XTG 차단대상로그

BLOCKLIST

#	필드명	타입	표시명	설명
1	_time	DATE	시각	ISO 8601 타임스탬프 / 예: 2025-04-14T08:01:36+09:00
2	log_type_id	INT	로그유형ID	정수값 / 예: 2103
3	sub_type	STRING	세부유형	예: Blocklist
4	device_id	STRING	장비ID	예: 661b29
5	device_name	STRING	장비이름	예: XTG
6	session_id	STRING	세션ID	예: 38953524
7	src_ip	IP	출발지IP
8	src_port	PORT	출발지포트
9	dst_ip	IP	목적지IP
10	dst_port	PORT	목적지포트
11	protocol	STRING	프로토콜	예: ICMP, TCP, UDP
12	service	STRING	서비스
13	action	STRING	대응	예: DENY
14	user	STRING	계정
15	start_time	DATE	시작시각
16	end_time	DATE	종료시각
17	duration	INT	접속시간	정수값 / 단위: 초
18	tcp_flags	STRING	TCP플래그	예: ESTABLISHED(A)
19	state	STRING	세션상태
20	total_bytes	LONG	바이트	예: 98
21	total_pkts	LONG	패킷	예: 1
22	sent_bytes	LONG	송신바이트
23	rcvd_bytes	LONG	수신바이트
24	sent_pkts	LONG	송신패킷
25	rcvd_pkts	LONG	수신패킷
26	peer_sent_bytes	LONG	피어송신바이트
27	peer_rcvd_bytes	LONG	피어수신바이트
28	peer_sent_pkts	LONG	피어송신패킷
29	peer_rcvd_pkts	LONG	피어수신패킷
30	src_country	COUNTRY	출발지국가	예: CA
31	dst_country	COUNTRY	목적지국가	예: US
32	src_zone	STRING	출발지영역	예: NONE
33	dst_zone	STRING	목적지영역	예: NONE
34	src_iface	STRING	출발인터페이스	예: eth1
35	dst_iface	STRING	목적인터페이스	예: eth2
36	direction	STRING	방향
37	domain	STRING	도메인
38	ip_ver	INT	IP버전	정수값 / 예: 4
39	blacklist_block_func	INT	블랙리스트차단기능	정수값 / 예: 1
40	blacklist_block_type	INT	블랙리스트차단유형	정수값 / 예: 0
41	blacklist_id	STRING	블랙리스트ID	예: 1
42	blacklist_action	INT	블랙리스트대응	정수값 / 예: 2
43	sid	STRING	패턴번호
44	signature	STRING	공격명
45	block_reason	STRING	차단방법	예: DENY, QUARANTINE, DETECT, CLOSE, THROTTLE
46	description	STRING	설명	예: DENY BY BLACK LIST
47	reason_code	STRING	사유코드	예: 25
48	sub_reason_code	STRING	차단이유코드
49	src_floating_ip	IP	출발지공인IP	v1.1.1 신규
50	dst_floating_ip	IP	목적지공인IP	v1.1.1 신규