BLUEMAX IPS 침입탐지

threat 로그 유형

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	risk	STRING	위험도	예: LOW, MEDIUM, HIGH
3	device_name	STRING	장비이름	BLUEMAX IPS 장비 이름
4	direction	STRING	방향	예: inbound, outbound
5	src_ip	IP	출발지IP
6	src_port	PORT	출발지포트
7	dst_ip	IP	목적지IP
8	dst_port	PORT	목적지포트
9	protocol	STRING	프로토콜	예: TCP, UDP, ICMP
10	app	STRING	응용	예: unused
11	action	STRING	대응	예: DETECT, BLOCK
12	signature	STRING	공격명	예: Scanner Detection (User-Agent : Zgrab)
13	killchain	STRING	킬체인	예: Reconnaissance, Weaponization and Delivery, Exploitation, Actions on Objectives
14	category	STRING	분류	예: DoS, Vulnerability
15	subcategory	STRING	하위분류	예: DoS, Vuln_Gain Information
16	cve	STRING	CVE
17	total_bytes	LONG	전체바이트
18	total_pkts	LONG	전체패킷
19	attack_status	STRING	공격상태	예: Attacked, Attacking
20	dup_count	INT	발생횟수	예: 1
21	start_time	DATE	시작시간
22	end_time	DATE	종료시간
23	is_threat	BOOL	위협여부	true 또는 false
24	is_ssl	BOOL	SSL복호화여부	true 또는 false
25	is_saas	BOOL	SaaS여부	true 또는 false
26	xff_ip	IP	원본IP	X-Forwarded-For 헤더의 IP 주소 값
27	status	INT	상태	HTTP 상태 코드
28	host	STRING	호스트	HTTP 요청 호스트 헤더 값
29	path	STRING	경로	HTTP 요청 경로
30	function	STRING	기능	예: IPS, DDoS
31	subfunction	STRING	하위기능	예: Signature, DDoS
32	pdomain	STRING	보호도메인	예: Demo_Policy_DMZ
33	profile_name	STRING	프로파일명	예: Demo_Policy
34	threat_analysis_type	STRING	위협분석타입	예: Threat Detect Block
35	blacklist_type	STRING	블랙리스트유형
36	blacklist_direction	STRING	블랙리스트방향
37	src_country	COUNTRY	출발지국가	예: US
38	dst_country	COUNTRY	목적지국가	예: KR
39	signature_id	STRING	시그니처ID	예: 16007
40	action_type	STRING	대응방법
41	iface	STRING	인터페이스	예: eth114
42	seg_name	STRING	세그먼트	예: SEG#1
43	vlan_id	INT	VLAN	예: 0
44	ip_type	STRING	IP타입	예: IPv4
45	src_os_id	STRING	출발지OS
46	dst_os_id	STRING	목적지OS
47	src_program_id	STRING	출발지프로그램
48	dst_program_id	STRING	목적지프로그램
49	src_user_num	STRING	출발지사용자번호
50	dst_user_num	STRING	목적지사용자번호
51	src_user_id	STRING	출발지사용자ID
52	dst_user_id	STRING	목적지사용자ID
53	app_id	STRING	응용ID	예: Unknown(0)
54	app_category	STRING	응용분류	예: Unknown(0)
55	pdomain_id	INT	보호도메인ID	예: 3
56	profile_id	INT	프로파일ID	예: 2
57	session_id	STRING	세션ID
58	dump_id	LONG	패킷덤프ID	예: 0
59	dump_data	STRING	패킷덤프
60	msg	STRING	부가정보
61	log_seq	LONG	로그일련번호