NetWitness 세션

#	필드명	타입	표시명
1	_time	DATE	시각
2	session_id	LONG	세션ID
3	direction	STRING	방향
4	src_ip	IP	출발지IP
5	src_port	PORT	출발지포트
6	dst_ip	IP	목적지IP
7	dst_port	PORT	목적지포트
8	protocol	STRING	프로토콜
9	service	INT	서비스
10	duration	LONG	접속시간
11	streams	INT	스트림수
12	tcp_flags	STRING	TCP플래그
13	boc	STRING	침해의심행위
14	risk_info	STRING	위험정보
15	risk_suspicious	STRING	위험의심
16	risk_warning	STRING	위험경고
17	attack_tid	STRING	공격기법ID
18	attack_tactic	STRING	공격전술
19	attack_technique	STRING	공격기법
20	analysis_session	STRING	세션분석
21	analysis_service	STRING	서비스분석
22	analysis_file	STRING	파일분석
23	attachment	STRING	첨부파일
24	total_pkts	LONG	패킷
25	total_bytes	LONG	바이트
26	sent_bytes	LONG	송신바이트
27	rcvd_bytes	LONG	수신바이트
28	domain	STRING	도메인
29	sld	STRING	SLD
30	tld	STRING	TLD
31	client	STRING	클라이언트
32	server	STRING	서버
33	user_agent	STRING	유저에이전트
34	method	STRING	메소드
35	directory	STRING	디렉터리
36	path	STRING	경로
37	query	STRING	쿼리
38	referer	STRING	레퍼러
39	ssl_ca	STRING	인증서CA
40	ssl_subject	STRING	인증서주체
41	ssl_serial	STRING	인증서시리얼
42	version	STRING	TLS버전
43	crypto	STRING	TLS암호화
44	dns_querytype	STRING	DNS쿼리유형
45	dns_responsetype	STRING	DNS응답유형
46	src_country	COUNTRY	출발지국가
47	dst_country	COUNTRY	목적지국가
48	src_org	STRING	출발지조직
49	dst_org	STRING	목적지조직
50	src_asn	STRING	출발지ASN
51	dst_asn	STRING	목적지ASN
52	src_mac_vendor	STRING	출발지NIC벤더
53	dst_mac_vendor	STRING	목적지NIC벤더
54	src_mac	STRING	출발지MAC
55	dst_mac	STRING	목적지MAC