Sophos XGS 이메일 안티바이러스 검사 로그
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | 이벤트 발생 시각 |
| 2 | log_type | STRING | 로그유형 | 로그 유형. 항상 "Anti-Virus" |
| 3 | log_component | STRING | 로그컴포넌트 | 이메일 프로토콜. SMTP/SMTPS/POP3/POPS/IMAP4/IMAPS 중 하나 |
| 4 | log_subtype | STRING | 로그서브유형 | 로그 서브유형. 항상 "Virus" |
| 5 | priority | STRING | 우선순위 | 벤더 원본 우선순위(심각도) 값. 예: Critical |
| 6 | fw_rule_id | INT | 방화벽룰ID | 매칭된 방화벽 룰 ID |
| 7 | user | STRING | 계정 | 이벤트를 발생시킨 사용자 식별자(계정명·이메일 등) |
| 8 | policy | STRING | 정책 | 적용된 안티바이러스 정책 이름 |
| 9 | mail_from | STRING | 발신자 | 발신자 이메일 주소 |
| 10 | mail_to | STRING | 수신자 | 수신자 이메일 주소 |
| 11 | mail_subject | STRING | 메일제목 | 메일 제목 |
| 12 | mail_id | STRING | 메일ID | 메일 메시지 ID |
| 13 | email_size | LONG | 이메일크기 | 메일 크기(바이트) |
| 14 | virus | STRING | 바이러스 | 탐지된 바이러스 이름 |
| 15 | file_name | STRING | 파일명 | 바이러스가 첨부된 파일 이름 |
| 16 | quarantine | STRING | 격리 | 격리된 파일 이름. 격리되지 않았으면 빈 값 |
| 17 | src_domain | STRING | 출발지도메인명 | 발신 측 도메인명 |
| 18 | dst_domain | DOMAIN | 도착지도메인명 | 수신 측 도메인명 |
| 19 | src_ip | IP | 출발지IP | 발신 서버의 출발지 IP 주소 |
| 20 | src_country | COUNTRY | 출발지국가 | 출발지 국가 코드 |
| 21 | dst_ip | IP | 목적지IP | 수신 서버의 목적지 IP 주소 |
| 22 | dst_country | COUNTRY | 목적지국가 | 목적지 국가 코드 |
| 23 | src_port | PORT | 출발지포트 | 출발지 TCP/UDP 포트 번호 |
| 24 | dst_port | PORT | 목적지포트 | 목적지 TCP/UDP 포트 번호 |
| 25 | sent_bytes | LONG | 송신바이트 | 송신 바이트 |
| 26 | rcvd_bytes | LONG | 수신바이트 | 수신 바이트 |
| 27 | quarantine_reason | STRING | 격리사유 | 메일 격리 사유. 예: Infected, Mail Unscannable |