CPP 세션

HIPS_FW 이벤트

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	rcvd_time	DATE	수신시각
3	event_name	STRING	이벤트이름	예: HIPS_FW
4	host_ip	IP	호스트IP
5	hostname	STRING	호스트명
6	pod_name	STRING	POD이름
7	container_id	STRING	컨테이너ID
8	container_name	STRING	컨테이너이름
9	user	STRING	계정
10	emp_name	STRING	성명
11	dept_name	STRING	부서
12	type	STRING	유형	예: POLICY
13	direction	STRING	방향	INBOUND, OUTBOUND
14	src_ip	IP	출발지IP
15	src_port	PORT	출발지포트
16	dst_ip	IP	목적지IP
17	dst_port	PORT	목적지포트
18	protocol	STRING	프로토콜	예: UDP
19	src_country	COUNTRY	출발지국가
20	dst_country	COUNTRY	목적지국가
21	action	STRING	대응	BLOCK, DETECT
22	block_reason	STRING	차단사유	예: By source country
23	block_country	COUNTRY	차단국가
24	policy	STRING	정책	예: ips_mgmt_default_policy
25	rule_name	STRING	규칙이름	예: rule1
26	mode	STRING	운영모드	예: tap
27	detect_bytes	LONG	탐지바이트	예: 3280000
28	detect_pkts	LONG	탐지패킷	예: 40000
29	packet_direction	STRING	패킷방향	IN, OUT
30	start_time	DATE	시작시각
31	end_time	DATE	종료시각
32	client_time	DATE	클라이언트시각
33	node_id	STRING	노드ID
34	data_uuid	STRING	데이터식별자
35	group_name_path	STRING	그룹경로	예: /TestOrg/CloudTestServer/보안운영팀
36	service_src_country	COUNTRY	서비스출발지국가
37	service_src_ip	IP	서비스출발지IP
38	severity	INT	심각도	예: 1
39	event_id	STRING	이벤트ID	예: HIPS_FW
40	tz_offset	INT	시간대오프셋	예: 9