WebKeeper Web

웹키퍼 웹 접속 로그

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	event_time	DATE	이벤트시각
3	guid	STRING	로그GUID	예: 00000000-0000-0000-0000-000000000000
4	policy	STRING	정책	예: 기본정책
5	action	STRING	액션	PERMIT, DENY
6	user	STRING	계정	예: test_user
7	emp_name	STRING	성명	예: 홍길동
8	dept_name	STRING	부서명	예: 테스트부서
9	dept_id	STRING	부서ID
10	dept_code	STRING	부서코드	예: 00000000-0000-0000-0000-000000000000
11	src_ip	IP	출발지IP	예: 192.0.2.1
12	dst_ip	IP	목적지IP	예: 192.0.2.2
13	dst_port	PORT	목적지포트
14	category	STRING	분류	예: 컴퓨터_인터넷_IT
15	method	STRING	메소드	GET, POST
16	domain	STRING	도메인	예: example.com
17	path	STRING	경로	예: /path
18	query	STRING	쿼리	예: key=redacted
19	duration	INT	사용시간
20	post_size	LONG	POST크기
21	post_size_limit	LONG	POST크기제한
22	keyword	STRING	검색어
23	log_type	STRING	로그유형	http

필드 값 참고

action은 원본 허용/차단 값(passblocktype)을 정규화한 값입니다. allow, 0은 PERMIT, deny, 256, 512(Post Size 차단)는 DENY이며, 그 밖의 값은 원본을 대문자로 바꿔 저장합니다.
method는 원본에 HTTP Method 컬럼(http_type)이 있을 때만 채워집니다. 0은 GET, 1은 POST입니다.
domain은 원본 Host 값 끝의 /를 제거한 값입니다.
path, query는 원본 URI를 ? 기준으로 나눈 값입니다. 쿼리스트링이 없으면 query는 null입니다.
duration은 접속한 웹사이트 사용 시간(gapsecond)이며 단위는 초입니다.
event_time은 원본 접근 시간(rcvtime)을 소나 서버의 시간대 기준으로 해석한 값입니다.
원본 값이 비어 있는 필드는 null로 저장됩니다.
파서는 파일 첫 줄의 헤더로 컬럼을 매핑합니다. 스키마에 정의되지 않은 컬럼은 http_, apps_ 접두어를 뗀 원본 이름으로 남습니다.
category는 분류 코드가 아니라 분류명 문자열입니다.