NBB 메타
네트워크 블랙박스 메타
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | device_host | 장비명 | |
| IP 주소 | device_ip | 장비IP | |
| 문자열 | product | 장비모델 | |
| 문자열 | version | 장비버전 | |
| IP 주소 | src_ip | 출발지IP | |
| 포트 | src_port | 출발지포트 | |
| IP 주소 | dst_ip | 목적지IP | |
| 포트 | dst_port | 목적지포트 | |
| 문자열 | protocol | 프로토콜 | |
| 문자열 | app | 응용 | |
| 64비트 정수 | hash | 해시 | |
| 문자열 | uuid | 식별자 | |
| 문자열 | dns_rcode | DNS응답코드 | |
| 문자열 | dns_query | DNS쿼리 | |
| 문자열 | dns_answer | DNS응답 | |
| 32비트 정수 | dns_ttl | DNS유효기간 | |
| 32비트 정수 | status | 상태 | |
| 문자열 | method | 메소드 | |
| 문자열 | host | 호스트 | |
| 문자열 | path | 경로 | |
| 문자열 | user_agent | 유저에이전트 | |
| 문자열 | referer | 레퍼러 | |
| 64비트 정수 | sc_bytes | 다운로드 | |
| 64비트 정수 | cs_bytes | 업로드 | |
| 문자열 | http_server | HTTP서버 | |
| 문자열 | req_ctype | HTTP요청컨텐츠타입헤더 | |
| 문자열 | req_accept | HTTP허용컨텐츠타입헤더 | |
| 문자열 | res_ctype | HTTP응답컨텐츠타입헤더 | |
| 문자열 | req_alang | HTTP요청언어헤더 | |
| 문자열 | req_aenc | HTTP요청인코딩헤더 | |
| 문자열 | req_cookie | HTTP요청쿠키헤더 | |
| 문자열 | res_scookie | HTTP응답쿠키헤더 | |
| 문자열 | req_xforwd | HTTP포워드헤더 | |
| 문자열 | req_auth | HTTP인증헤더 | |
| 문자열 | res_disposit_file | HTTP응답파일헤더 | |
| 문자열 | req_connect | HTTP요청커넥션헤더 | |
| 문자열 | res_connect | HTTP응답커넥션헤더 | |
| 문자열 | req_cache | HTTP요청캐시헤더 | |
| 문자열 | req_proto | HTTP요청프로토콜 | |
| 문자열 | res_proto | HTTP응답프로토콜 | |
| 문자열 | tls_ja3 | JA3 | |
| 문자열 | tls_sni | SNI | |
| 문자열 | tls_server | TLS서버 | |
| 문자열 | tls_version | TLS버전 | |
| 문자열 | tls_cipher | TLS암호화 | |
| 문자열 | ssh_csig | SSH클라이언트 | |
| 문자열 | ssh_ssig | SSH서버 | |
| 문자열 | ssh_chash | SSH클라이언트지문 | |
| 문자열 | ssh_shash | SSH서버지문 | |
| 문자열 | ftp_user | FTP계정 | |
| 문자열 | ftp_pass | FTP암호 | |
| 문자열 | ftp_cmd | FTP명령 | |
| 문자열 | ftp_pathname | FTP경로 | |
| 문자열 | dhcp_finger | DHCP지문 | |
| 문자열 | dhcp_class | DHCP클래스 | |
| 문자열 | smtp_user | SMTP계정 | |
| 문자열 | smtp_pass | SMTP암호 | |
| 문자열 | imap_user | IMAP계정 | |
| 문자열 | imap_pass | IMAP암호 | |
| 문자열 | pop_user | POP3계정 | |
| 문자열 | pop_pass | POP3암호 | |
| 문자열 | kerberos_hostname | 커버로스호스트 | |
| 문자열 | kerberos_domain | 커버로스도메인 | |
| 문자열 | telnet_request | 텔넷요청 | |
| 문자열 | torrent_hash | 토런트SHA1 | |
| 문자열 | torrent_pname | 토런트피어이름 | |
| 문자열 | torrent_pid | 토런트피어ID | |
| 문자열 | torrent_mtype | 토런트메시지타입 | |
| 문자열 | torrent_did | 토런트분산해시ID | |
| 문자열 | torrent_dtype | 토런트분산해시유형 |