ips_ddos_incident 로그 유형
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | hostname | STRING | 호스트명 | |
| 3 | pdomain | STRING | 보호도메인 | 예: ipv4 |
| 4 | profile | STRING | 프로파일 | 예: default |
| 5 | risk | STRING | 위험도 | 예: HIGH |
| 6 | signature | STRING | 공격명 | 예: SIP NOTIFY Flooding (IP based) |
| 7 | action | STRING | 대응 | 예: DETECT |
| 8 | total_bytes | LONG | 누적바이트 | |
| 9 | total_pkts | LONG | 누적패킷 | |
| 10 | start_time | STRING | 시작시각 | |
| 11 | end_time | STRING | 종료시각 | |
| 12 | pdomain_id | INT | 보호도메인ID | 예: 1 |
| 13 | profile_id | INT | 프로파일ID | 예: 1 |
| 14 | sid | STRING | 패턴ID | 예: 905011 |