샌드박스 URL 분석 결과
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | risk | STRING | 위험도 | LOW, MEDIUM, HIGH |
| 3 | log_type | STRING | 로그유형 | URL Analysis |
| 4 | device_ip | IP | 장비IP | 예: 192.0.2.1 |
| 5 | device_host | STRING | 장비이름 | 예: localhost |
| 6 | product | STRING | 제품 | 예: Deep Discovery Director |
| 7 | ver | STRING | 버전 | 예: 5.5.0.1212 |
| 8 | event_id | STRING | 이벤트ID | 200126 |
| 9 | event_name | STRING | 이벤트이름 | URL sandbox analysis is finished |
| 10 | url | URL | URL | 예: https://example.com/path |
| 11 | roz_rating | LONG | ROZ평가 | |
| 12 | sha1 | SHA1 | SHA1 | 소문자 40자 |
| 13 | sandbox_image | STRING | 샌드박스이미지 | 예: win81en |
| 14 | is_pcap_ready | BOOL | PCAP준비여부 | PCAP 파일이 준비되면 true |
| 15 | device_mac | STRING | 장비MAC | 예: 00:00:00:00:00:01 |
| 16 | device_external_id | STRING | 장비외부ID | 예: 00000000-0000-0000-0000-000000000000 |
| 17 | severity | STRING | 심각도 | 3 |