP/ICMP 系统时延 , 微秒 , 采集周期内全部`TCP/ICMP 系统时延`的加和 srt_count , TCP/ICMP 系统时延次数 , 次 , 采集周期内`TCP/ICMP 系统时延`的次数 art_sum , 累计数据时延 , 微秒 , 采集周期内全部`数据时延`的加和 art_count , 数据时延次数 , 次 , 采集周期内`数据时延`的次数 cit_sum , 累计客户端等待时延 , 微秒 , 采集周期内全部`客户端等待时延`的加和 cit_count , 客户端等待时延次数 , 次 , 采集周期内`客户端等待时延`的次数 duration , 流持续时间 , 微秒 , 表示流的首包到尾包（注意不是 end_time）的时长。 l7_request , 应用请求 , 个 , l7_response , 应用响应 , 个 , rrt , 平均应用时延 , 微秒 , rrt_sum , 累计应用时延 , 微秒 , 采集周期内全部`应用时延`的加和 rrt_count , 应用时延次数 , 次 , 采集周期内`应用时延`的次数 rrt_max , 最大应用时延 , 微秒 , l7_error , 应用异常 , 个 , l7_client_error , 应用客户端异常 , 个 , 根据具体应用协议的响应码判断异常，不同协议的定义见 `l7_flow_log` 中 response_status 字段的说明 l7_server_error , 应用服务端异常 , 个 , 根据具体应用协议的响应码判断异常，不同协议的定义见 `l7_flow_log` 中 response_status 字段的说明 l7_server_timeout , 应用服务端超时 , 个 , 应用超时的统计次数（默认配置下：TCP 类应用在 1800s 内未采集到响应，UDP 类应用在 150s 内未采集到响应） l7_error_ratio , 应用异常比例 , % , l7_client_error_ratio , 应用客户端异常比例 , % , l7_server_error_ratio , 应用服务端异常比例 , % , l7_parse_failed , 应用协议解析失败 , 包 , 累计应用协议解析失败次数，最大值 MAX_U32 row , 行数 , 个 ,