Flujo
La categoría de flujo incluye sucesos relacionados con acciones de flujo.
En la tabla siguiente se describen las categorías de sucesos de nivel bajo y los niveles de gravedad asociados para la categoría de flujo.
| Categoría de sucesos de nivel bajo | ID de categoría | Descripción | Nivel de gravedad (0 – 10) |
|---|---|---|---|
| Flujo unidireccional | 14001 | Indica un flujo de sucesos unidireccional. | 5 |
| Número bajo de flujos unidireccionales | 14002 | Indica un número bajo de flujos unidireccionales de sucesos. | 5 |
| Número medio de flujos unidireccionales | 14003 | Indica un número medio de flujos unidireccionales de sucesos. | 5 |
| Número alto de flujos unidireccionales | 14004 | Indica un número alto de flujos unidireccionales de sucesos. | 5 |
| Flujo de TCP unidireccional | 14005 | Indica un flujo de TCP unidireccional. | 5 |
| Número bajo de flujos de TCP unidireccionales | 14006 | Indica un número bajo de flujos unidireccionales de TCP. | 5 |
| Número medio de flujos de TCP unidireccionales | 14007 | Indica un número medio de flujos unidireccionales de TCP. | 5 |
| Número alto de flujos de TCP unidireccionales | 14008 | Indica un número alto de flujos unidireccionales de TCP. | 5 |
| Flujo de ICMP unidireccional | 14009 | Indica un flujo de ICMP unidireccional. | 5 |
| Número bajo de flujos de ICMP unidireccionales | 14010 | Indica un número bajo de flujos unidireccionales de ICMP. | 5 |
| Número medio de flujos de ICMP unidireccionales | 14011 | Indica un número medio de flujos unidireccionales de ICMP. | 5 |
| Número alto de flujos unidireccionales de ICMP | 14012 | Indica un número alto de flujos unidireccionales de ICMP. | 5 |
| Flujo de ICMP sospechoso | 14013 | Indica un flujo de ICMP sospechoso. | 5 |
| Flujo de UDP sospechoso | 14014 | Indica un flujo de UDP sospechoso. | 5 |
| Flujo de TCP sospechoso | 14015 | Indica un flujo de TCP sospechoso. | 5 |
| Flujo sospechoso | 14016 | Indica un flujo sospechoso. | 5 |
| Flujo de paquetes vacíos | 14017 | Indica flujos de paquetes vacíos. | 5 |
| Número bajo de flujos de paquetes vacíos | 14018 | Indica un número bajo de flujos de paquetes vacíos. | 5 |
| Número medio de flujos de paquetes vacíos | 14019 | Indica un número medio de flujos de paquetes vacíos. | 5 |
| Número alto de flujos de paquetes vacíos | 14020 | Indica un número alto de flujos de paquetes vacíos. | 5 |
| Flujos de carga grande | 14021 | Indica una carga grande de flujos. | 5 |
| Número bajo de flujos de carga grande | 14022 | Indica un número bajo de flujos de carga grande. | 5 |
| Número medio de flujos de carga grande | 14023 | Indica un número alto de flujos de carga grande. | 5 |
| Número alto de flujos de carga grande | 14024 | Indica un número alto de flujos de carga grande. | 5 |
| Un atacante a muchos flujos de destino | 14025 | Indica que un atacante está dirigiéndose a muchos flujos. | 5 |
| Muchos atacantes a un flujo de destino | 14026 | Indica que muchos atacantes se están dirigiendo a un flujo. | 5 |
| Flujo desconocido | 14027 | Indica un flujo desconocido. | 5 |
| Registro de Netflow | 14028 | Indica un registro de Netflow. | 5 |
| Registro de QFlow | 14029 | Indica un registro de QFlow. | 5 |
| Registro de SFlow | 14030 | Indica un registro de SFlow. | 5 |
| Registro de Packeteer | 14031 | Indica un registro de Packeteer. | 5 |
| Flujo diverso | 14032 | Indica un flujo diverso. | 5 |
| Transferencia de datos grande | 14033 | Indica una transferencia de datos grande | 5 |
| Transferencia de datos grande de salida | 14034 | Indica una transferencia grande de datos de salida. | 5 |
| Flujos de VoIP | 14035 | Indica flujos de VoIP. | 5 |