signature_load event_name 유형
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | category | STRING | 분류 | 예: Predefined Signature |
| 3 | subcategory | STRING | 소분류 | 예: Network Protocol |
| 4 | signature | STRING | 공격명 | 예: Microsoft Remote Administration Protocol Server Name Buffer Overflow-2 |
| 5 | sig_hits | INT | 패턴매칭횟수 | 예: 18 |
| 6 | sig_detects | INT | 패턴탐지횟수 | 예: 0 |
| 7 | sig_rate | INT | 패턴탐지비율 | 예: 0 |