Sophos XGS 시스템 상태

Sophos XGS(SFOS) 시스템 리소스 상태(CPU/메모리/인터페이스/디스크/접속자 수) 로그

#	필드명	타입	표시명	설명
1	_time	DATE	시각	이벤트 발생 시각
2	device	STRING	장치	장치 제품군 코드. 예: SFW
3	raw_date	STRING	원본날짜	로그 발생 날짜 원본 값(YYYY-MM-DD). raw_time/raw_timezone과 함께 _time으로 파싱된다
4	raw_time	STRING	원본시간	로그 발생 시각 원본 값(HH:mm:ss)
5	raw_timezone	STRING	원본타임존	로그 발생 타임존 원본 약어. 예: CEST
6	device_name	STRING	장치이름	장치(어플라이언스) 이름
7	device_id	STRING	장치ID	장치 고유 식별자(시리얼)
8	log_id	STRING	로그ID	12자리 로그 식별자(유형 2 + 컴포넌트 2 + 서브유형 2 + 심각도 1 + 메시지ID 5)
9	log_type	STRING	로그유형	로그 유형. 항상 "System Health"
10	log_component	STRING	로그컴포넌트	리소스 종류. CPU, Memory, Disk, Live User, Interface 중 하나
11	log_subtype	STRING	로그서브유형	로그 서브유형. 항상 "Usage"
12	priority	STRING	우선순위	벤더 원본 우선순위(심각도) 값. 예: Information
13	cpu_system	STRING	CPU시스템사용률	CPU 시스템(커널) 사용률(%). log_component=CPU일 때만 값 존재
14	cpu_user	STRING	CPU사용자사용률	CPU 사용자 프로세스 사용률(%). log_component=CPU일 때만 값 존재
15	cpu_idle	STRING	CPU유휴율	CPU 유휴율(%). log_component=CPU일 때만 값 존재
16	unit	STRING	메모리단위	메모리 수치 단위. log_component=Memory일 때만 값 존재. 예: byte
17	total_memory	LONG	총메모리	총 메모리 용량. log_component=Memory일 때만 값 존재
18	free	LONG	여유메모리	여유 메모리 용량. log_component=Memory일 때만 값 존재
19	used	LONG	사용메모리	사용 중인 메모리 용량. log_component=Memory일 때만 값 존재
20	iface	STRING	인터페이스	인터페이스 이름. log_component=Interface일 때만 값 존재. 예: Port1
21	received_kbits	DOUBLE	수신kbps	수신 트래픽 속도(kbps). log_component=Interface일 때만 값 존재
22	transmitted_kbits	DOUBLE	송신kbps	송신 트래픽 속도(kbps). log_component=Interface일 때만 값 존재
23	received_errors	DOUBLE	수신오류율	수신 오류율(%). log_component=Interface일 때만 값 존재
24	transmitted_drops	DOUBLE	송신드롭율	송신 드롭율(%). log_component=Interface일 때만 값 존재
25	collisions	DOUBLE	충돌율	충돌율(%). log_component=Interface일 때만 값 존재
26	transmitted_errors	DOUBLE	송신오류율	송신 오류율(%). log_component=Interface일 때만 값 존재
27	received_drops	DOUBLE	수신드롭율	수신 드롭율(%). log_component=Interface일 때만 값 존재
28	raw_data	STRING	원본데이터	log_component=Disk일 때 파티션별 사용률을 "이름=값, 이름=값" 형태로 합친 값. 파티션 이름은 장비마다 다름
29	users	INT	접속사용자수	현재 접속 중인 사용자 수. log_component=Live User일 때만 값 존재