Sophos XGS DHCP 서버 임대 로그
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | 이벤트 발생 시각 |
| 2 | event_time | DATE | 이벤트시각 | Central Reporting Format의 ISO8601 타임스탬프 |
| 3 | device_name | STRING | 장치이름 | 장치(어플라이언스) 이름 |
| 4 | device_model | STRING | 장치모델 | 장치 모델명 |
| 5 | device_serial_id | STRING | 장치일련번호 | 장치 고유 일련번호 |
| 6 | log_id | STRING | 로그ID | 12자리 로그 식별자(유형 2 + 컴포넌트 2 + 서브유형 2 + 심각도 1 + 메시지ID 5) |
| 7 | log_type | STRING | 로그유형 | 로그 유형. 항상 "Event" |
| 8 | log_component | STRING | 로그컴포넌트 | 로그 컴포넌트. 항상 "DHCP Server" |
| 9 | log_subtype | STRING | 로그서브유형 | 로그 서브유형. 항상 "System" |
| 10 | dhcp_status | STRING | DHCP상태 | DHCP 임대 상태. Renew, Release, Expire 중 하나 |
| 11 | log_version | INT | 로그버전 | 로그 포맷 버전 |
| 12 | severity | STRING | 심각도 | 벤더 원본 심각도 값. 예: Information (정규화하지 않음) |
| 13 | reported_ip | IP | 보고IP | DHCP 클라이언트에 임대된 IP 주소(Central Reporting Format) |
| 14 | src_mac | STRING | 출발지MAC | DHCP 클라이언트의 MAC 주소 |
| 15 | reported_host | STRING | 보고호스트 | DHCP 클라이언트의 호스트명 |
| 16 | msg | STRING | 메시지 | DHCP 임대 관련 메시지 |
| 17 | lease_time | INT | 임대시간 | 임대 시간(초) |
| 18 | priority | STRING | 우선순위 | 벤더 원본 우선순위 값. 예: Information |
| 19 | ip_address | IP | IP주소 | DHCP 클라이언트에 임대된 IP 주소(Device Standard Format Legacy) |
| 20 | client_host_name | STRING | 클라이언트호스트이름 | DHCP 클라이언트의 호스트명(Legacy) |
| 21 | raw_data | STRING | 원본데이터 | DHCP 임대 상세 원본 문자열(임대 IP·시작/종료 시각·MAC 등) |