내부 자산 간 비정상 통신 및 비정상 업로드 탐지
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | device_host | STRING | 장비명 | 예: HOST0001 |
| 3 | device_id | STRING | 장비ID | 예: 7000 |
| 4 | device_ip | IP | 장비IP | 예: 192.0.2.1 |
| 5 | product | STRING | 장비모델 | 예: M7000 |
| 6 | version | STRING | 장비버전 | 예: 5.0.000 |
| 7 | event_name | STRING | 이벤트이름 | spread_local, spread_upload |
| 8 | src_ip | IP | 출발지IP | 예: 192.0.2.1 |
| 9 | dst_ip | IP | 목적지IP | 예: 192.0.2.2 |
| 10 | event_count | INT | 발생횟수 | |
| 11 | avg_event_count | DOUBLE | 평균발생횟수 | |
| 12 | z_score | DOUBLE | Z점수 |