Palo Alto Networks NGFW 위협
| # |
필드명 |
타입 |
표시명 |
설명 |
| 1 |
_time |
DATE |
시각 |
|
| 2 |
risk |
STRING |
위험도 |
|
| 3 |
type |
STRING |
유형 |
|
| 4 |
subtype |
STRING |
세부유형 |
|
| 5 |
serial |
STRING |
장비일련번호 |
|
| 6 |
log_profile |
STRING |
로그프로파일 |
|
| 7 |
session_id |
LONG |
세션ID |
|
| 8 |
src_ip |
IP |
출발지IP |
|
| 9 |
src_port |
PORT |
출발지포트 |
|
| 10 |
dst_ip |
IP |
목적지IP |
|
| 11 |
dst_port |
PORT |
목적지포트 |
|
| 12 |
protocol |
STRING |
프로토콜 |
|
| 13 |
app |
STRING |
응용 |
|
| 14 |
category |
STRING |
분류 |
|
| 15 |
signature |
STRING |
공격명 |
|
| 16 |
action |
STRING |
대응 |
|
| 17 |
flags |
STRING |
플래그 |
|
| 18 |
direction |
STRING |
방향 |
|
| 19 |
raw_data |
STRING |
파일이름 |
|
| 20 |
pcap_id |
STRING |
PCAP번호 |
|
| 21 |
src_user |
STRING |
출발지계정 |
|
| 22 |
dst_user |
STRING |
목적지계정 |
|
| 23 |
nat_src_ip |
IP |
NAT출발지IP |
|
| 24 |
nat_src_port |
PORT |
NAT출발지포트 |
|
| 25 |
nat_dst_ip |
IP |
NAT목적지IP |
|
| 26 |
nat_dst_port |
PORT |
NAT목적지포트 |
|
| 27 |
src_zone |
STRING |
출발지영역 |
|
| 28 |
dst_zone |
STRING |
목적지영역 |
|
| 29 |
src_iface |
STRING |
출발지NIC |
|
| 30 |
dst_iface |
STRING |
목적지NIC |
|
| 31 |
virtual_system |
STRING |
가상시스템 |
|
