XTG IPS

IPS

#	필드명	타입	표시명	설명
1	_time	DATE	시각	ISO 8601 타임스탬프 / 예: 2025-04-14T08:12:11+09:00
2	log_type_id	INT	로그유형ID	정수값 / 예: 2201
3	sub_type	STRING	세부유형	예: IPS
4	device_id	STRING	장비ID	예: 661b29
5	device_name	STRING	장비이름	예: XTG
6	risk	STRING	위험도	예: HIGH, MEDIUM, LOW
7	action	STRING	대응	예: QUARANTINE, DENY
8	start_time	DATE	시작시각
9	end_time	DATE	종료시각
10	duration	INT	지속시간	정수값 / 단위: 초
11	session_id	STRING	세션ID	예: 38990948
12	src_mac	STRING	출발지MAC	예: 00:0C:29:70:A0:1F
13	src_country	COUNTRY	출발지국가	예: CA
14	src_ip	IP	출발지IP
15	src_port	PORT	출발지포트
16	dst_country	COUNTRY	목적지국가	예: US
17	dst_ip	IP	목적지IP
18	dst_port	PORT	목적지포트
19	protocol	STRING	프로토콜	예: ICMP, TCP, UDP
20	service	STRING	서비스
21	vlan_id	STRING	VLAN
22	rx_iface	STRING	수신인터페이스	예: eth1
23	tx_iface	STRING	송신인터페이스	예: eth2
24	detect_count	INT	탐지건수	정수값 / 예: 1
25	detect_bytes	LONG	탐지바이트	예: 84
26	ethernet_protocol	INT	이더넷프로토콜	정수값 / 예: 2048 (0x0800 IPv4)
27	packet_ownership	STRING	패킷소유	예: KERNEL, SSL_PROXY
28	offset	INT	패턴위치
29	pattern_size	INT	패턴크기	정수값 / 예: 2048
30	payload	STRING	페이로드
31	packet_frame_size	INT	패킷크기	정수값 / 예: 98
32	header_size	INT	헤더크기	정수값 / 예: 42
33	profile	STRING	프로파일	예: default
34	sid	STRING	패턴번호	예: 1007467190
35	signature	STRING	공격명	예: custom
36	category	STRING	분류	예: Custom
37	log_id	STRING	로그ID	예: 7492939518706712578
38	ips_threat_id	STRING	IPS위협ID
39	description	STRING	설명
40	reason	STRING	사유	예: SNORT_INLINE_FILTER, URL_FILTER
41	reason_code	STRING	사유코드	예: 2012
42	sub_reason_code	STRING	차단이유코드
43	inst_code	STRING	기관코드