SonicWall NGFW Log

로그 관리·웹 접근 기록

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	device_ip	IP	장비IP	예: 192.0.2.1
4	server_id	STRING	서버ID	예: firewall
5	event_name	STRING	이벤트명	예: Syslog Website Accessed
6	src_ip	IP	출발지IP	예: 192.0.2.1
7	src_port	PORT	출발지포트
8	dst_ip	IP	목적지IP	예: 192.0.2.2
9	dst_port	PORT	목적지포트
10	dst_name	STRING	목적지명	예: www.example.com
11	protocol	STRING	프로토콜	대문자 표기. 예: TCP, UDP, ICMP
12	action	STRING	대응	PERMIT, DROP, MGMT
13	rule_info	STRING	규칙정보	예: 59 (vpn to lan)
14	app_info	STRING	앱정보	예: VPN Policy: OFFICE
15	app_number	STRING	앱번호	예: 6818
16	method	STRING	메소드	NO OPERATION, GET, POST, HEAD
17	path	STRING	경로	예: /index.html
18	blocking_code_category	STRING	차단코드카테고리	예: Business and Economy
19	cfs_block_code	STRING	CFS차단코드	예: 1
20	dpi	STRING	DPI	예: 1
21	sent_bytes	LONG	송신바이트
22	rcvd_bytes	LONG	수신바이트
23	total_bytes	LONG	전체바이트
24	priority	STRING	우선순위	Emergency, Alert, Critical, Error…
25	event_id	STRING	이벤트ID	예: 97
26	serial_id	STRING	시리얼ID
27	msg_count	LONG	메시지수
28	src_iface	STRING	출발지인터페이스	예: X1
29	src_mac	STRING	출발지MAC	예: 00:00:00:00:00:01
30	dst_iface	STRING	목적지인터페이스	예: X0
31	dst_mac	STRING	목적지MAC	예: 00:00:00:00:00:02
32	src_country	COUNTRY	출발지국가	GeoIP 조회 결과
33	src_asn	STRING	출발지ASN	GeoIP 조회 결과
34	dst_country	COUNTRY	목적지국가	GeoIP 조회 결과
35	dst_asn	STRING	목적지ASN	GeoIP 조회 결과