SNIPER ONE-i 탐지
실시간 탐지 및 시스템 이벤트
| 유형 | 필드 | 표시 이름 | 설명 |
|---|---|---|---|
| DATE | _time | 시각 | |
| STRING | sensor_id | 센서ID | |
| STRING | risk | 위험도 | |
| STRING | direction | 방향 | |
| IP | src_ip | 출발지IP | |
| PORT | src_port | 출발지포트 | |
| IP | dst_ip | 목적지IP | |
| PORT | dst_port | 목적지포트 | |
| STRING | protocol | 프로토콜 | |
| STRING | category | 분류 | |
| STRING | sid | 룰번호 | |
| STRING | signature | 공격명 | |
| STRING | action | 대응 | |
| STRING | method | 차단방법 | |
| STRING | reason | 차단사유 | |
| STRING | cve | CVE | |
| STRING | ip_pool | IP풀 | |
| LONG | drop_pkts | 차단패킷 | |
| LONG | drop_bytes | 차단바이트 | |
| LONG | redirect_pkts | 리다이렉트패킷 | |
| LONG | redirect_bytes | 리다이렉트바이트 | |
| STRING | payload | 페이로드 |