PacketCYBER YARA 탐지

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	log_type	STRING	로그유형	FILE-YARA
3	device_name	STRING	장비이름
4	src_ip	IP	출발지IP
5	src_port	PORT	출발지포트
6	dst_ip	IP	목적지IP
7	dst_port	PORT	목적지포트
8	app	STRING	애플리케이션	예: SMTP
9	signature	STRING	공격명	예: CVE_2024_43465
10	file_name	STRING	파일이름
11	mime_type	STRING	MIME유형	예: application/msword
12	file_id	STRING	파일ID
13	md5	MD5	MD5
14	latitude	DOUBLE	위도	예: 37.751
15	longitude	DOUBLE	경도	예: -97.822
16	session_id	STRING	세션ID
17	event_id	STRING	이벤트ID
18	src_country	COUNTRY	출발지국가	예: IE, US, KR, BR