eStreamer

다운로드 8
업데이트 2024. 2. 21.

eStreamer 파일

event_type = FileEvent

타입필드이름설명
날짜_time시각
문자열event_type이벤트유형예: FileEvent
64비트 정수session_id세션ID
IP 주소src_ip출발지IP
포트src_port출발지포트
IP 주소dst_ip목적지IP
포트dst_port목적지포트
문자열protocol프로토콜예: TCP
문자열app응용예: HTTP
문자열client클라이언트예: Web browser
문자열file_direction파일방향예: Upload, Download
문자열file_type파일유형예: MSEXE
문자열file_policy파일정책예: AMP-Policy
문자열file_sandbox_status파일샌드박스상태예: File Size Is Too Small
문자열file_action파일대응예: Detect