NetFlow log type

출처: 문서

본문

NetFlow 로그 타입

netflow 로그 타입은 통합 테스트에서 사용되는 NetFlow 이벤트를 기록해요.

다음 코드 조각은 이 로그 타입에 대한 모든 raw_field와 ecs 매핑을 담고 있어요:

"mappings": [
    {
      "raw_field":"netflow.source_ipv4_address",
      "ecs":"source.ip"
    },
    {
      "raw_field":"netflow.source_transport_port",
      "ecs":"source.port"
    },
    {
      "raw_field":"netflow.destination_ipv4_address",
      "ecs":"destination.ip"
    },
    {
      "raw_field":"netflow.destination_transport_port",
      "ecs":"destination.port"
    },
    {
      "raw_field":"http.request.method",
      "ecs":"http.request.method"
    },
    {
      "raw_field":"http.response.status_code",
      "ecs":"http.response.status_code"
    },
    {
      "raw_field":"timestamp",
      "ecs":"timestamp"
    }
  ]

더 알아보기 (Learn more)

• 원문 전체: https://docs.opensearch.org/latest/security-analytics/log-types-reference/netflow/