실시간 탐지 및 시스템 이벤트
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | sensor_id | STRING | 센서ID | |
| 3 | risk | STRING | 위험도 | |
| 4 | direction | STRING | 방향 | |
| 5 | src_ip | IP | 출발지IP | |
| 6 | src_port | PORT | 출발지포트 | |
| 7 | dst_ip | IP | 목적지IP | |
| 8 | dst_port | PORT | 목적지포트 | |
| 9 | protocol | STRING | 프로토콜 | |
| 10 | category | STRING | 분류 | |
| 11 | sid | STRING | 룰번호 | |
| 12 | signature | STRING | 공격명 | |
| 13 | action | STRING | 대응 | |
| 14 | method | STRING | 차단방법 | |
| 15 | reason | STRING | 차단사유 | |
| 16 | cve | STRING | CVE | |
| 17 | ip_pool | STRING | IP풀 | |
| 18 | drop_pkts | LONG | 차단패킷 | |
| 19 | drop_bytes | LONG | 차단바이트 | |
| 20 | redirect_pkts | LONG | 리다이렉트패킷 | |
| 21 | redirect_bytes | LONG | 리다이렉트바이트 | |
| 22 | total_pkts | LONG | 전체패킷 | |
| 23 | payload | STRING | 페이로드 | |
| 24 | payload_len | STRING | 페이로드길이 | |
| 25 | is_blocked | STRING | 차단여부 | |
| 26 | potential_risk | STRING | 잠재위험도 | |
| 27 | malware_id | STRING | 멀웨어ID | |
| 28 | src_country | STRING | 출발지국가 | |
| 29 | is_src_asset | STRING | 출발지자산여부 | |
| 30 | is_dst_asset | STRING | 목적지자산여부 | |
| 31 | src_siem | STRING | 출발지앱 | |
| 32 | dst_siem | STRING | 목적지 | |
| 33 | app_id | STRING | 앱ID |