Flux
La catégorie de flux inclut les événements associés aux actions de flux.
Le tableau suivant décrit les catégories d'événements de bas niveau et les niveaux de gravité associés pour la catégorie de flux.
| Catégorie d'événement de bas niveau | ID de catégorie | Descriptif | Niveau de gravité (0 à 10) |
|---|---|---|---|
| Flux unidirectionnel | 14001 | Indique un flux unidirectionnel d'événements. | 5 |
| Nombre bas de flux unidirectionnels | 14002 | Indique un nombre faible de flux unidirectionnels d'événements. | 5 |
| Nombre moyen de flux unidirectionnels | 14003 | Indique un nombre moyen de flux unidirectionnels d'événements. | 5 |
| Nombre élevé de flux unidirectionnels | 14004 | Indique un nombre élevé de flux unidirectionnels d'événements. | 5 |
| Flux TCP unidirectionnels | 14005 | Indique un flux TCP unidirectionnel. | 5 |
| Nombre bas de flux TCP unidirectionnels | 14006 | Indique un nombre faible de flux TCP unidirectionnels. | 5 |
| Nombre moyen de flux TCP unidirectionnels | 14007 | Indique un nombre moyen de flux TCP unidirectionnels. | 5 |
| Nombre élevé de flux TCP unidirectionnels | 14008 | Indique un nombre élevé de flux TCP unidirectionnels. | 5 |
| Flux ICMP unidirectionnel | 14009 | Indique un flux ICMP unidirectionnel. | 5 |
| Nombre bas de flux ICMP unidirectionnels | 14010 | Indique un nombre faible de flux ICMP unidirectionnels. | 5 |
| Nombre moyen de flux ICMP unidirectionnels | 14011 | Indique un nombre moyen de flux ICMP unidirectionnels. | 5 |
| Nombre élevé de flux ICMP unidirectionnels | 14012 | Indique un nombre élevé de flux ICMP unidirectionnels. | 5 |
| Flux ICMP suspect | 14013 | Indique un flux ICMP suspect. | 5 |
| Flux UDP suspect | 14014 | Indique un flux UDP suspect. | 5 |
| Flux TCP suspect | 14015 | Indique un flux TCP suspect. | 5 |
| Flux suspect | 14016 | Indique un flux suspect. | 5 |
| Flux de paquets vides | 14017 | Indique les flux de paquets vides. | 5 |
| Nombre bas de flux de paquets vides | 14018 | Indique un nombre faible de flux de paquets vides. | 5 |
| Nombre moyen de flux de paquets vides | 14019 | Indique un nombre moyen de flux de paquets vides. | 5 |
| Nombre élevé de flux de paquets vides | 14020 | Indique un nombre élevé de flux de paquets vides. | 5 |
| Flux à gros contenu utile | 14021 | Indique une charge importante de flux. | 5 |
| Nombre bas de flux à gros contenu utile | 14022 | Indique un faible nombre de flux de charge de grande taille. | 5 |
| Nombre moyen de flux à gros contenu utile | 14023 | Indique un nombre moyen de flux de charge importants. | 5 |
| Nombre élevé de flux à gros contenu utile | 14024 | Indique un nombre élevé de flux de charge importants. | 5 |
| Un pirate sur plusieurs flux cibles | 14025 | Indique qu'un pirate cible de nombreux flux. | 5 |
| Plusieurs pirates sur un flux cible | 14026 | Indique que de nombreux pirates ciblent un flux. | 5 |
| Flux inconnu | 14027 | Indique un flux inconnu. | 5 |
| Enregistrement Netflow | 14028 | Indique un enregistrement Netflow. | 5 |
| Enregistrement QFlow | 14029 | Indique un enregistrement QFlow. | 5 |
| Enregistrement SFlow | 14030 | Indique un enregistrement SFlow. | 5 |
| Enregistrement Packeteer | 14031 | Indique un enregistrement de paquet. | 5 |
| Flux autre | 14032 | Indique un flux autre. | 5 |
| Gros transfert de données | 14033 | Indique un transfert important de données. | 5 |
| Transfert de données important sortant | 14034 | Indique un transfert important de données sortantes. | 5 |
| Flux VoIP | 14035 | Indique les flux VoIP. | 5 |