Security Monitoring 이벤트
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | event_time | DATE | 이벤트시각 | |
| 3 | risk | STRING | 위험도 | 예: MEDIUM |
| 4 | direction | STRING | 방향 | 예: inbound |
| 5 | signature | STRING | 시그니처 | 예: UDS_557_SSH_Access_110818 |
| 6 | src_ip | IP | 출발지IP | |
| 7 | src_port | INT | 출발지포트 | |
| 8 | dst_ip | IP | 목적지IP | |
| 9 | dst_port | INT | 목적지포트 |