DDAN Discovery Analyzer 차단 목록 로그
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | risk | STRING | 위험도 | 예: LOW, MEDIUM, HIGH, CONFIRMED MALWARE |
| 3 | log_type | STRING | 로그유형 | 예: Deny List Transaction |
| 4 | device_ip | IP | 장비IP | |
| 5 | device_host | STRING | 장비이름 | |
| 6 | product | STRING | 제품 | 예: Deep Discovery Analyzer |
| 7 | ver | STRING | 버전 | 예: 7.5.0.1159 |
| 8 | event_id | STRING | 이벤트ID | 예: 200120 |
| 9 | type | STRING | 피드유형 | 예: Deny List URL, Deny List File SHA1, Deny List Domain |
| 10 | action | STRING | 작업 | 예: Add |
| 11 | ip | IP | IP | |
| 12 | port | PORT | 포트 | |
| 13 | domain | DOMAIN | 도메인 | 예: abc.net |
| 14 | sha1 | SHA1 | SHA1 | 파일 해시(sha1) |
| 15 | url | STRING | URL | 예: https://abc.com:8080/process.do?param=value |
| 16 | event_name | STRING | 메시지 | 예: Deny List updated |
| 17 | device_external_id | STRING | 외부참조ID | 예: C8C7F6A6-125D-496A-B873-5EACF0039254 |