TnD WSIS 이벤트

TnD-WSIS 이벤트 스키마

#	필드명	타입	표시명	설명
1	_time	DATE	시각	이벤트 발생 시각
2	device_ip	IP	장비IP	TnD-WSIS 서버의 IP 주소
3	event_name	STRING	이벤트명	예: 디페이싱, 접속불가, 페이지오류, 페이지지연
4	src_ip	IP	출발지IP
5	src_port	PORT	출발지포트
6	dst_ip	IP	목적지IP
7	dst_port	PORT	목적지포트	예: 80, 443
8	org_code	STRING	기관코드
9	org_name	STRING	기관명	예: 로그프레소
10	domain	DOMAIN	도메인	예: logpresso.com
11	url	URL	URL	예: https://logpresso.com
12	app	STRING	응용	예: HTTP, HTTPS
13	deface_score	DOUBLE	위변조율	0~100 범위의 퍼센트 값
14	deface_threshold	INT	위변조임계치	예: 90
15	file_name	STRING	파일이름
16	event_code	STRING	이벤트코드	1(접속불가), 2(페이지지연), 3(페이지오류), 4(디페이싱)
17	msg	STRING	메시지	Found defacing web document, Similarity basis = 90% Similarity to the original = 3% match