AQL 照会のイベント、フロー、および simarc フィールド
Ariel 照会言語 (AQL) を使用して、Ariel データベースのイベント、フロー、および simarc 表から特定のフィールドを取得します。
AQL 照会でサポートされるイベント・フィールド
照会可能なイベント・フィールドを以下の表に示します。
| フィールド名 | 説明 |
|---|---|
| adekey | Ade キー |
| adevalue | Ade 値 |
| カテゴリー | 下位カテゴリー |
| creEventList | 一致したカスタム・ルール |
| 信頼性 | 信頼性 |
| destinationMAC | 宛先 MAC |
| destinationPort | 宛先ポート |
| destinationv6 | IPv6 宛先 |
| destinationaddress | 宛先アドレス |
| destinationip | 宛先 IP |
| sourceaddress | ソース・アドレス |
| deviceTime | ログ・ソースの時刻 |
| deviceType | ログ・ソース・タイプ |
| devicegrouplist | デバイス・グループ・リスト |
| domainID | ドメイン ID |
| 期間 | 期間 |
| endTime | 保管時刻 |
| eventCount | イベント・カウント |
| eventDirection | イベントの方向: local-to-Local (L2L) local-to-remote (L2R) remote-to-local (R2L) remote-to-remote (R2R) |
| geographiclocation | 地理的位置 |
| sourcegeographiclocation | 送信元の地理的位置 |
| destinationgeographiclocation | 宛先の地理的位置 |
| hasIdentity | アイデンティティーあり |
| hasOffense | オフェンスとの関連 |
| highLevelCategory | 上位カテゴリー |
| identityhostname | アイデンティティー・ホスト名 |
| identityip | アイデンティティー IP アドレス |
| isduplicate | 重複している |
| isCREEvent | カスタム・ルール・イベント |
| logsourceid | ログ・ソース ID |
| 大きさ | 規模 |
| pcappacket | PCAP パケット |
| partialMatchList | 部分一致のリスト |
| partialorMatchList | 部分一致または一致リスト |
| ペイロード | ペイロード |
| postNatDestinationIP | NAT 後の宛先 IP |
| postNatDestinationPort | NAT 後の宛先ポート |
| postNatSourceIP | NAT 後の送信元 IP |
| postNatSourcePort | NAT 後の送信元ポート |
| preNatDestinationIP | NAT 前の宛先 IP |
| preNatDestinationPort | NAT 前の宛先ポート |
| preNatSourceIP | NAT 前の送信元 IP |
| preNatSourcePort | NAT 前の送信元ポート |
| protocolid | プロトコル |
| processorId | イベント・プロセッサー ID |
| qid | イベント名 ID |
| Qideventid | イベントID |
| 関連性 (relevance) | 関連性 |
| 重大度 | 重大度 |
| sourceIP | 送信元 IP |
| sourceMAC | 送信元 MAC |
| sourcePort | 送信元ポート |
| sourcev6 | IPv6 送信元 |
| startTime | 開始時刻 |
| isunparsed | 未解析のイベント |
| userName | ユーザー名 |
AQL 照会でサポートされるフロー・フィールド
照会可能なフロー・フィールドを以下の表に示します。
| フィールド名 | 説明 |
|---|---|
| applicationId | アプリケーション ID |
| カテゴリー | カテゴリー |
| 信頼性 | 信頼性 |
| destinationASN | 宛先 ASN |
| destinationBytes | 宛先のバイト数 |
| destinationDSCP | 宛先の DSCP |
| destinationFlags | 宛先のフラグ |
| destinationIP | 宛先 IP |
| destinationIfIndex | 宛先の If 索引 |
| destinationPackets | 宛先のパケット数 |
| destinationPayload | 宛先のペイロード |
| destinationPort | 宛先ポート |
| destinationPrecedence | 宛先の優先順位 |
| destinationv6 | IPv6 宛先 |
| domainID | ドメイン ID |
| fullMatchList | 完全一致のリスト |
| firstPacketTime | 最初のパケットの時刻 |
| flowBias | フロー・バイアス |
| flowDirection | フローの向き local-to-local (L2L) local-to-remote (L2R) remote-to-local (R2L) remote-to-remote (R2R) |
| flowInterfaceID | フロー・インターフェース ID |
| flowSource | フロー・ソース |
| flowType | フロー・タイプ |
| geographic | 地理的位置に一致する |
| hasDestinationPayload | 宛先ペイロードあり |
| hasOffense | オフェンス・ペイロードあり |
| hasSourcePayload | 送信元ペイロードあり |
| icmpCode | ICMP コード |
| icmpType | ICMP タイプまたはコード |
| flowInterface | フロー・インターフェース |
| intervalId | 間隔 ID |
| isDuplicate | 重複イベント |
| lastPacketTime | 最後のパケットの時刻 |
| partialMatchList | 部分一致のリスト |
| protocolId | プロトコル ID |
| qid | QID |
| processorID | イベント・プロセッサー ID |
| 関連性 (relevance) | 関連性 |
| retentionBucket | 保存バケットのダミー |
| 重大度 | 重大度 |
| sourceASN | 送信元 ASN |
| sourceBytes | 送信元のバイト数 |
| sourceDSCP | 送信元の DSCP |
| sourceFlags | 送信元のフラグ |
| sourceIP | 送信元 IP |
| sourceIfIndex | 送信元の If 索引 |
| sourcePackets | 送信元のパケット数 |
| sourcePayload | 送信元のペイロード |
| sourcePort | 送信元ポート |
| sourcePrecedence | 送信元の優先順位 |
| sourcev6 | IPv6 送信元 |
| startTime | 開始時刻 |
| viewObjectPair | ビュー・オブジェクト・ペア |
AQL 照会でサポートされる simarc フィールド
照会可能な simarc フィールドを以下の表に示します。
| フィールド名 | 説明 |
|---|---|
| destinationPort | 宛先ポート・キー作成者 |
| destinationType | 宛先タイプ・キー作成者 |
| deviceId | デバイス・キー作成者 |
| direction | 方向キー作成者 |
| eventCount | イベント数キー作成者 |
| eventFlag | フラグ・キー作成者 |
| applicationId | アプリケーション・アイデンティティー・キー作成者 |
| flowCount | フロー数キー作成者 |
| destinationBytes | 宛先バイト数キー作成者 |
| flowSource | フロー・ソース・キー作成者 |
| sourceBytes | 送信元バイト数キー作成者 |
| lastPacketTime | 時刻キー作成者 |
| protocolId | プロトコル・キー作成者 |
| ソース | 送信元キー作成者 |
| sourceType | 送信元タイプ・キー作成者 |
| sourceRemoteNetwork | 送信元リモート・ネットワーク・キー作成者 |
| destinationRemoteNetwork | 宛先リモート・ネットワーク・キー作成者 |
| sourceCountry | 送信元地理キー作成者 |
| destinationCountry | 宛先地理キー作成者 |
| 宛先 | 宛先キー作成者 |