XTG C&C Detection

CNC_FILTER

#	Field	Type	Display name	Description
1	_time	DATE	시각	ISO 8601 타임스탬프 / 예: 2025-04-11T09:43:28+09:00
2	log_type_id	INT	로그유형ID	정수값 / 예: 2209
3	sub_type	STRING	세부유형	예: C_Filter
4	device_id	STRING	장비ID	예: 447c31
5	device_name	STRING	장비이름	예: OvO
6	risk	STRING	위험도	예: LOW, MEDIUM, HIGH
7	action	STRING	대응	예: DENY
8	start_time	DATE	시작시각
9	end_time	DATE	종료시각
10	duration	INT	접속시간	정수값 / 단위: 초
11	session_id	STRING	세션ID	예: 13754
12	ip_ver	INT	IP버전	정수값 / 예: 4
13	policy	STRING	정책
14	src_country	COUNTRY	출발지국가	예: AU
15	src_ip	IP	출발지IP
16	src_port	PORT	출발지포트
17	dst_country	COUNTRY	목적지국가	예: UA
18	dst_ip	IP	목적지IP
19	dst_port	PORT	목적지포트
20	protocol	STRING	프로토콜	예: TCP
21	service	STRING	서비스	예: http
22	profile	STRING	프로파일	예: default
23	diagnosis	STRING	진단명	예: Trojan/Win32.Tepfer
24	risk_score_db	STRING	위험도점수DB	예: LOW, MEDIUM, HIGH
25	risk_score_user	STRING	위험도점수사용자	예: LOW, MEDIUM, HIGH
26	risk_action_user	STRING	위험도사용자대응	예: PERMIT, BLOCK
27	diffusion_score_db	STRING	확산도점수DB	예: LOW, MEDIUM, HIGH
28	diffusion_score_user	STRING	확산도점수사용자	예: LOW, MEDIUM, HIGH
29	diffusion_action_user	STRING	확산도사용자대응	예: PERMIT, BLOCK
30	accuracy_score_db	STRING	정확도점수DB	예: LOW, MEDIUM, HIGH
31	accuracy_score_user	STRING	정확도점수사용자	예: LOW, MEDIUM, HIGH
32	accuracy_action_user	STRING	정확도사용자대응	예: PERMIT, BLOCK
33	diffusion	STRING	확산도	예: 낮음(낮음/차단)
34	accuracy	STRING	정확도	예: 보통(낮음/차단)
35	botnet_name	STRING	봇넷이름	예: Malware
36	description	STRING	설명
37	reason_code	STRING	사유코드
38	sub_reason_code	STRING	차단이유코드
39	inst_code	STRING	기관코드