블루맥스 ADS 위협

threat 로그 유형

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	hostname	STRING	호스트명	장비 이름
3	risk	STRING	위험도	예: LOW, MEDIUM, HIGH
4	direction	STRING	방향	예: inbound, outbound
5	src_ip	IP	출발지IP
6	src_port	PORT	출발지포트
7	dst_ip	IP	목적지IP
8	dst_port	PORT	목적지포트
9	protocol	STRING	프로토콜	예: TCP, UDP, ICMP
10	category	STRING	분류	예: Vulnerability
11	subcategory	STRING	하위분류	예: Vuln_Protocol Anomaly
12	signature	STRING	공격명	예: Abnormal IP Source Address, Abnormal SYN Packet
13	action	STRING	대응	예: DETECT, BLOCK
14	block_type	STRING	차단방식	예: Packet Block
15	bytes	LONG	바이트수
16	pkts	LONG	패킷수
17	cve	STRING	CVE
18	src_country	COUNTRY	출발지국가	예: US
19	dst_country	COUNTRY	목적지국가	예: KR
20	threat_analysis_type	STRING	위협분석유형	예: Abnormal Protocol
21	pdomain	STRING	보호도메인	예: (Global)
22	profile_name	STRING	프로파일명	예: (Global)
23	is_threat	BOOL	위협여부
24	signature_id	STRING	시그니처ID
25	ckc_step	STRING	공격단계	예: N/A
26	function	STRING	기능	예: IPS
27	subfunction	STRING	하위기능	예: Abnormal Protocol
28	vlan_id	INT	VLAN
29	ip_type	STRING	IP유형	예: IPv4
30	host	STRING	호스트
31	path	STRING	경로
32	iface	STRING	인터페이스	예: eth122
33	segment	STRING	세그먼트	예: SEG#2
34	status	STRING	상태
35	event_count	LONG	이벤트개수
36	pdomain_id	LONG	보호도메인ID
37	profile_id	STRING	프로파일ID
38	blacklist_direction	STRING	블랙리스트방향
39	blacklist_type	STRING	블랙리스트유형
40	is_ssl	BOOL	SSL복호화여부
41	xff_ip	IP	원본IP
42	http_status	INT	HTTP상태코드
43	msg	STRING	부가정보
44	session_id	LONG	세션ID
45	dump_id	STRING	덤프ID
46	payload	STRING	패킷덤프
47	row_num	LONG	행번호