TELNET_CMD_INCOM, TELNET_CMD_COM 로그 타입

타입	필드	표시 이름	설명
날짜	_time	시각
문자열	log_type	로그유형	예: TELNET_CMD_INCOM, TELNET_CMD_COM
문자열	session_id	세션ID
32비트 정수	cmd_id	명령ID
IP 주소	src_ip	출발지IP
포트	src_port	출발지포트
IP 주소	dst_ip	목적지IP
포트	dst_port	목적지포트	예: 3389
문자열	policy	정책	예: default
문자열	action	대응	예: PERMIT, DENY
문자열	user	계정
문자열	cmd_line	명령줄	예: Ssms.exe - Test.sql
문자열	cmd_output	명령출력	예: === Windows text dump ===
문자열	alert	경고
문자열	ldap_user	LDAP계정
문자열	user_name	성명
문자열	dept_name	부서명
문자열	approval_type	결재유형
문자열	approver	결재자
날짜	approved_time	결재시각
문자열	manual_auth_user	전화인증계정
문자열	manual_auth_name	전화인증성명
날짜	start_time	시작시각
날짜	end_time	종료시각
32비트 정수	duration	접속시간
문자열	operating_mode	운영모드
문자열	policy_id	정책ID
문자열	service_id	서비스ID
문자열	cmd_output_id	명령출력ID