Cisco Secure Network Analytics 이벤트

SMC 알람 Syslog

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	severity	STRING	심각도	예: Major
4	device_name	STRING	장비이름	예: smc.example.com
5	sensor_name	STRING	센서이름	예: fc-01
6	sensor_ip	IP	센서IP	예: 192.0.2.20
7	src_ip	IP	출발지IP	예: 192.0.2.1
8	dst_ip	IP	목적지IP	예: 192.0.2.2
9	dst_port	PORT	목적지포트
10	protocol	STRING	프로토콜	예: TCP
11	category	STRING	분류	예: Policy Violation
12	signature	STRING	공격명	예: Data Exfiltration
13	description	STRING	설명	예: Repeated login attempts were…
14	details	STRING	상세내용	예: Observed 9.6k points. Expected…
15	src_country	COUNTRY	출발지국가	예: KR
16	src_asn	STRING	출발지ASN	예: 4766
17	src_zone	STRING	출발지영역	예: Catch All
18	dst_country	COUNTRY	목적지국가	예: KR
19	dst_asn	STRING	목적지ASN	예: 4766
20	dst_zone	STRING	목적지영역	예: Inside Hosts
21	start_time	DATE	시작시각
22	end_time	DATE	종료시각
23	alarm_type_name	STRING	알람유형	예: Data Exfiltration
24	alarm_type_id	STRING	알람유형ID	예: 45
25	alarm_id	STRING	알람ID	예: 8D-1KTD-I78H-OP0X-W
26	domain_id	INT	도메인ID
27	src_url	STRING	출발지스냅샷URL	예: https://example.com/smc.html#/host/…
28	dst_url	STRING	목적지스냅샷URL	예: https://example.com/smc.html#/host/…