Cisco Meraki IP Flow

cisco-meraki-ipflow 출력 스키마

#	필드명	타입	표시명	설명
1	_time	DATE	시각	이벤트 발생 시각
2	device_ip	IP	장비IP	로그를 생성한 보안 장비의 IP 주소
3	device_name	STRING	장비이름	로그를 생성한 보안 장비의 이름
4	log_type	STRING	로그유형	예: ip_flow_start, ip_flow_end
5	src_ip	IP	출발지IP	통신의 시작점인 클라이언트 IP 주소
6	src_port	PORT	출발지포트	출발지에서 사용된 포트 번호
7	dst_ip	IP	목적지IP	통신의 대상이 되는 서버 또는 장비의 IP 주소
8	dst_port	PORT	목적지포트	목적지에서 사용된 포트 번호
9	protocol	STRING	프로토콜	L4 전송 계층 프로토콜. TCP, UDP, ICMP 등
10	nat_src_ip	IP	NAT출발지IP	NAT 이후 변경된 출발지 IP 주소
11	nat_src_port	INT	NAT출발지포트	NAT 이후 변경된 출발지 포트 번호
12	nat_dst_ip	IP	NAT목적지IP	NAT 이후 변경된 목적지 IP 주소
13	nat_dst_port	INT	NAT목적지포트	NAT 이후 변경된 목적지 포트 번호
14	src_country	COUNTRY	출발지국가	출발지 IP의 2자리 국가 코드 (예: KR, US)
15	src_asn	STRING	출발지ASN	출발지 IP가 소속된 ASN 번호 또는 이름
16	dst_country	COUNTRY	목적지국가	목적지 IP의 2자리 국가 코드
17	dst_asn	STRING	목적지ASN	목적지 IP가 소속된 ASN 번호 또는 이름
18	nat_src_country	STRING	NAT출발지국가	NAT 출발지 IP에 대한 국가 코드
19	nat_src_asn	STRING	NAT출발지ASN	NAT 출발지 IP가 소속된 ASN
20	nat_dst_country	STRING	NAT목적지국가	NAT 목적지 IP에 대한 국가 코드
21	nat_dst_asn	STRING	NAT목적지ASN	NAT 목적지 IP가 소속된 ASN
22	src_mac	STRING	출발지MAC	출발지 장비의 MAC 주소