Network 필드

네트워크는 호스트 또는 네트워크 이벤트가 발생하는 통신 경로로 정의됩니다. network 필드는 이벤트와 관련된 네트워크 활동에 대한 세부 정보로 채워야 합니다.

필드 변환

원본 필드정규 필드정규 타입ECS 필드 설명
network.applicationapp문자열웹 애플리케이션. 예: facebook, twitter
network.bytestotal_bytes64비트 정수총 전송 바이트 수 (양방향)
network.community_idcommunity_id문자열커뮤니티 ID. 예: 1:hO+sN4H+MG5MY/8hIrXPqc4ZQz0=
network.directiondirection문자열통신 방향. 예: inbound, outbound, internal, external, unknown
network.forwarded_ipforwarded_ipIP 주소출발지가 프록시인 경우 원본 호스트 IP 주소
network.packetstotal_pkts64비트 정수총 전송 패킷 수 (양방향)
network.protocolapp문자열L7 애플리케이션. 예: http, dns, ssh
network.transportprotocol문자열L4 프로토콜. 예: UDP, TCP, IPV6-ICMP
network.typenet_type문자열네트워크 계층 유형. 예: ipv4, ipv6, ipsec, pim