DDEI 차단 목록

Deep Discovery Email Inspector 차단 목록 로그

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	risk	STRING	위험도	예: LOW, MEDIUM, HIGH, CONFIRMED MALWARE
3	log_type	STRING	로그유형	예: Deny List Transaction
4	device_ip	IP	장비IP
5	device_host	STRING	장비이름	예: internalbeta.bcc.ddei
6	product	STRING	제품	예: Deep Discovery Email Inspector
7	ver	STRING	버전	예: 5.1.0.1288
8	event_id	STRING	이벤트ID	예: 200120
9	type	STRING	피드유형	예: Deny List File SHA1
10	action	STRING	작업	예: Add
11	ip	IP	IP
12	port	PORT	포트
13	domain	DOMAIN	도메인	예: abc.net
14	sha1	SHA1	SHA1	파일 해시(sha1)
15	url	STRING	URL	예: https://abc.com:8080/process.do?param=value
16	event_name	STRING	메시지	예: Deny List updated
17	device_external_id	STRING	외부참조ID