DDEI 첨부파일 탐지

Deep Discovery Email Inspector 첨부파일 탐지 로그

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	risk	STRING	위험도	예: LOW, MEDIUM, HIGH
3	log_type	STRING	로그유형	예: Attachment Detection
4	device_ip	IP	장비IP
5	device_host	STRING	장비이름
6	product	STRING	제품	예: Deep Discovery Email Inspector
7	ver	STRING	버전	예: 2.5.1.1139
8	event_id	STRING	이벤트ID	예: 100131
9	event_name	STRING	이벤트이름	예: ATTACHMENT_DETECTION
10	signature	STRING	공격명	예: TROJ_UP.258A1A7D
11	file_name	STRING	파일이름	예: 3C761B45-626D-4E75-B4782FD0E5E8369C.eml
12	file_size	LONG	파일크기
13	file_type	STRING	파일유형	예: MIME Base64
14	sha1	SHA1	SHA1
15	msg_uuid	STRING	메시지UUID
16	device_external_id	STRING	외부참조ID