| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | %cqtn |
| 2 | site | STRING | 사이트 | |
| 3 | src_ip | IP | 출발지IP | %chip |
| 4 | src_port | INT | 출발지포트 | %chpt |
| 5 | dst_ip | IP | 목적지IP | %ship |
| 6 | dst_port | INT | 목적지포트 | %cquc URL에서 추출 |
| 7 | app | STRING | 응용 | %cquc URL에서 추출 |
| 8 | category | STRING | 분류 | %pfcn |
| 9 | policy | STRING | 정책 | %pfra |
| 10 | action | STRING | 대응 | %pfac |
| 11 | duration | DOUBLE | 접속시간 | %ttmf |
| 12 | status | INT | 상태 | %sssc |
| 13 | method | STRING | 메소드 | %cqme |
| 14 | domain | STRING | 도메인 | %cquc URL에서 추출 |
| 15 | path | STRING | 경로 | %cquc URL에서 추출 |
| 16 | query | STRING | 쿼리 | %cquc URL에서 추출 |
| 17 | url | STRING | URL | %cquc |
| 18 | cs_bytes | LONG | 업로드 | %cqlx |
| 19 | sc_bytes | LONG | 다운로드 | %sslt |
| 20 | cs_post_len | LONG | POST전송 | %cqpl |
| 21 | user | STRING | 계정 | %puid |
| 22 | info | STRING | 세션정보 | %info |