SonicWall NGFW Users

사용자 인증·세션 이벤트

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	server_id	STRING	서버ID	예: firewall
4	device_ip	IP	장비IP	예: 192.0.2.1
5	event_name	STRING	이벤트명	예: Successful User Login
6	user	STRING	계정	예: 홍길동
7	src_ip	IP	출발지IP	예: 192.0.2.1
8	src_port	PORT	출발지포트
9	dst_ip	IP	목적지IP	예: 192.0.2.2
10	dst_port	PORT	목적지포트
11	protocol	STRING	프로토콜	대문자 표기. 예: TCP, UDP, ICMP
12	action	STRING	대응	PERMIT, DROP, MGMT
13	session_type	STRING	세션유형	Web, Portal, vpnc, sslvpnc, Auto, CLI 등
14	event_id	STRING	이벤트ID	예: 31
15	priority	STRING	우선순위	Emergency, Alert, Critical, Error…
16	serial_id	STRING	시리얼ID
17	app_info	STRING	앱정보	예: VPN Policy: OFFICE
18	msg	STRING	메시지	예: user login succeeded
19	msg_count	LONG	메시지수
20	src_iface	STRING	출발지인터페이스	예: X1
21	dst_iface	STRING	목적지인터페이스	예: X0
22	src_country	COUNTRY	출발지국가	GeoIP 조회 결과
23	src_asn	STRING	출발지ASN	GeoIP 조회 결과
24	dst_country	COUNTRY	목적지국가	GeoIP 조회 결과
25	dst_asn	STRING	목적지ASN	GeoIP 조회 결과