Palo Alto Networks NGFW 트래픽
| # |
필드명 |
타입 |
표시명 |
설명 |
| 1 |
_time |
DATE |
시각 |
|
| 2 |
type |
STRING |
유형 |
|
| 3 |
subtype |
STRING |
세부유형 |
|
| 4 |
log_profile |
STRING |
로그프로파일 |
|
| 5 |
serial |
STRING |
장비일련번호 |
|
| 6 |
session_id |
LONG |
세션ID |
|
| 7 |
src_ip |
IP |
출발지IP |
|
| 8 |
src_port |
PORT |
출발지포트 |
|
| 9 |
dst_ip |
IP |
목적지IP |
|
| 10 |
dst_port |
PORT |
목적지포트 |
|
| 11 |
protocol |
STRING |
프로토콜 |
|
| 12 |
category |
STRING |
분류 |
|
| 13 |
app |
STRING |
응용 |
|
| 14 |
action |
STRING |
대응 |
|
| 15 |
end_reason |
STRING |
세션종료사유 |
|
| 16 |
src_user |
STRING |
출발지계정 |
|
| 17 |
dst_user |
STRING |
목적지계정 |
|
| 18 |
nat_src_ip |
IP |
NAT출발지IP |
|
| 19 |
nat_src_port |
PORT |
NAT출발지포트 |
|
| 20 |
nat_dst_ip |
IP |
NAT목적지IP |
|
| 21 |
nat_dst_port |
PORT |
NAT목적지포트 |
|
| 22 |
policy |
STRING |
정책 |
|
| 23 |
start_time |
DATE |
시작시각 |
|
| 24 |
duration |
LONG |
접속시간 |
|
| 25 |
src_zone |
STRING |
출발지영역 |
|
| 26 |
dst_zone |
STRING |
목적지영역 |
|
| 27 |
src_iface |
STRING |
출발지NIC |
|
| 28 |
dst_iface |
STRING |
목적지NIC |
|
| 29 |
total_bytes |
LONG |
바이트 |
|
| 30 |
total_pkts |
LONG |
패킷 |
|
| 31 |
sent_pkts |
LONG |
송신패킷 |
|
| 32 |
rcvd_pkts |
LONG |
수신패킷 |
|
| 33 |
sent_bytes |
LONG |
송신바이트 |
|
| 34 |
rcvd_bytes |
LONG |
수신바이트 |
|
| 35 |
flags |
STRING |
플래그 |
|
| 36 |
virtual_system |
STRING |
가상시스템 |
|
