src    客户端的ip地址或是网段

dst    用户访问的目标主机或IP段

port 用户访问的目标端口

srcdomain    客户端地址来源

dstdomain    用户访问的目标域

time    时间段  每天的首字母表示

maxconn    客户端的并发http数

url_regex    完整URL匹配   -i忽略大小写

urlpath_reges    url部分匹配