AWS GuardDuty Network Connection
| # |
필드명 |
타입 |
표시명 |
설명 |
| 1 |
_time |
DATE |
시각 |
|
| 2 |
account_id |
STRING |
루트계정 |
|
| 3 |
region |
STRING |
리전 |
|
| 4 |
type |
STRING |
유형 |
|
| 5 |
risk |
STRING |
위험도 |
|
| 6 |
instance_id |
STRING |
인스턴스ID |
|
| 7 |
direction |
STRING |
방향 |
|
| 8 |
src_ip |
IP |
출발지IP |
|
| 9 |
src_port |
PORT |
출발지포트 |
|
| 10 |
dst_ip |
IP |
목적지IP |
|
| 11 |
dst_port |
PORT |
목적지포트 |
|
| 12 |
protocol |
STRING |
프로토콜 |
|
| 13 |
app |
STRING |
응용 |
|
| 14 |
signature |
STRING |
공격명 |
|
| 15 |
action |
STRING |
대응 |
|
| 16 |
count |
INT |
탐지횟수 |
|
| 17 |
first_seen |
DATE |
최초발견일시 |
|
| 18 |
last_seen |
DATE |
최근발견일시 |
|
| 19 |
title |
STRING |
제목 |
|
| 20 |
description |
STRING |
설명 |
|
| 21 |
arn |
STRING |
ARN |
|
| 22 |
id |
STRING |
ID |
|
