netwitness-files-batch
입력 레코드의 session 필드 값을 기준으로 넷위트니스에서 파일 전송 내역을 조회합니다.
netwitness-files-batch profile=PROFILE
- profile=PROFILE
- 넷위트니스 접속 프로파일 식별자
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| profile | 문자열 | 접속 프로파일 | |
| file_name | 문자열 | 파일 이름 | |
| file_size | 64비트 정수 | 파일 크기 | 바이트 단위 |
| md5 | 문자열 | MD5 | |
| sha1 | 문자열 | SHA1 | |
| info | 문자열 | 파일 정보 |