NBB Meta

네트워크 블랙박스 메타

#	Field	Type	Display name
1	_time	DATE	시각
2	device_host	STRING	장비명
3	device_ip	IP	장비IP
4	product	STRING	장비모델
5	version	STRING	장비버전
6	src_ip	IP	출발지IP
7	src_port	PORT	출발지포트
8	dst_ip	IP	목적지IP
9	dst_port	PORT	목적지포트
10	protocol	STRING	프로토콜
11	app	STRING	응용
12	hash	LONG	해시
13	uuid	STRING	식별자
14	dns_rcode	STRING	DNS응답코드
15	dns_query	STRING	DNS쿼리
16	dns_answer	STRING	DNS응답
17	dns_ttl	INT	DNS유효기간
18	status	INT	상태
19	method	STRING	메소드
20	host	STRING	호스트
21	path	STRING	경로
22	user_agent	STRING	유저에이전트
23	referer	STRING	레퍼러
24	sc_bytes	LONG	다운로드
25	cs_bytes	LONG	업로드
26	http_server	STRING	HTTP서버
27	req_ctype	STRING	HTTP요청컨텐츠타입헤더
28	req_accept	STRING	HTTP허용컨텐츠타입헤더
29	res_ctype	STRING	HTTP응답컨텐츠타입헤더
30	req_alang	STRING	HTTP요청언어헤더
31	req_aenc	STRING	HTTP요청인코딩헤더
32	req_cookie	STRING	HTTP요청쿠키헤더
33	res_scookie	STRING	HTTP응답쿠키헤더
34	req_xforwd	STRING	HTTP포워드헤더
35	req_auth	STRING	HTTP인증헤더
36	res_disposit_file	STRING	HTTP응답파일헤더
37	req_connect	STRING	HTTP요청커넥션헤더
38	res_connect	STRING	HTTP응답커넥션헤더
39	req_cache	STRING	HTTP요청캐시헤더
40	req_proto	STRING	HTTP요청프로토콜
41	res_proto	STRING	HTTP응답프로토콜
42	tls_ja3	STRING	JA3
43	tls_sni	STRING	SNI
44	tls_server	STRING	TLS서버
45	tls_version	STRING	TLS버전
46	tls_cipher	STRING	TLS암호화
47	ssh_csig	STRING	SSH클라이언트
48	ssh_ssig	STRING	SSH서버
49	ssh_chash	STRING	SSH클라이언트지문
50	ssh_shash	STRING	SSH서버지문
51	ftp_user	STRING	FTP계정
52	ftp_pass	STRING	FTP암호
53	ftp_cmd	STRING	FTP명령
54	ftp_pathname	STRING	FTP경로
55	dhcp_finger	STRING	DHCP지문
56	dhcp_class	STRING	DHCP클래스
57	smtp_user	STRING	SMTP계정
58	smtp_pass	STRING	SMTP암호
59	imap_user	STRING	IMAP계정
60	imap_pass	STRING	IMAP암호
61	pop_user	STRING	POP3계정
62	pop_pass	STRING	POP3암호
63	kerberos_hostname	STRING	커버로스호스트
64	kerberos_domain	STRING	커버로스도메인
65	telnet_request	STRING	텔넷요청
66	torrent_hash	STRING	토런트SHA1
67	torrent_pname	STRING	토런트피어이름
68	torrent_pid	STRING	토런트피어ID
69	torrent_mtype	STRING	토런트메시지타입
70	torrent_did	STRING	토런트분산해시ID
71	torrent_dtype	STRING	토런트분산해시유형