フロー
フロー・カテゴリーには、フロー・アクションに関するイベントが含まれます。
以下の表で、フロー・カテゴリーの下位イベント・カテゴリーおよび関連する重大度レベルについて説明します。
| 下位イベント・カテゴリー | カテゴリー ID | 説明 | 重大度レベル (0 から 10 まで) |
|---|---|---|---|
| 単一方向フロー | 14001 | イベントの単一方向フローを示します。 | 5 |
| 少数の単一方向フロー | 14002 | イベントの少数の単一方向フローを示します。 | 5 |
| 中程度の数の単一方向フロー | 14003 | イベントの中程度の数の単一方向フローを示します。 | 5 |
| 多数の単一方向フロー | 14004 | イベントの多数の単一方向フローを示します。 | 5 |
| 単一方向 TCP フロー | 14005 | 単一方向 TCP フローを示します。 | 5 |
| 少数の単一方向 TCP フロー | 14006 | 少数の単一方向 TCP フローを示します。 | 5 |
| 中程度の数の単一方向 TCP フロー | 14007 | 中程度の数の単一方向 TCP フローを示します。 | 5 |
| 多数の単一方向 TCP フロー | 14008 | 多数の単一方向 TCP フローを示します。 | 5 |
| 単一方向 ICMP フロー | 14009 | 単一方向 ICMP フローを示します。 | 5 |
| 少数の単一方向 ICMP フロー | 14010 | 少数の単一方向 ICMP フローを示します。 | 5 |
| 中程度の数の単一方向 ICMP フロー | 14011 | 中程度の数の単一方向 ICMP フローを示します。 | 5 |
| 多数の単一方向 ICMP フロー | 14012 | 多数の単一方向 ICMP フローを示します。 | 5 |
| 疑わしい ICMP フロー | 14013 | 疑わしい ICMP フローを示します。 | 5 |
| 疑わしい UDP フロー | 14014 | 疑わしい UDP フローを示します。 | 5 |
| 疑わしい TCP フロー | 14015 | 疑わしい TCP フローを示します。 | 5 |
| 疑わしいフロー | 14016 | 疑わしいフローを示します。 | 5 |
| 空のパケット・フロー | 14017 | 空のパケット・フローを示します。 | 5 |
| 少数の空のパケット・フロー | 14018 | 少数の空のパケット・フローを示します。 | 5 |
| 中程度の数の空のパケット・フロー | 14019 | 中程度の数の空のパケット・フローを示します。 | 5 |
| 多数の空のパケット・フロー | 14020 | 多数の空のパケット・フローを示します。 | 5 |
| 大規模ペイロード・フロー | 14021 | フローの大規模ペイロードを示します。 | 5 |
| 少数の大規模ペイロード・フロー | 14022 | 少数の大規模ペイロード・フローを示します。 | 5 |
| 中程度の数の大規模ペイロード・フロー | 14023 | 中程度の数の大規模ペイロード・フローを示します。 | 5 |
| 多数の大規模ペイロード・フロー | 14024 | 多数の大規模ペイロード・フローを示します。 | 5 |
| 1 人の攻撃者から多数のターゲットへのフロー | 14025 | 1 人の攻撃者が多数のフローをターゲットにしていることを示します。 | 5 |
| 多数の攻撃者から 1 つのターゲットへのフロー | 14026 | 多数の攻撃者が 1 つのフローをターゲットにしていることを示します。 | 5 |
| 不明なフロー | 14027 | 不明なフローを示します。 | 5 |
| Netflow レコード | 14028 | Netflow レコードを示します。 | 5 |
| QFlow レコード | 14029 | QFlow レコードを示します。 | 5 |
| SFlow レコード | 14030 | SFlow レコードを示します。 | 5 |
| Packeteer レコード | 14031 | Packeteer レコードを示します。 | 5 |
| その他のフロー | 14032 | その他のフローを示します。 | 5 |
| 大容量データ転送 | 14033 | データの大規模な転送を示します。 | 5 |
| 大容量のアウトバウンドのデータ転送 | 14034 | アウトバウンド・データの大規模な転送を示します。 | 5 |
| VoIP フロー | 14035 | VoIP フローを示します。 | 5 |