Sophos XGS 안티바이러스 (HTTP/HTTPS)

Sophos XGS HTTP/HTTPS 트래픽 안티바이러스 검사 로그

#	Field	Type	Display name	Description
1	_time	DATE	시각	이벤트 발생 시각
2	log_type	STRING	로그유형	로그 유형. 항상 "Anti-Virus"
3	log_component	STRING	로그컴포넌트	로그 컴포넌트. HTTP 또는 HTTPS
4	log_subtype	STRING	로그서브유형	탐지 결과 서브유형. Virus, PUA, Clean 등
5	severity	STRING	심각도	벤더 원본 심각도 값(정규화 안 함). 예: Critical
6	fw_rule_id	INT	방화벽룰ID	적용된 방화벽 룰 ID
7	user	STRING	계정	트랜잭션과 연관된 사용자 계정
8	web_policy_id	INT	웹정책ID	적용된 웹 정책 ID
9	malware	STRING	악성코드	탐지 엔진이 식별한 악성코드 이름. Sandstorm이 탐지한 경우 "Sandstorm"
10	url	URL	URL	악성코드가 다운로드된 URL
11	domain	DOMAIN	도메인	URL의 FQDN(도메인) 부분
12	src_ip	IP	출발지IP	연결을 시작한 출발지(클라이언트) IP
13	src_country	COUNTRY	출발지국가	출발지 IP의 GeoIP 기반 국가 코드
14	dst_ip	IP	목적지IP	연결 대상 목적지(서버) IP
15	dst_country	COUNTRY	목적지국가	목적지 IP의 GeoIP 기반 국가 코드
16	src_port	PORT	출발지포트	연결을 시작한 출발지 포트
17	dst_port	PORT	목적지포트	연결 대상 목적지 포트
18	sent_bytes	LONG	송신바이트	방화벽이 목적지로 송신한 바이트 수
19	rcvd_bytes	LONG	수신바이트	수신한 바이트 수
20	user_agent	STRING	사용자에이전트	HTTP User-Agent 헤더 값
21	log_id	STRING	로그ID	12자리 로그 식별자
22	device_name	STRING	장치이름	장치(어플라이언스) 이름
23	device_model	STRING	장치모델	장치 모델명
24	device_serial_id	STRING	장치일련번호	장치 일련번호
25	msg	STRING	메시지	탐지 관련 메시지. 예: "Malware 'EICAR-AV-Test' was detected and blocked..."
26	protocol	STRING	프로토콜	네트워크 프로토콜(대문자). 예: TCP
27	src_zone_type	STRING	출발지존유형	출발지 존 유형(커스텀 존인 경우)
28	src_zone	STRING	출발지존	출발지 존(zone) 이름
29	dst_zone_type	STRING	목적지존유형	목적지 존 유형(커스텀 존인 경우)
30	dst_zone	STRING	목적지존	목적지 존(zone) 이름
31	user_group	STRING	사용자그룹	사용자가 속한 그룹
32	priority	STRING	우선순위	벤더 원본 우선순위(심각도) 값(Device Standard 포맷)
33	virus	STRING	바이러스	탐지된 악성코드 이름(Device Standard 포맷)
34	device	STRING	장치	장치 제품군 코드
35	device_id	STRING	장치ID	장치 고유 식별자(시리얼)