Sophos XGS SSL VPN 접속 로그
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | 이벤트 발생 시각 |
| 2 | log_type | STRING | 로그유형 | 로그 유형. 항상 "Event" |
| 3 | log_component | STRING | 로그컴포넌트 | 로그 컴포넌트. 항상 "SSL VPN" |
| 4 | log_subtype | STRING | 로그서브유형 | 로그 서브유형. 항상 "System" |
| 5 | priority | STRING | 우선순위 | 벤더 원본 우선순위(심각도) 값 |
| 6 | mode | STRING | 모드 | 연결 방식. "Site to Site" 또는 "Remote Access" |
| 7 | start_time | DATE | 시작시각 | SSL VPN 연결(세션) 시작 시각 |
| 8 | user | STRING | 계정 | SSL VPN 접속 계정명. mode가 "Site to Site"이면 "-" |
| 9 | src_ip | IP | 출발지IP | SSL VPN 접속 출발지(로컬 측) IP 주소 |
| 10 | sent_bytes | LONG | 송신바이트 | 송신 바이트 수 |
| 11 | rcvd_bytes | LONG | 수신바이트 | 수신 바이트 수 |
| 12 | session_status | STRING | 세션상태 | SSL VPN 세션 상태. Established 또는 Terminated |
| 13 | msg | STRING | 메시지 | 이벤트 상세 메시지 |
| 14 | event_time | DATE | 이벤트시각 | 이벤트 발생 시각(유닉스 타임스탬프 원본) |
| 15 | connection_name | STRING | 연결이름 | SSL VPN 연결(사이트투사이트) 이름 |
| 16 | dst_ip | IP | 목적지IP | SSL VPN 접속 목적지(원격 측) IP 주소 |