nbb-content
쿼드마이너 네트워크 블랙박스에서 컨텐츠 본문을 조회합니다.
nbb-content [profile=PROFILE] session-id=SESSION-ID
- profile=PROFILE
- 네트워크 블랙박스 접속 프로파일 식별자
- session-id=SESSION-ID
- 세션 ID
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| profile | 문자열 | 접속 프로파일 | 네트워크 블랙박스 접속 프로파일 식별자 |
| _time | 날짜 | 시각 | 세션 생성 시각 |
| device_ip | IP 주소 | 장비 IP | |
| device_id | 32비트 정수 | 장비 ID | 예: 5900 |
| session_id | 32비트 정수 | 세션 ID | 예: 11807 |
| hash | 64비트 정수 | 해시 | 세션 고유 식별자. 예: 3742031626 |
| src_ip | IP 주소 | 출발지 IP | |
| src_port | 32비트 정수 | 출발지 포트 | |
| dst_ip | IP 주소 | 목적지 IP | |
| dst_port | 32비트 정수 | 목적지 포트 | |
| host | 문자열 | 호스트 | 예: naver.com |
| category | 문자열 | 분류 | 예: cloud |
| action | 문자열 | 행위 | 예: download |
| signature | 문자열 | 룰 이름 | 예: naver.com(cloud) - Download file |
| detect_rule_names | 배열 | 탐지 룰 이름 목록 | |
| host_id | 32비트 정수 | 호스트 ID | |
| extract_rule_id | 32비트 정수 | 추출 룰 ID | |
| body | 문자열 | 본문 | 컨텐츠 내용. 예: HTML 원문 |
| created | 날짜 | 생성 일시 | |
| files | 배열 | 파일 목록 | 각 배열 요소는 uuid, file_name, file_size, file_type_name, md5, sha256 포함 |