Deep Discovery Email Inspector 샌드박스 분석 로그
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | risk | STRING | 위험도 | 예: LOW, MEDIUM, HIGH |
| 3 | log_type | STRING | 로그유형 | 예: File Analysis, URL Analysis |
| 4 | device_ip | IP | 장비IP | |
| 5 | device_host | STRING | 장비이름 | 예: internalbeta.bcc.ddei |
| 6 | product | STRING | 제품 | 예: Deep Discovery Email Inspector |
| 7 | ver | STRING | 버전 | 예: 2.5.1.1139 |
| 8 | event_id | STRING | 이벤트ID | 예: 200119, 200126 |
| 9 | event_name | STRING | 이벤트이름 | 예: Sample file sandbox analysis is finished |
| 10 | url | URL | URL | 예: http://paypal-world.ga/home/? |
| 11 | signature | STRING | 공격명 | 예: VAN_MALWARE.UMXX |
| 12 | verdict | STRING | 판정 | 예: UNKNOWN, MALICIOUS, BENIGN |
| 13 | file_name | STRING | 파일이름 | 예: Wonga Express Loan Promtion 3.5% Offer.doc |
| 14 | file_size | LONG | 파일크기 | |
| 15 | file_type | STRING | 파일유형 | 예: MS Office |
| 16 | sha1 | SHA1 | SHA1 | |
| 17 | parent_file_sha1 | SHA1 | 부모파일SHA1 | |
| 18 | is_pcap_ready | BOOL | PCAP확보 | |
| 19 | sandbox_image | STRING | 샌드박스이미지 | 예: win81en |
| 20 | device_external_id | STRING | 외부참조ID |