Security Monitoring 티켓
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | event_time | DATE | 탐지시각 | |
| 3 | ticket_type | STRING | 티켓유형 | 예: 일반 |
| 4 | category | STRING | 공격유형 | 예: 시스템 접근 |
| 5 | title | STRING | 제목 | 예: K077_NHN_Bruteforce_SSH_Inbound_Alert |
| 6 | status | STRING | 처리상태 | 예: 완료 |
| 7 | verdict | STRING | 정오탐 | 예: 정탐 |
| 8 | src_ip | IP | 출발지IP | |
| 9 | dst_ip | IP | 목적지IP | |
| 10 | summary | STRING | 요약 | 예: 이벤트 탐지, 공격 구문 영향력 없음 |
| 11 | analysis | STRING | 분석 | 예: 출발지IP 차단 중으로 공격에 대한 영향성이 없는 ... |
| 12 | description | STRING | 설명 | 예: SSH는 최초에 서버와 클라이언트 간에 SSH 버전에 ... |
| 13 | ticket_id | STRING | 티켓ID | 예: 17447 |