Malware 탐지 이벤트
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | sensor_id | STRING | 센서ID | |
| 3 | src_ip | IP | 출발지IP | |
| 4 | dst_ip | IP | 목적지IP | |
| 5 | src_port | PORT | 출발지포트 | |
| 6 | dst_port | PORT | 목적지포트 | |
| 7 | protocol | STRING | 프로토콜 | |
| 8 | signature | STRING | 공격명 | |
| 9 | hostname | STRING | 호스트명 | |
| 10 | file_name | STRING | 파일이름 | |
| 11 | file_type | STRING | 파일유형 | |
| 12 | file_size | LONG | 파일크기 | |
| 13 | md5 | MD5 | MD5 | |
| 14 | file_list | STRING | 파일목록 | |
| 15 | url | URL | URL | |
| 16 | user | STRING | 계정 | |
| 17 | category | STRING | 분류 | |
| 18 | sid | STRING | 룰번호 | |
| 19 | is_packed | STRING | 패키징여부 | |
| 20 | pack_name | STRING | 패커이름 | |
| 21 | file_encoding | STRING | 파일인코딩 | |
| 22 | first_dn_time | DATE | 최초다운로드일시 | |
| 23 | mail_from | STRING | 발신자 | |
| 24 | mail_to | STRING | 수신자 | |
| 25 | iface | STRING | 인터페이스 | |
| 26 | direction | STRING | 방향 | |
| 27 | ip_ver | STRING | IP버전 |