| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | file_guid | STRING | 파일GUID | |
| 3 | file_size | LONG | 파일크기 | |
| 4 | file_name | STRING | 파일이름 | |
| 5 | file_content | STRING | 파일내용 | |
| 6 | file_path | STRING | 파일경로 | |
| 7 | mail_guid | STRING | 메일GUID | |
| 8 | mail_type | STRING | 메일유형 | |
| 9 | mail_category_type | STRING | 메일분류 | |
| 10 | mail_from | STRING | 보낸사람주소 | |
| 11 | mail_from_name | STRING | 보낸사람 | |
| 12 | mail_rcpt_to | STRING | 수신주소 | |
| 13 | mail_rcpt_to_name | STRING | 수신이름 | |
| 14 | mail_to | STRING | 받는사람주소 | |
| 15 | mail_to_name | STRING | 받는사람 | |
| 16 | mail_cc | STRING | 참조주소 | |
| 17 | mail_cc_name | STRING | 참조 | |
| 18 | mail_bcc | STRING | 숨은참조주소 | |
| 19 | mail_bcc_name | STRING | 숨은참조 | |
| 20 | mail_subject | STRING | 메일제목 | |
| 21 | mail_tag | STRING | 메일태그 | |
| 22 | src_ip | IP | 출발지IP | |
| 23 | src_port | PORT | 출발지포트 | |
| 24 | dst_ip | IP | 목적지IP | |
| 25 | dst_port | PORT | 목적지포트 | |
| 26 | protocol | STRING | 프로토콜 | |
| 27 | policy | STRING | 정책 | |
| 28 | action | STRING | 대응 |