イベント項目を理解する

イベントタイプに関連するアクション、例えば:

トランザクションまたは操作の開始と終了間のミリ秒単位の期間。 例えば、DNSまたはHTTPイベントでは、要求と対応する応答間の時間を反映しています。

DNSイベントサブタイプのために

ネットワークルールでNATまたはルート経由の設定を使用して定義された、トラフィックが出力されるPoPの名前

フィールドは、トラフィックがサイトに接続されているPoP以外から出力される場合のみ表示されます

Catoによるイベントの説明

BGPルート無視アクションの場合:

関連ファイルの名前

注: 検出時にPoPが実際のファイル名を取得できない場合、ファイル名としてURLの最後の部分を使用します。例えば、ダウンロード

ファイルのコンテンツタイプ（アーカイブやMicrosoft Officeなど）

ファイル制御ルールにおいて、form_dataはウェブフォームを通じて送信されるデータの一般的な表現であり、HTTPリクエストでよく使用されます（例: マルチパートフォーム送信）。 特定のファイルタイプを示すものではありません。

返されたHTTPステータスコード（例: DNSリクエスト処理時のDoHサーバーでのコード）

DNSとアプリケーションセキュリティイベントのサブタイプ

このイベントで使用されたISP

IPアドレスがISPによって提供されていない場合、イベントメッセージは IPアドレスは静的に割り当てられます と表示されます。

注: 複数のアクティブなWANインターフェースを使用しているサイトでは、ISP名の値が正確でない可能性があります。インターフェースはトラフィックフローのライフタイム中に変わるためです。

関連するIPSイベントについて、包括的なMitre Att&ckナレッジベースに基づいたデータを表示します

このイベントでトラフィックによって一致したネットワークルールの名前

値が0の場合、それはフローがパケット腐敗の問題を経験したか、またはソケットWebUIへのアクセスのようなシステムフローであったことを示します。

トラフィックが出力されたPoPにより割り当てられた公開IPアドレス。 インターネットトラフィックバックホールをルーティング方法として使用しているサイトの場合、このフィールドはサイトのネイティブ範囲のローカルIPアドレスを表示します。

内部DNSリクエストやFTPトラフィックなど、PoPからインターネットに出力されないトラフィックにはフィールドは表示されません。

クエリのタイプ（例：DNSクエリ：A、AAAA、MX、またはPTR）

DNSおよびアプリケーションセキュリティイベントのサブタイプに関して

このイベントのためにトラフィックフローで特定されたアプリケーションのリスト、アプリケーション識別プロセスの一部として。

このプロセスは、フローの異なるステージでトラフィックを分析し、すべてのプロトコル、サービス、アプリケーションについての情報を集めてアプリケーションの正確な最終判断をします。 このフィールドは、プロセスのステージを通じて特定されたアプリを表示することでアプリ識別のコンテキストを提供します。

リクエストパケットサイズ（バイト単位）（例：DNSリクエストパケット）

DNSおよびアプリセキュリティイベントのサブタイプに対して

対応パケットサイズ（バイト単位）（例：DNS対応パケット）

DNSおよびアプリケーションセキュリティイベントサブタイプのために

ホストまたはネットワークに対する脅威の全体的な影響を示すIPSイベント:

リスクレベル低 - ネットワークへの最小リスク、広告ウェアなど

リスクレベル中 - ネットワークへの中程度のリスク、ネットワークスキャンなど

リスクレベル高 - ネットワークへの重大なリスク、スパイウェアまたはワームなど

このイベントのトラフィックがTCPアクセラレートされているかどうかを表示します。 値は1（アクセラレーション済み）と0（未アクセラレーション）です

フィールドはTCPベースのトラフィックフローに対してのみ表示されます

マルウェア対策イベントの場合、マルウェア名

IPSイベントの場合、トラフィックがブロックされた理由を説明します

マルウェア対策スキャンの結果

このイベントでのTLSエラーの説明、値は以下の通りです:

クローズ通知、予期しないメッセージ、不良レコードMAC、デコンプレッションの失敗、ハンドシェイクの失敗、証明書なし、不良証明書、サポートされていない証明書、証明書の取り消し、証明書の期限切れ、不明な証明書、違法なパラメータ、復号の失敗、レコードオーバーフロー、不明なCA、アクセス拒否、デコードエラー、デクリプトエラー、エクスポート制限、プロトコルバージョン、セキュリティ不足、内部エラー、ユーザーキャンセル、再ネゴシエーションなし、不明なPSKアイデンティティ、不明

これらのエラーの説明については、このドキュメントを参照してください

このイベントのTLSエラーのタイプ、値は以下の通りです:

このイベントでトラフィックがTLSだったかどうかを表示します。 値は1（検査済み）と0（未検査）です

フィールドはTLSトラフィックフローに対してのみ表示されます

リクエストとレスポンスの両方を含むバイト単位の総トランザクションサイズ

DNSとアプリセキュリティイベントサブタイプ

トラフィックのHTTPヘッダーのユーザーエージェント項目に表示されるサインインで使用されたユーザーエージェント このフィールドはPOPがHTTPリクエストから値を抽出する際にのみ取得され、現在以下のケースで発生します:

これらはユーザーエージェント値の例です:

このイベントが次のいずれかであることを示す真/偽値：