Deep Discovery Director

구독
다운로드 0
업데이트 2026. 11. 5.

DDD 앱 탐지

방해 애플리케이션 탐지

# 필드명 타입 표시명 설명
1 _time DATE 시각
2 risk STRING 위험도 LOW, MEDIUM, HIGH
3 log_type STRING 로그유형 Disruptive Application
4 device_ip IP 장비IP 예: 192.0.2.1
5 device_host STRING 장비이름 예: localhost
6 product STRING 제품 예: Deep Discovery Director
7 ver STRING 버전 예: 5.5.0.1212
8 event_id STRING 이벤트ID 100120
9 direction STRING 방향 inbound, outbound, unknown
10 threat_type LONG 위협유형
11 src_ip IP 출발지IP 예: 192.0.2.1
12 src_port PORT 출발지포트
13 dst_ip IP 목적지IP 예: 192.0.2.2
14 dst_port PORT 목적지포트
15 nat_src_ip IP NAT출발지IP Interested IP. 예: 192.0.2.1
16 nat_dst_ip IP NAT목적지IP Peer IP. 예: 192.0.2.2
17 app STRING 응용 예: eDonkey
18 vlan_id LONG VLAN번호
19 src_mac STRING 출발지MAC 예: 00:00:00:00:00:02
20 dst_mac STRING 목적지MAC 예: 00:00:00:00:00:03
21 src_host STRING 출발지호스트 예: 192.0.2.1
22 dst_host STRING 목적지호스트 예: 192.0.2.2
23 device_payload_id STRING 페이로드ID 예: 2:10245:P (끝의 P는 PCAP 있음)
24 device_external_id STRING 외부참조ID 예: 00000000-0000-0000-0000-000000000000