eWalker SWG

다운로드 0
업데이트 2025. 8. 13.

eWalker SWG SSL

# 필드명 타입 표시명 설명
1 _time DATE 시각 %sstn
2 src_ip IP 출발지IP %chip
3 src_port INT 출발지포트 %chpt
4 dst_ip IP 목적지IP %ship
5 dst_port INT 목적지포트 %shpt
6 action STRING 대응 %sacs 예: OK, BYPASS, FAIL
7 reason STRING 사유 %sfcs 예: ERR_CLT_ACCEPT, ERR_CLT_ALERT
8 domain STRING 도메인 %snis
9 info STRING 세션정보 %info 예: BYPASS_SERVER
10 x509_subject STRING 인증서주체 %xsub
11 x509_issuer STRING 인증서발급 %xiss
12 x509_serial STRING 인증서일련번호 %xser 예: c9:bf:08:2e:b7:bd:95:50:51:0d:c5:af:ed:f4:3f:8d
13 x509_signature STRING 인증서서명 %xsig 예: 58:b6:a8:e3:3c:21:e0:2d:cd:16:dd:d5:07:b5:e3:85
14 x509_status STRING 인증서상태 %sxst 예: UNTRUST
15 client_tls_ver STRING 클라이언트TLS버전 %csps 예: TLS1.2, TLS1.0
16 server_tls_ver STRING 서버TLS버전 %ssps 예: TLS1.2, TLS1.0
17 client_tls_cipher STRING 클라이언트TLS암호화 %cscs 예: ECDHE-RSA-AES128-SHA
18 server_tls_cipher STRING 서버TLS암호화 %sscs 예: ECDHE-RSA-AES128-SHA
19 client_tls_algo STRING 클라이언트TLS알고리즘 %cscx 예: X25519(253):RSA-PSS(2048
20 server_tls_algo STRING 서버TLS알고리즘 %sscx 예: X25519(253):RSA-PSS(2048)
21 flags STRING 플래그 %flag 예: CC,VLDS
22 cpu_id STRING CPU %scpu 예: 00, 01, 03
23 tls_fingerprint STRING TLS지문

SSL 복호화 세션 로그

기본 로그 포맷

[%sstn] %chip %chpt %ship %shpt %sacs %sfcs %snis "%info" %csps %cscs %ssps %sscs "%xsub" "%xiss" %xser %xsig %flag %scpu %cscx %sscx %ctfp %sxst

로그 스키마