SonicWall NGFW Network

네트워크 연결·트래픽 이벤트

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	server_id	STRING	서버ID	예: firewall
4	device_ip	IP	장비IP	예: 192.0.2.1
5	event_name	STRING	이벤트명	예: Connection Opened
6	src_ip	IP	출발지IP	예: 192.0.2.1
7	src_port	PORT	출발지포트
8	src_resolved_name	STRING	출발지호스트명	예: host.example.com
9	dst_ip	IP	목적지IP	예: 192.0.2.2
10	dst_port	PORT	목적지포트
11	dst_resolved_name	STRING	목적지호스트명	예: www.example.com
12	protocol	STRING	프로토콜	대문자 표기. 예: TCP, UDP, ICMP
13	app_number	STRING	앱번호	예: 6818
14	app_name	STRING	앱이름	예: General HTTPS
15	user	STRING	계정	예: 홍길동
16	action	STRING	대응	PERMIT, DROP, MGMT
17	rule_info	STRING	규칙정보	예: 59 (vpn to lan)
18	msg	STRING	메시지	예: connection opened
19	msg_count	LONG	메시지수
20	app_category	STRING	앱카테고리	예: protocols
21	app_id	STRING	앱ID	예: 1283
22	app_info	STRING	앱정보	예: VPN Policy: OFFICE
23	app_filter_policy_id	STRING	앱필터정책ID	예: 3
24	sent_bytes	LONG	송신바이트
25	rcvd_bytes	LONG	수신바이트
26	total_bytes	LONG	전체바이트
27	sent_pkts	LONG	송신패킷
28	rcvd_pkts	LONG	수신패킷
29	total_pkts	LONG	전체패킷
30	duration	LONG	접속시간
31	dpi	STRING	DPI	예: 1
32	event_id	STRING	이벤트ID	예: 98
33	priority	STRING	우선순위	Emergency, Alert, Critical, Error…
34	session_type	STRING	세션유형	Web, Portal, vpnc, sslvpnc, Auto, CLI 등
35	vpn_policy	STRING	VPN정책	예: to_office
36	ips_category	STRING	IPS카테고리	예: ICMP Echo Reply
37	src_iface	STRING	출발지인터페이스	예: X1
38	src_mac	STRING	출발지MAC	예: 00:00:00:00:00:01
39	src_country	COUNTRY	출발지국가	GeoIP 조회 결과
40	src_asn	STRING	출발지ASN	GeoIP 조회 결과
41	dst_iface	STRING	목적지인터페이스	예: X0
42	dst_mac	STRING	목적지MAC	예: 00:00:00:00:00:02
43	dst_country	COUNTRY	목적지국가	GeoIP 조회 결과
44	dst_asn	STRING	목적지ASN	GeoIP 조회 결과
45	icmp_type	STRING	ICMP타입	예: 8
46	icmp_code	STRING	ICMP코드	예: 0
47	serial_id	STRING	시리얼ID
48	uuid	STRING	UUID	예: 00000000-0000-0000-0000-000000000000