Deep Discovery Email Inspector 이메일 탐지 로그
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | risk | STRING | 위험도 | 예: LOW, MEDIUM, HIGH |
| 3 | log_type | STRING | 로그유형 | 예: Email Detection |
| 4 | device_ip | IP | 장비IP | |
| 5 | device_host | STRING | 장비이름 | |
| 6 | product | STRING | 제품 | 예: Deep Discovery Email Inspector |
| 7 | ver | STRING | 버전 | 예: 2.5.1.1139 |
| 8 | event_id | STRING | 이벤트ID | 예: 100130 |
| 9 | event_name | STRING | 이벤트이름 | 예: EMAIL_DETECTION |
| 10 | src_ip | IP | 출발지IP | |
| 11 | mail_from | STRING | 보낸사람 | 예: user@domain2.com |
| 12 | mail_to | STRING | 받는사람 | |
| 13 | category | STRING | 분류 | 예: Malicious URL |
| 14 | signature | STRING | 공격명 | 예: PUA_Test_File |
| 15 | action | STRING | 대응 | 예: analyzed, cleaned up, deleted, delivered directly, encrypted, file sanitized, passed, quarantined, recipient changed, stamped, stripped, subjectsTagged |
| 16 | url | URL | URL | |
| 17 | msg_id | STRING | 메시지ID | 예: <20150323115314.BCA2C9168EA@internalbeta.bcc.ddei> |
| 18 | msg_size | LONG | 메시지크기 | |
| 19 | msg | STRING | 메시지 | Virus_Report-20150323_02:00 |
| 20 | msg_uuid | STRING | 메시지UUID | |
| 21 | device_external_id | STRING | 외부참조ID |