DDEI 이메일 탐지

Deep Discovery Email Inspector 이메일 탐지 로그

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	risk	STRING	위험도	예: LOW, MEDIUM, HIGH
3	log_type	STRING	로그유형	예: Email Detection
4	device_ip	IP	장비IP
5	device_host	STRING	장비이름
6	product	STRING	제품	예: Deep Discovery Email Inspector
7	ver	STRING	버전	예: 2.5.1.1139
8	event_id	STRING	이벤트ID	예: 100130
9	event_name	STRING	이벤트이름	예: EMAIL_DETECTION
10	src_ip	IP	출발지IP
11	mail_from	STRING	보낸사람	예: user@domain2.com
12	mail_to	STRING	받는사람
13	category	STRING	분류	예: Malicious URL
14	signature	STRING	공격명	예: PUA_Test_File
15	action	STRING	대응	예: analyzed, cleaned up, deleted, delivered directly, encrypted, file sanitized, passed, quarantined, recipient changed, stamped, stripped, subjectsTagged
16	url	URL	URL
17	msg_id	STRING	메시지ID	예: <20150323115314.BCA2C9168EA@internalbeta.bcc.ddei>
18	msg_size	LONG	메시지크기
19	msg	STRING	메시지	Virus_Report-20150323_02:00
20	msg_uuid	STRING	메시지UUID
21	device_external_id	STRING	외부참조ID