FortiGate App Control

App Control 로그 유형

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	device_name	STRING	장비이름
3	device_id	STRING	장비ID
4	type	STRING	로그유형	예: utm
5	subtype	STRING	세부유형	예: app-ctrl
6	session_id	STRING	세션ID	예: 48038769
7	direction	STRING	방향	예: inbound
8	src_ip	IP	출발지IP
9	src_port	PORT	출발지포트
10	dst_ip	IP	목적지IP
11	dst_port	PORT	목적지포트
12	protocol	STRING	프로토콜	예: TCP
13	category	STRING	분류	예: Web.Client
14	app	STRING	응용	예: HTTPS.BROWSER
15	action	STRING	대응	예: pass
16	vd	STRING	가상도메인
17	app_risk	STRING	앱리스크	예: medium
18	app_list	STRING	앱목록	예: g-default
19	app_id	STRING	앱ID	예: 40568
20	x509_name	STRING	X509인증서이름
21	x509_issuer	STRING	X509인증서발급자
22	src_country	STRING	출발지국가
23	dst_country	STRING	목적지국가
24	src_asn	STRING	출발지ASN
25	dst_asn	STRING	목적지ASN
26	level	STRING	수준	예: information
27	msg	STRING	메시지	예: Web.Client: HTTPS.BROWSER
28	event_type	STRING	이벤트유형	예: signature
29	method	STRING	메소드
30	host	STRING	호스트명
31	path	STRING	경로	예: /ckepco/…
32	incident_id	STRING	사고ID
33	log_id	STRING	로그ID
34	src_iface	STRING	출발지NIC
35	dst_iface	STRING	목적지NIC
36	src_iface_role	STRING	출발지NIC역할	예: undefined
37	dst_iface_role	STRING	목적지NIC역할	예: undefined
38	policy_type	STRING	정책유형	예: policy
39	policy_uuid	STRING	정책UUID
40	tz	STRING	시간대