| # |
필드명 |
타입 |
표시명 |
설명 |
| 1 |
_time |
DATE |
시각 |
|
| 2 |
device_ip |
IP |
장비IP |
|
| 3 |
device_name |
STRING |
장비이름 |
|
| 4 |
log_type |
STRING |
로그유형 |
|
| 5 |
risk |
STRING |
위험도 |
|
| 6 |
direction |
STRING |
방향 |
|
| 7 |
decision |
STRING |
판단 |
|
| 8 |
raw_action |
STRING |
대응원본 |
|
| 9 |
action |
STRING |
대응 |
|
| 10 |
src_ip |
IP |
출발지IP |
|
| 11 |
src_port |
PORT |
출발지포트 |
|
| 12 |
dst_ip |
IP |
목적지IP |
|
| 13 |
dst_port |
PORT |
목적지포트 |
|
| 14 |
protocol |
STRING |
프로토콜 |
|
| 15 |
signature |
STRING |
공격명 |
|
| 16 |
signature_id |
STRING |
시그니처ID |
|
| 17 |
src_country |
COUNTRY |
출발지국가 |
|
| 18 |
src_mac |
STRING |
출발지MAC |
|
| 19 |
src_asn |
STRING |
출발지ASN |
|
| 20 |
dst_country |
COUNTRY |
목적지국가 |
|
| 21 |
dst_mac |
STRING |
목적지MAC |
|
| 22 |
dst_asn |
STRING |
목적지ASN |
|
