비정상 세션 급증 탐지
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | device_host | STRING | 장비명 | 예: HOST0001 |
| 3 | device_id | STRING | 장비ID | 예: 7000 |
| 4 | device_ip | IP | 장비IP | 예: 192.0.2.1 |
| 5 | product | STRING | 장비모델 | 예: M7000 |
| 6 | version | STRING | 장비버전 | 예: 5.0.000 |
| 7 | src_ip | IP | 출발지IP | 예: 192.0.2.1 |
| 8 | rule_id | STRING | 규칙ID | 예: 118 |
| 9 | event_count | INT | 발생횟수 | |
| 10 | avg_event_count | DOUBLE | 평균발생횟수 | |
| 11 | z_score | DOUBLE | Z점수 |