플로우
플로우 카테고리에는 플로우 조치와 관련된 이벤트가 포함됩니다.
다음 표는 플로우 카테고리의 하위 레벨 이벤트 카테고리 및 연관된 심각도 레벨을 설명합니다.
| 하위 레벨 이벤트 카테고리 | 카테고리 ID | 설명 | 심각도 레벨(0 - 10) |
|---|---|---|---|
| 단방향 플로우 | 14001 | 이벤트의 단방향 플로우를 나타냅니다. | 5 |
| 단방향 플로우의 행 번호 | 14002 | 이벤트에 대한 단방향 플로우의 하위 번호를 나타냅니다. | 5 |
| 단방향 플로우의 중간 번호 | 14003 | 이벤트에 대한 단방향의 중간 번호를 나타냅니다. | 5 |
| 단방향 플로우의 상위 번호 | 14004 | 이벤트에 대한 단방향 플로우의 상위 번호를 나타냅니다. | 5 |
| 단방향 TCP 플로우 | 14005 | 단방향 TCP 플로우를 나타냅니다. | 5 |
| 단방향 TCP 플로우의 하위 번호 | 14006 | 단방향 TCP 플로우의 하위 번호를 나타냅니다. | 5 |
| 단방향 TCP 플로우의 중간 번호 | 14007 | 단방향 TCP 플로우의 중간 번호를 나타냅니다. | 5 |
| 단방향 TCP 플로우의 상위 번호 | 14008 | 단방향 TCP 플로우의 상위 번호를 나타냅니다. | 5 |
| 단방향 ICMP 플로우 | 14009 | 단방향 ICMP 플로우를 나타냅니다. | 5 |
| 단방향 ICMP 플로우의 하위 번호 | 14010 | 단방향 ICMP 플로우의 하위 번호를 나타냅니다. | 5 |
| 단방향 ICMP 플로우의 중간 번호 | 14011 | 단방향 ICMP 플로우의 중간 번호를 나타냅니다. | 5 |
| 단방향 ICMP 플로우인 경우 상위 번호 | 14012 | 단방향 ICMP 플로우의 상위 번호를 나타냅니다. | 5 |
| 의심되는 ICMP 플로우 | 14013 | 의심되는 ICMP 플로우를 나타냅니다. | 5 |
| 의심되는 UDP 플로우 | 14014 | 의심되는 UDP 플로우를 나타냅니다. | 5 |
| 의심되는 TCP 플로우 | 14015 | 의심되는 TCP 플로우를 나타냅니다. | 5 |
| 의심되는 플로우 | 14016 | 의심되는 플로우를 나타냅니다. | 5 |
| 빈 패킷 플로우 | 14017 | 빈 패킷 플로우를 나타냅니다. | 5 |
| 빈 패킷 플로우의 하위 번호 | 14018 | 빈 패킷 플로우의 하위 번호를 나타냅니다. | 5 |
| 빈 패킷 플로우의 중간 번호 | 14019 | 빈 패킷 플로우의 중간 번호를 나타냅니다. | 5 |
| 빈 패킷 플로우의 상위 번호 | 14020 | 빈 패킷 플로우의 상위 번호를 나타냅니다. | 5 |
| 큰 페이로드 플로우 | 14021 | 플로우의 큰 페이로드를 나타냅니다. | 5 |
| 큰 페이로드 플로우의 하위 번호 | 14022 | 큰 페이로드 플로우의 하위 번호를 나타냅니다. | 5 |
| 큰 페이로드 플로우의 중간 번호 | 14023 | 큰 페이로드 플로우의 중간 번호를 나타냅니다. | 5 |
| 큰 페이로드 플로우의 상위 번호 | 14024 | 큰 페이로드 플로우의 상위 번호를 나타냅니다. | 5 |
| 한 공격자에서 많은 대상 플로우 | 14025 | 한 공격자에서 많은 대상 플로우를 나타냅니다. | 5 |
| 많은 공격자에서 한 대상 플로우 | 14026 | 많은 공격자가 한 플로우를 목표로 하고 있는 표시입니다. | 5 |
| 알 수 없는 플로우 | 14027 | 알 수 없는 플로우를 나타냅니다. | 5 |
| Netflow 레코드 | 14028 | Netflow 레코드를 나타냅니다. | 5 |
| QFlow 레코드 | 14029 | QFlow 레코드를 나타냅니다. | 5 |
| SFlow 레코드 | 14030 | SFlow 레코드를 나타냅니다. | 5 |
| Packeteer 레코드 | 14031 | Packeteer 레코드를 나타냅니다. | 5 |
| 기타 플로우 | 14032 | 기타 플로우를 나타냅니다. | 5 |
| 큰 데이터 전송 | 14033 | 큰 데이터 전송을 나타냅니다. | 5 |
| 큰 데이터 전송 아웃바운드 | 14034 | 큰 데이터 전송 아웃바운드를 나타냅니다. | 5 |
| VoIP 플로우 | 14035 | VoIP 플로우를 나타냅니다. | 5 |