Cisco Firepower 세션

Connection, SFIMS 로그 유형

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	device_name	STRING	장비명
3	src_ip	IP	출발지IP
4	src_port	PORT	출발지포트
5	dst_ip	IP	목적지IP
6	dst_port	PORT	목적지포트
7	protocol	STRING	프로토콜	예: TCP
8	app	STRING	응용	예: HTTP
9	action	STRING	대응	BLOCK, PERMIT
10	policy	STRING	정책	예: XXXX_ACL
11	total_bytes	LONG	전체바이트	예: 1846
12	total_pkts	LONG	전체패킷	예: 17
13	sent_pkts	LONG	송신패킷	예: 10
14	rcvd_pkts	LONG	수신패킷	예: 7
15	sent_bytes	LONG	송신바이트	예: 1216
16	rcvd_bytes	LONG	수신바이트	예: 630
17	connection_duration	INT	연결시간	예: 0
18	src_country	COUNTRY	출발지국가
19	dst_country	COUNTRY	목적지국가
20	tcp_flags	STRING	TCP플래그	예: 0x0
21	src_iface	STRING	출발지인터페이스	예: s1p1
22	dst_iface	STRING	목적지인터페이스	예: Outside
23	src_zone	STRING	출발지영역	예: Passive
24	dst_zone	STRING	목적지영역	예: Outside_Zone
25	src_vrf	STRING	출발지VRF	예: Global
26	dst_vrf	STRING	목적지VRF	예: Global
27	connect_type	STRING	접속유형	예: Start
28	access_control_rule_name	STRING	접근제어규칙	예: ALL Permit
29	access_control_rule_reason	STRING	접근제어사유	예: IP Block
30	user	STRING	계정
31	client	STRING	클라이언트	예: DNS
32	client_version	STRING	클라이언트버전	예: 9.0.2
33	user_agent	STRING	유저에이전트	예: Mozilla/5.0 (Macintosh; Intel Mac OS X…
34	web_app	STRING	웹응용	예: Facebook
35	nap_policy	STRING	NAP정책	예: Balanced Security and Connectivity
36	ac_policy	STRING	AC정책	예: XXXX_ACL
37	prefilter_policy	STRING	프리필터정책	예: Unknown
38	dns_query	STRING	DNS쿼리	예: nexus.officeapps.live.com
39	dns_record_type	STRING	DNS레코드유형	예: a host address
40	dns_response_type	STRING	DNS응답유형	예: No Error
41	dns_ttl	INT	DNS유효기간	예: 16
42	url	URL	URL
43	domain	DOMAIN	도메인
44	referer	STRING	레퍼러	예: http://www.netsarang.co.kr/…
45	category	STRING	분류	예: Social Network
46	url_reputation	STRING	URL평판	예: Well known
47	ip_reputation_si_category	STRING	IP평판분류	예: Attackers
48	original_client_ip	STRING	원본클라이언트IP
49	event_time	DATE	이벤트시각
50	event_priority	STRING	이벤트우선순위	예: Low
51	ssl_policy	STRING	SSL정책	예: None
52	ssl_flow_status	STRING	SSL흐름상태	예: Success
53	ssl_cipher_suite	STRING	SSL암호화방식	예: Unknown
54	ssl_certificate	STRING	SSL인증서
55	ssl_version	STRING	SSL버전	예: Unknown
56	ssl_server_cert_status	STRING	SSL서버인증서상태	예: Not Checked
57	ssl_actual_action	STRING	SSL실제조치	예: Do Not Decrypt
58	ssl_expected_action	STRING	SSL기대조치	예: Do Not Decrypt