FortiWeb Detect

포티웹 침입 탐지 로그

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	예: HIGH, MEDIUM, LOW
3	device_id	STRING	장비ID	예: FVVM080000202490
4	log_id	STRING	로그ID	예: 20000008
5	src_ip	IP	출발지IP
6	src_port	PORT	출발지포트
7	dst_ip	IP	목적지IP
8	dst_port	PORT	목적지포트
9	protocol	STRING	프로토콜	예: TCP
10	app	STRING	응용	예: http, https/tls1.2
11	method	STRING	메소드	예: GET, POST
12	host	STRING	호스트	예: www.abc.com, 192.192.192.192
13	path	STRING	경로	예: /index.php
14	query	STRING	쿼리	예: subject=server&server=test
15	user_agent	STRING	유저에이전트
16	referer	STRING	레퍼러	예: http://www.abc.com
17	owasp	STRING	OWASP	예: A03:2021-Injection
18	owasp_api	STRING	OWASP_API	예: API8:2019 Injection
19	signature	STRING	공격명	예: Cross Site Scripting
20	policy	STRING	정책	예: Mail_80
21	action	STRING	대응	예: BLOCK, DETECT
22	matched_pattern	STRING	탐지패턴	예: alert(document.domain)
23	matched_field	STRING	탐지필드	예: args, header
24	reason	STRING	사유
25	cve	STRING	CVE
26	content_switch_name	STRING	HTTP컨텐트라우팅
27	server_pool_name	STRING	서버풀
28	client_level	STRING	클라이언트수준	예: Malicious
29	threat_level	STRING	위협수준	예: Informational, Severe
30	threat_weight	INT	위협점수	예: 100, 75, 54
31	history_threat_weight	INT	누적위협점수	예: 19500,
32	http_session_id	STRING	HTTP세션ID	예: 678A3E139AF5F9BA52340497AF259757
33	http_version	STRING	HTTP버전	예: 1.x
34	x509_cert_subject	STRING	인증서주체
35	ftp_mode	STRING	FTP모드
36	ftp_cmd	STRING	FTP명령어
37	backend_service	STRING	백엔드서비스
38	bot_info	STRING	봇정보
39	cipher_suite	STRING	암호화방식
40	category	STRING	분류	예: Signature Detection
41	subcategory	STRING	소분류	예: Cross Site Scripting
42	signature_subclass	STRING	시그니처분류
43	monitor_status	STRING	서버상태점검	예: Disabled
44	signature_id	STRING	시그니처ID	예: 010000063
45	device_serial	STRING	장비시리얼
46	adom	STRING	관리도메인	예: root
47	ml_svm_accuracy	STRING	SVM정확도