CPP Attack

HIPS_DETECT 이벤트

#	Field	Type	Display name
1	_time	DATE	시각
2	rcvd_time	DATE	수신시각
3	event_name	STRING	이벤트이름
4	host_ip	IP	호스트IP
5	hostname	STRING	호스트명
6	pod_name	STRING	POD이름
7	container_id	STRING	컨테이너ID
8	container_name	STRING	컨테이너이름
9	user	STRING	계정
10	emp_name	STRING	성명
11	dept_name	STRING	부서
12	direction	STRING	방향
13	src_ip	IP	출발지IP
14	src_port	PORT	출발지포트
15	dst_ip	IP	목적지IP
16	dst_port	PORT	목적지포트
17	protocol	STRING	프로토콜
18	app	STRING	응용
19	priority	STRING	중요도
20	sid	STRING	패턴ID
21	signature	STRING	공격명
22	action	STRING	대응
23	block_action	STRING	차단방법
24	evasion	STRING	우회기법
25	detect_count	INT	탐지건수
26	detect_bytes	LONG	탐지바이트
27	detect_pkts	LONG	탐지패킷
28	mode	STRING	운영모드
29	packet_direction	STRING	패킷방향
30	session_direction	STRING	세션방향
31	start_time	DATE	시작시각
32	end_time	DATE	종료시각
33	src_country	COUNTRY	출발지국가
34	dst_country	COUNTRY	목적지국가
35	data_uuid	STRING	데이터식별자
36	pattern_offset	INT	패턴위치
37	pattern_size	INT	패턴크기
38	payload	STRING	페이로드