PacketCYBER 경보
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | log_type | STRING | 로그유형 | ALERT |
| 3 | risk | STRING | 위험도 | HIGH/MEDIUM/LOW 중 하나 |
| 4 | device_name | STRING | 장비이름 | |
| 5 | host_ip | IP | 호스트IP | |
| 6 | msg | STRING | 메시지 | |
| 7 | event_count | INT | 이벤트건수 | |
| 8 | c2_conn_count | INT | C2연결건수 | 위협의심 사이트 접속 행위 (syslog 필드 c1) |
| 9 | transfer_count | INT | 파일전송건수 | 악성의심 파일 다운로드 행위 (syslog 필드 c2) |
| 10 | recon_count | INT | 정찰건수 | 정찰의심 행위 (syslog 필드 c3) |
| 11 | lateral_count | INT | 측면이동건수 | 확산의심 행위 (syslog 필드 c4) |
| 12 | exfil_count | INT | 유출건수 | 유출의심 행위 (syslog 필드 c5) |
| 13 | event_id | STRING | 이벤트ID |