fortinet 模块
来自 fortinet FortiOS 的字段
-
fortinet.file.hash.crc32 -
文件的 CRC32 哈希值
类型：keyword
用于解析 Fortinet syslog 的模块。
-
fortinet.firewall.acct_stat -
账户状态 (RADIUS)
类型：keyword
-
fortinet.firewall.acktime -
告警确认时间
类型：keyword
-
fortinet.firewall.act -
操作
类型：keyword
-
fortinet.firewall.action -
会话状态
类型：keyword
-
fortinet.firewall.activity -
HA 活动消息
类型：keyword
-
fortinet.firewall.addr -
IP 地址
类型：ip
-
fortinet.firewall.addr_type -
地址类型
类型：keyword
-
fortinet.firewall.addrgrp -
地址组
类型：keyword
-
fortinet.firewall.adgroup -
AD 组名称
类型：keyword
-
fortinet.firewall.admin -
管理员用户
类型：keyword
-
fortinet.firewall.age -
以秒为单位的时间 - 自上次见到以来经过的时间
类型：integer
-
fortinet.firewall.agent -
用户代理 - 例如 agent="Mozilla/5.0"
类型：keyword
-
fortinet.firewall.alarmid -
告警 ID
类型：integer
-
fortinet.firewall.alert -
告警
类型：keyword
-
fortinet.firewall.analyticscksum -
提交用于分析的文件的校验和
类型：keyword
-
fortinet.firewall.analyticssubmit -
用于分析提交的标志
类型：keyword
-
fortinet.firewall.ap -
接入点
类型：keyword
-
fortinet.firewall.app-type -
地址类型
类型：keyword
-
应用控制的安全操作 -
fortinet.firewall.appact
类型：keyword
-
应用 ID -
fortinet.firewall.appid
类型：integer
-
应用控制配置文件 -
fortinet.firewall.applist
类型：keyword
-
应用风险级别 -
fortinet.firewall.apprisk
类型：keyword
-
扫描并检测到恶意 AP 的 AP 名称 -
fortinet.firewall.apscan
类型：keyword
-
fortinet.firewall.apsn -
接入点
类型：keyword
-
fortinet.firewall.apstatus -
接入点状态
类型：keyword
-
fortinet.firewall.aptype -
接入点类型
类型：keyword
-
fortinet.firewall.assigned -
分配的 IP 地址
类型：ip
-
fortinet.firewall.assignip -
分配的 IP 地址
类型：ip
-
fortinet.firewall.attachment -
电子邮件附件的标志
类型：keyword
-
fortinet.firewall.attack -
攻击名称
类型：keyword
-
fortinet.firewall.attackcontext -
带有 base64 编码的触发模式和数据包数据
类型：keyword
-
fortinet.firewall.attackcontextid -
攻击上下文 ID / 总数
类型：keyword
-
fortinet.firewall.attackid -
攻击 ID
类型：integer
-
fortinet.firewall.auditid -
审计 ID
类型：long
-
fortinet.firewall.auditscore -
审计分数
类型：keyword
-
fortinet.firewall.audittime -
审计时间
类型：long
-
fortinet.firewall.authgrp -
授权组
类型：keyword
-
fortinet.firewall.authid -
身份验证 ID
类型：keyword
-
fortinet.firewall.authproto -
启动身份验证的协议
类型：keyword
-
fortinet.firewall.authserver -
身份验证服务器
类型：keyword
-
fortinet.firewall.bandwidth -
带宽
类型：keyword
-
fortinet.firewall.banned_rule -
NAC 隔离禁止规则名称
类型：keyword
-
fortinet.firewall.banned_src -
NAC 隔离禁止源 IP
类型：keyword
-
fortinet.firewall.banword -
禁止词
类型：keyword
-
fortinet.firewall.botnetdomain -
僵尸网络域名
类型：keyword
-
fortinet.firewall.botnetip -
僵尸网络 IP 地址
类型：ip
-
fortinet.firewall.bssid -
服务集 ID
类型：keyword
-
fortinet.firewall.call_id -
呼叫者 ID
类型：keyword
-
fortinet.firewall.carrier_ep -
FortiOS 运营商端点标识
类型：keyword
-
fortinet.firewall.cat -
DNS 类别 ID
类型：integer
-
fortinet.firewall.category -
身份验证类别
类型：keyword
-
fortinet.firewall.cc -
抄送电子邮件地址
类型：keyword
-
fortinet.firewall.cdrcontent -
Cdrcontent
类型：keyword
-
fortinet.firewall.centralnatid -
中心 NAT ID
类型：integer
-
fortinet.firewall.cert -
证书
类型：keyword
-
fortinet.firewall.cert-type -
证书类型
类型：keyword
-
fortinet.firewall.certhash -
证书哈希值
类型：keyword
-
fortinet.firewall.cfgattr -
配置属性
类型：keyword
-
fortinet.firewall.cfgobj -
配置对象
类型：keyword
-
fortinet.firewall.cfgpath -
配置路径
类型：keyword
-
fortinet.firewall.cfgtid -
配置事务 ID
类型：keyword
-
fortinet.firewall.cfgtxpower -
配置 TX 功率
类型：integer
-
fortinet.firewall.channel -
无线信道
类型：integer
-
fortinet.firewall.channeltype -
SSH 信道类型
类型：keyword
-
fortinet.firewall.chassisid -
机箱 ID
类型：integer
-
fortinet.firewall.checksum -
扫描文件的校验和
类型：keyword
-
fortinet.firewall.chgheaders -
HTTP 标头
类型：keyword
-
fortinet.firewall.cldobjid -
连接器对象 ID
类型：keyword
-
fortinet.firewall.client_addr -
Wifi 客户端地址
类型：keyword
-
fortinet.firewall.cloudaction -
云操作
类型：keyword
-
fortinet.firewall.clouduser -
云用户
类型：keyword
-
fortinet.firewall.column -
VOIP 列
类型：integer
-
fortinet.firewall.command -
CLI 命令
类型：keyword
-
fortinet.firewall.community -
SNMP Community
类型：keyword
-
fortinet.firewall.configcountry -
配置国家/地区
类型：keyword
-
fortinet.firewall.connection_type -
FortiClient 连接类型
类型：keyword
-
fortinet.firewall.conserve -
用于保存模式的标志
类型：keyword
-
fortinet.firewall.constraint -
WAF http 协议限制
类型：keyword
-
fortinet.firewall.contentdisarmed -
扫描的电子邮件内容
类型：keyword
-
fortinet.firewall.contenttype -
来自 HTTP 标头的内容类型
类型：keyword
-
fortinet.firewall.cookies -
VPN Cookie
类型：keyword
-
fortinet.firewall.count -
操作类型计数
类型：integer
-
fortinet.firewall.countapp -
与会话关联的 App Ctrl 日志数
类型：integer
-
fortinet.firewall.countav -
与会话关联的 AV 日志数
类型：integer
-
fortinet.firewall.countcifs -
与会话关联的 CIFS 日志数
类型：integer
-
fortinet.firewall.countdlp -
与会话关联的 DLP 日志数
类型：integer
-
fortinet.firewall.countdns -
与会话关联的 DNS 日志数
类型：integer
-
fortinet.firewall.countemail -
与会话关联的电子邮件日志数
类型：integer
-
fortinet.firewall.countff -
与会话关联的 ff 日志数
类型：integer
-
fortinet.firewall.countips -
与会话关联的 IPS 日志数
类型：integer
-
fortinet.firewall.countssh -
与会话关联的 SSH 日志数
类型：integer
-
fortinet.firewall.countssl -
与会话关联的 SSL 日志数
类型：integer
-
fortinet.firewall.countwaf -
与会话关联的 WAF 日志数
类型：integer
-
fortinet.firewall.countweb -
与会话关联的 Web 过滤器日志数
类型：integer
-
fortinet.firewall.cpu -
CPU 使用率
类型：integer
-
fortinet.firewall.craction -
客户端信誉操作
类型：integer
-
fortinet.firewall.criticalcount -
关键评级数
类型：integer
-
fortinet.firewall.crl -
客户端信誉级别
类型：keyword
-
fortinet.firewall.crlevel -
客户端信誉级别
类型：keyword
-
fortinet.firewall.crscore -
一些描述
类型：integer
-
fortinet.firewall.cveid -
CVE ID
类型：keyword
-
fortinet.firewall.daemon -
守护程序名称
类型：keyword
-
fortinet.firewall.datarange -
报表的数据范围
类型：keyword
-
fortinet.firewall.date -
日期
类型：keyword
-
fortinet.firewall.ddnsserver -
DDNS 服务器
类型：ip
-
fortinet.firewall.desc -
描述
类型：keyword
-
fortinet.firewall.detectionmethod -
检测方法
类型：keyword
-
fortinet.firewall.devcategory -
设备类别
类型：keyword
-
fortinet.firewall.devintfname -
HA 设备接口名称
类型：keyword
-
fortinet.firewall.devtype -
设备类型
类型：keyword
-
fortinet.firewall.dhcp_msg -
DHCP 消息
类型：keyword
-
fortinet.firewall.dintf -
目标接口
类型：keyword
-
fortinet.firewall.disk -
关联的磁盘
类型：keyword
-
fortinet.firewall.disklograte -
磁盘日志记录速率
类型：long
-
fortinet.firewall.dlpextra -
DLP 额外信息
类型：keyword
-
fortinet.firewall.docsource -
DLP 指纹文档源
类型：keyword
-
fortinet.firewall.domainctrlauthstate -
CIFS 域身份验证状态
类型：integer
-
fortinet.firewall.domainctrlauthtype -
CIFS 域身份验证类型
类型：integer
-
fortinet.firewall.domainctrldomain -
CIFS 域身份验证域
类型：keyword
-
fortinet.firewall.domainctrlip -
CIFS 域 IP
类型：ip
-
fortinet.firewall.domainctrlname -
CIFS 域名
类型：keyword
-
fortinet.firewall.domainctrlprotocoltype -
CIFS 域连接协议
类型：integer
-
fortinet.firewall.domainctrlusername -
CIFS 域用户名
类型：keyword
-
fortinet.firewall.domainfilteridx -
域筛选器 ID
类型：integer
-
fortinet.firewall.domainfilterlist -
域筛选器名称
类型：keyword
-
fortinet.firewall.ds -
使用分发系统的方向
类型：keyword
-
fortinet.firewall.dst_int -
目标接口
类型：keyword
-
fortinet.firewall.dstintfrole -
目标接口角色
类型：keyword
-
fortinet.firewall.dstcountry -
目标国家/地区
类型：keyword
-
fortinet.firewall.dstdevcategory -
目标设备类别
类型：keyword
-
fortinet.firewall.dstdevtype -
目标设备类型
类型：keyword
-
fortinet.firewall.dstfamily -
目标操作系统系列
类型：keyword
-
fortinet.firewall.dsthwvendor -
目标硬件供应商
类型：keyword
-
fortinet.firewall.dsthwversion -
目标硬件版本
类型：keyword
-
fortinet.firewall.dstinetsvc -
目标接口服务
类型：keyword
-
fortinet.firewall.dstosname -
目标操作系统名称
类型：keyword
-
fortinet.firewall.dstosversion -
目标操作系统版本
类型：keyword
-
fortinet.firewall.dstserver -
目标服务器
类型：integer
-
fortinet.firewall.dstssid -
目标 SSID
类型：keyword
-
fortinet.firewall.dstswversion -
目标软件版本
类型：keyword
-
fortinet.firewall.dstunauthusersource -
未验证的目标源
类型：keyword
-
fortinet.firewall.dstuuid -
目标 IP 地址的 UUID
类型：keyword
-
fortinet.firewall.duid -
DHCP UID
类型：keyword
-
fortinet.firewall.eapolcnt -
EAPOL 数据包计数
类型：integer
-
fortinet.firewall.eapoltype -
EAPOL 数据包类型
类型：keyword
-
fortinet.firewall.encrypt -
数据包是否已加密
类型：integer
-
fortinet.firewall.encryption -
加密方法
类型：keyword
-
fortinet.firewall.epoch -
用于查找文件的纪元
类型：integer
-
fortinet.firewall.espauth -
ESP 身份验证
类型：keyword
-
fortinet.firewall.esptransform -
ESP 转换
类型：keyword
-
fortinet.firewall.eventtype -
UTM 事件类型
类型：keyword
-
fortinet.firewall.exch -
来自 DNS 响应答案部分的邮件交换
类型：keyword
-
fortinet.firewall.exchange -
来自 DNS 响应答案部分的邮件交换
类型：keyword
-
fortinet.firewall.expectedsignature -
预期 SSL 签名
类型：keyword
-
fortinet.firewall.expiry -
FortiGuard 覆盖到期时间戳
类型：keyword
-
fortinet.firewall.fams_pause -
Fortinet 分析和管理服务暂停
类型：integer
-
fortinet.firewall.fazlograte -
FortiAnalyzer 日志记录速率
类型：long
-
fortinet.firewall.fctemssn -
FortiClient 端点 SSN
类型：keyword
-
fortinet.firewall.fctuid -
FortiClient UID
类型：keyword
-
fortinet.firewall.field -
NTP 状态字段
类型：keyword
-
fortinet.firewall.filefilter -
用于识别受影响文件的筛选器
类型：keyword
-
fortinet.firewall.filehashsrc -
文件哈希源
类型：keyword
-
fortinet.firewall.filtercat -
DLP 筛选器类别
类型：keyword
-
fortinet.firewall.filteridx -
DLP 筛选器 ID
类型：integer
-
fortinet.firewall.filtername -
DLP 规则名称
类型：keyword
-
fortinet.firewall.filtertype -
DLP 筛选器类型
类型：keyword
-
fortinet.firewall.fortiguardresp -
反垃圾邮件 ESP 值
类型：keyword
-
fortinet.firewall.forwardedfor -
转发的电子邮件地址
类型：keyword
-
fortinet.firewall.fqdn -
FQDN
类型：keyword
-
fortinet.firewall.frametype -
无线帧类型
类型：keyword
-
fortinet.firewall.freediskstorage -
可用磁盘空间整数
类型：integer
-
fortinet.firewall.from -
发件人电子邮件地址
类型：keyword
-
fortinet.firewall.from_vcluster -
源虚拟集群编号
类型：integer
-
fortinet.firewall.fsaverdict -
FSA 裁决
类型：keyword
-
fortinet.firewall.fwserver_name -
Web 代理服务器名称
类型：keyword
-
fortinet.firewall.gateway -
PPPoE 状态报告的网关 IP 地址
类型：ip
-
fortinet.firewall.green -
内存状态
类型：keyword
-
fortinet.firewall.groupid -
用户组 ID
类型：integer
-
fortinet.firewall.ha-prio -
HA 优先级
类型：integer
-
fortinet.firewall.ha_group -
HA 组
类型：keyword
-
fortinet.firewall.ha_role -
HA 角色
类型：keyword
-
fortinet.firewall.handshake -
SSL 握手
类型：keyword
-
fortinet.firewall.hash -
下载文件的哈希值
类型：keyword
-
fortinet.firewall.hbdn_reason -
心跳关闭原因
类型：keyword
-
fortinet.firewall.highcount -
高计数 Fabric 摘要
类型：integer
-
fortinet.firewall.host -
主机名
类型：keyword
-
fortinet.firewall.iaid -
DHCPv6 ID
类型：keyword
-
fortinet.firewall.icmpcode -
ICMP 消息的目标端口
类型：keyword
-
fortinet.firewall.icmpid -
ICMP 消息的源端口
类型：keyword
-
fortinet.firewall.icmptype -
ICMP 消息的类型
类型：keyword
-
fortinet.firewall.identifier -
网络流量标识符
类型：integer
-
fortinet.firewall.in_spi -
IPSEC 入站 SPI
类型：keyword
-
fortinet.firewall.incidentserialno -
事件序列号
类型：integer
-
fortinet.firewall.infected -
感染的 MMS
类型：integer
-
fortinet.firewall.infectedfilelevel -
DLP 感染的文件级别
类型：integer
-
fortinet.firewall.informationsource -
信息来源
类型：keyword
-
fortinet.firewall.init -
IPSEC 初始化阶段
类型：keyword
-
fortinet.firewall.initiator -
Fortiguard 覆盖的原始登录用户名
类型：keyword
-
fortinet.firewall.interface -
相关接口
类型：keyword
-
fortinet.firewall.intf -
相关接口
类型：keyword
-
fortinet.firewall.invalidmac -
具有无效 OUI 的 MAC 地址
类型：keyword
-
fortinet.firewall.ip -
相关 IP
类型：ip
-
fortinet.firewall.iptype -
相关 IP 类型
类型：keyword
-
fortinet.firewall.keyword -
用于搜索的关键字
类型：keyword
-
fortinet.firewall.kind -
VOIP 类型
类型：keyword
-
fortinet.firewall.lanin -
LAN 入站流量（字节）
类型：long
-
fortinet.firewall.lanout -
LAN 出站流量（字节）
类型：long
-
fortinet.firewall.lease -
DHCP 租约
类型：integer
-
fortinet.firewall.license_limit -
许可证允许的最大 FortiClient 数量
类型：keyword
-
fortinet.firewall.limit -
虚拟域资源限制
类型：integer
-
fortinet.firewall.line -
VOIP 线路
类型：keyword
-
fortinet.firewall.live -
时间（秒）
类型：integer
-
fortinet.firewall.local -
PPPD 连接的本地 IP
类型：ip
-
fortinet.firewall.log -
日志消息
类型：keyword
-
fortinet.firewall.login -
SSH 登录
类型：keyword
-
fortinet.firewall.lowcount -
Fabric 低计数
类型：integer
-
fortinet.firewall.mac -
DHCP MAC 地址
类型：keyword
-
fortinet.firewall.malform_data -
VOIP 格式错误的数据
类型：integer
-
fortinet.firewall.malform_desc -
VOIP 格式错误的数据描述
类型：keyword
-
fortinet.firewall.manuf -
制造商名称
类型：keyword
-
fortinet.firewall.masterdstmac -
具有多个网络接口的主机的 Master MAC 地址
类型：keyword
-
fortinet.firewall.mastersrcmac -
具有多个网络接口的主机的 Master MAC 地址
类型：keyword
-
fortinet.firewall.mediumcount -
Fabric 中等计数
类型：integer
-
fortinet.firewall.mem -
内存使用系统统计信息
类型：integer
-
fortinet.firewall.meshmode -
无线 Mesh 模式
类型：keyword
-
fortinet.firewall.message_type -
VOIP 消息类型
类型：keyword
-
fortinet.firewall.method -
HTTP 方法
类型：keyword
-
fortinet.firewall.mgmtcnt -
未经授权的客户端洪泛管理帧的数量
类型：integer
-
fortinet.firewall.mode -
IPSEC 模式
类型：keyword
-
fortinet.firewall.module -
PCI-DSS 模块
类型：keyword
-
fortinet.firewall.monitor-name -
运行状况监视器名称
类型：keyword
-
fortinet.firewall.monitor-type -
运行状况监视器类型
类型：keyword
-
fortinet.firewall.mpsk -
无线 MPSK
类型：keyword
-
fortinet.firewall.msgproto -
消息协议编号
类型：keyword
-
fortinet.firewall.mtu -
最大传输单元值
类型：integer
-
fortinet.firewall.name -
名称
类型：keyword
-
fortinet.firewall.nat -
NAT IP 地址
类型：keyword
-
fortinet.firewall.netid -
连接器 NetID
类型：keyword
-
fortinet.firewall.new_status -
用户更改后的新状态
类型：keyword
-
fortinet.firewall.new_value -
新虚拟域名称
类型：keyword
-
fortinet.firewall.newchannel -
新频道编号
类型：integer
-
fortinet.firewall.newchassisid -
新机箱 ID
类型：integer
-
fortinet.firewall.newslot -
新插槽编号
类型：integer
-
fortinet.firewall.nextstat -
下一个统计信息的时间间隔（秒）。
类型：integer
-
fortinet.firewall.nf_type -
通知类型
类型：keyword
-
fortinet.firewall.noise -
Wifi 噪声
类型：integer
-
fortinet.firewall.old_status -
原始状态
类型：keyword
-
fortinet.firewall.old_value -
原始虚拟域名称
类型：keyword
-
fortinet.firewall.oldchannel -
原始频道
类型：integer
-
fortinet.firewall.oldchassisid -
原始机箱编号
类型：integer
-
fortinet.firewall.oldslot -
原始插槽编号
类型：integer
-
fortinet.firewall.oldsn -
旧序列号
类型：keyword
-
fortinet.firewall.oldwprof -
旧 Web 过滤器配置文件
类型：keyword
-
fortinet.firewall.onwire -
指示 AP 是否在线的标志
类型：keyword
-
fortinet.firewall.opercountry -
运营国家/地区
类型：keyword
-
fortinet.firewall.opertxpower -
运营发射功率
类型：integer
-
fortinet.firewall.osname -
操作系统名称
类型：keyword
-
fortinet.firewall.osversion -
操作系统版本
类型：keyword
-
fortinet.firewall.out_spi -
出站 SPI
类型：keyword
-
fortinet.firewall.outintf -
出站接口
类型：keyword
-
fortinet.firewall.passedcount -
Fabric 通过计数
类型：integer
-
fortinet.firewall.passwd -
已更改的用户密码信息
类型：keyword
-
fortinet.firewall.path -
用于安全 Fabric 的循环配置路径
类型：keyword
-
fortinet.firewall.peer -
WAN 优化对等端
类型：keyword
-
fortinet.firewall.peer_notif -
VPN 对等通知
类型：keyword
-
fortinet.firewall.phase2_name -
VPN 阶段 2 名称
类型：keyword
-
fortinet.firewall.phone -
VOIP 电话
类型：keyword
-
fortinet.firewall.pid -
进程 ID
类型：integer
-
fortinet.firewall.policytype -
策略类型
类型：keyword
-
fortinet.firewall.poolname -
IP 池名称
类型：keyword
-
fortinet.firewall.port -
日志上传错误端口
类型：integer
-
fortinet.firewall.portbegin -
要开始的 IP 池端口号
类型：integer
-
fortinet.firewall.portend -
要结束的 IP 池端口号
类型：integer
-
fortinet.firewall.probeproto -
链路监视器探测协议
类型：keyword
-
fortinet.firewall.process -
URL 过滤器进程
类型：keyword
-
fortinet.firewall.processtime -
报告的处理时间
类型：integer
-
fortinet.firewall.profile -
配置文件名称
类型：keyword
-
fortinet.firewall.profile_vd -
虚拟域名称
类型：keyword
-
fortinet.firewall.profilegroup -
配置文件组名称
类型：keyword
-
fortinet.firewall.profiletype -
配置文件类型
类型：keyword
-
fortinet.firewall.qtypeval -
DNS 查询类型值
类型：integer
-
fortinet.firewall.quarskip -
隔离跳过说明
类型：keyword
-
fortinet.firewall.quotaexceeded -
是否超出配额
类型：keyword
-
fortinet.firewall.quotamax -
允许的最大配额 - 如果基于时间则以秒为单位，如果基于流量则以字节为单位
类型：long
-
fortinet.firewall.quotatype -
配额类型
类型：keyword
-
fortinet.firewall.quotaused -
已使用的配额 - 如果基于时间则以秒为单位，如果基于流量则以字节为单位
类型：long
-
fortinet.firewall.radioband -
无线电频段
类型：keyword
-
fortinet.firewall.radioid -
无线电 ID
类型：integer
-
fortinet.firewall.radioidclosest -
最靠近非法 AP 的 AP 上的无线电 ID
类型：integer
-
fortinet.firewall.radioiddetected -
检测到非法 AP 的 AP 上的无线电 ID
类型：integer
-
fortinet.firewall.rate -
无线非法速率值
类型：keyword
-
fortinet.firewall.rawdata -
原始数据值
类型：keyword
-
fortinet.firewall.rawdataid -
原始数据 ID
类型：keyword
-
fortinet.firewall.rcvddelta -
接收的字节增量
类型：keyword
-
fortinet.firewall.reason -
警报原因
类型：keyword
-
fortinet.firewall.received -
接收到的服务器密钥交换
类型：integer
-
fortinet.firewall.receivedsignature -
接收到的服务器密钥交换签名
类型：keyword
-
fortinet.firewall.red -
红色内存信息
类型：keyword
-
fortinet.firewall.referralurl -
Web 过滤器 referralurl
类型：keyword
-
fortinet.firewall.remote -
远程 PPP IP 地址
类型：ip
-
fortinet.firewall.remotewtptime -
远程 Wifi 半径身份验证时间
类型：keyword
-
fortinet.firewall.reporttype -
报告类型
类型：keyword
-
fortinet.firewall.reqtype -
请求类型
类型：keyword
-
fortinet.firewall.request_name -
VOIP 请求名称
类型：keyword
-
fortinet.firewall.result -
VPN 阶段结果
类型：keyword
-
fortinet.firewall.role -
VPN 阶段 2 角色
类型：keyword
-
fortinet.firewall.rssi -
接收信号强度指示器
类型：integer
-
fortinet.firewall.rsso_key -
RADIUS SSO 属性值
类型：keyword
-
fortinet.firewall.ruledata -
规则数据
类型：keyword
-
fortinet.firewall.ruletype -
规则类型
类型：keyword
-
fortinet.firewall.scanned -
扫描的 MMS 数量
类型：integer
-
fortinet.firewall.scantime -
扫描时间
类型：long
-
fortinet.firewall.scope -
FortiGuard 覆盖范围
类型：keyword
-
fortinet.firewall.security -
无线非法安全
类型：keyword
-
fortinet.firewall.sensitivity -
文档指纹的灵敏度
类型：keyword
-
fortinet.firewall.sensor -
NAC 传感器名称
类型：keyword
-
fortinet.firewall.sentdelta -
发送的字节增量
类型：keyword
-
fortinet.firewall.seq -
序列号
类型：keyword
-
fortinet.firewall.serial -
WAN 优化序列号
类型：keyword
-
fortinet.firewall.serialno -
序列号
类型：keyword
-
fortinet.firewall.server -
AD 服务器 FQDN 或 IP
类型：keyword
-
fortinet.firewall.session_id -
会话 ID
类型：keyword
-
fortinet.firewall.sessionid -
WAD 会话 ID
类型：integer
-
fortinet.firewall.setuprate -
会话设置速率
类型：long
-
fortinet.firewall.severity -
严重性
类型：keyword
-
fortinet.firewall.shaperdroprcvdbyte -
整形器丢弃的接收字节数
类型：integer
-
fortinet.firewall.shaperdropsentbyte -
整形器丢弃的发送字节数
类型：integer
-
fortinet.firewall.shaperperipdropbyte -
整形器每个 IP 丢弃的字节数
类型：integer
-
fortinet.firewall.shaperperipname -
流量整形器名称（每个 IP）
类型：keyword
-
fortinet.firewall.shaperrcvdname -
接收流量的流量整形器名称
类型：keyword
-
fortinet.firewall.shapersentname -
发送流量的流量整形器名称
类型：keyword
-
fortinet.firewall.shapingpolicyid -
流量整形器策略 ID
类型：integer
-
fortinet.firewall.signal -
无线非法 API 信号
类型：integer
-
fortinet.firewall.size -
电子邮件大小（字节）
类型：long
-
fortinet.firewall.slot -
插槽编号
类型：integer
-
fortinet.firewall.sn -
安全 Fabric 序列号
类型：keyword
-
fortinet.firewall.snclosest -
最靠近非法 AP 的 AP 的序列号
类型：keyword
-
fortinet.firewall.sndetected -
检测到非法 AP 的 AP 的序列号
类型：keyword
-
fortinet.firewall.snmeshparent -
Mesh 父项的序列号
类型：keyword
-
fortinet.firewall.spi -
IPSEC SPI
类型：keyword
-
fortinet.firewall.src_int -
源接口
类型：keyword
-
fortinet.firewall.srcintfrole -
源接口角色
类型：keyword
-
fortinet.firewall.srccountry -
源国家/地区
类型：keyword
-
fortinet.firewall.srcfamily -
源系列
类型：keyword
-
fortinet.firewall.srchwvendor -
源硬件供应商
类型：keyword
-
fortinet.firewall.srchwversion -
源硬件版本
类型：keyword
-
fortinet.firewall.srcinetsvc -
源接口服务
类型：keyword
-
fortinet.firewall.srcname -
源名称
类型：keyword
-
fortinet.firewall.srcserver -
源服务器
类型：integer
-
fortinet.firewall.srcssid -
源 SSID
类型：keyword
-
fortinet.firewall.srcswversion -
源软件版本
类型：keyword
-
fortinet.firewall.srcuuid -
源 UUID
类型：keyword
-
fortinet.firewall.sscname -
SSC 名称
类型：keyword
-
fortinet.firewall.ssid -
基本服务集 ID
类型：keyword
-
fortinet.firewall.sslaction -
SSL 操作
类型：keyword
-
fortinet.firewall.ssllocal -
WAD SSL 本地
类型：keyword
-
fortinet.firewall.sslremote -
WAD SSL 远程
类型：keyword
-
fortinet.firewall.stacount -
站/客户端数量
类型：integer
-
fortinet.firewall.stage -
IPSEC 阶段
类型：keyword
-
fortinet.firewall.stamac -
802.1x 站 MAC
类型：keyword
-
fortinet.firewall.state -
管理员登录状态
类型：keyword
-
fortinet.firewall.status -
状态
类型：keyword
-
fortinet.firewall.stitch -
触发的自动化连接
类型：keyword
-
fortinet.firewall.subject -
电子邮件主题
类型：keyword
-
fortinet.firewall.submodule -
配置子模块名称
类型：keyword
-
fortinet.firewall.subservice -
AV 子服务
类型：keyword
-
fortinet.firewall.subtype -
日志子类型
类型：keyword
-
fortinet.firewall.suspicious -
可疑 MMS 的数量
类型：integer
-
fortinet.firewall.switchproto -
协议更改信息
类型：keyword
-
fortinet.firewall.sync_status -
与主设备的同步状态
类型：keyword
-
fortinet.firewall.sync_type -
与主设备的同步类型
类型：keyword
-
fortinet.firewall.sysuptime -
系统运行时间
类型：keyword
-
fortinet.firewall.tamac -
发射器的 MAC 地址，如果没有，则为接收器的 MAC 地址
类型：keyword
-
fortinet.firewall.threattype -
WIDS 威胁类型
类型：keyword
-
fortinet.firewall.time -
事件时间
类型：keyword
-
fortinet.firewall.to -
电子邮件“收件人”字段
类型：keyword
-
fortinet.firewall.to_vcluster -
目标虚拟集群编号
类型：integer
-
fortinet.firewall.total -
总内存
类型：integer
-
fortinet.firewall.totalsession -
会话总数
类型：integer
-
fortinet.firewall.trace_id -
会话冲突跟踪 ID
类型：keyword
-
fortinet.firewall.trandisp -
NAT 转换类型
类型：keyword
-
fortinet.firewall.transid -
HTTP 事务 ID
类型：integer
-
fortinet.firewall.translationid -
DNS 过滤器转换 ID
类型：keyword
-
fortinet.firewall.trigger -
自动化连接触发器
类型：keyword
-
fortinet.firewall.trueclntip -
文件过滤器真实客户端 IP
类型：ip
-
fortinet.firewall.tunnelid -
IPSEC 隧道 ID
类型：integer
-
fortinet.firewall.tunnelip -
IPSEC 隧道 IP
类型：ip
-
fortinet.firewall.tunneltype -
IPSEC 隧道类型
类型：keyword
-
fortinet.firewall.type -
模块类型
类型：keyword
-
fortinet.firewall.ui -
管理员身份验证 UI 类型
类型：keyword
-
fortinet.firewall.unauthusersource -
未授权用户来源
类型：keyword
-
fortinet.firewall.unit -
电源单元
类型：integer
-
fortinet.firewall.urlfilteridx -
URL 过滤器 ID
类型：integer
-
fortinet.firewall.urlfilterlist -
URL 过滤器列表
类型：keyword
-
fortinet.firewall.urlsource -
URL 过滤器来源
类型：keyword
-
fortinet.firewall.urltype -
URL 过滤器类型
类型：keyword
-
fortinet.firewall.used -
已使用 IP 数量
类型：integer
-
fortinet.firewall.used_for_type -
该类型的连接
类型：integer
-
fortinet.firewall.utmaction -
UTM 执行的安全操作
类型：keyword
-
fortinet.firewall.utmref -
UTM 参考
类型：keyword
-
fortinet.firewall.vap -
虚拟 AP
类型：keyword
-
fortinet.firewall.vapmode -
虚拟 AP 模式
类型：keyword
-
fortinet.firewall.vcluster -
虚拟集群 ID
类型：integer
-
fortinet.firewall.vcluster_member -
虚拟集群成员
类型：integer
-
fortinet.firewall.vcluster_state -
虚拟集群状态
类型：keyword
-
fortinet.firewall.vd -
虚拟域名称
类型：keyword
-
防火墙虚拟域 -
虚拟域名称
类型：keyword
-
fortinet.firewall.vendorurl -
漏洞扫描供应商名称
类型：keyword
-
fortinet.firewall.version -
版本
类型：keyword
-
fortinet.firewall.vip -
虚拟 IP
类型：keyword
-
fortinet.firewall.virus -
病毒名称
类型：keyword
-
fortinet.firewall.virusid -
病毒 ID (唯一病毒标识符)
类型：integer
-
fortinet.firewall.voip_proto -
VOIP 协议
类型：keyword
-
fortinet.firewall.vpn -
VPN 描述
类型：keyword
-
fortinet.firewall.vpntunnel -
IPsec VPN 隧道名称
类型：keyword
-
fortinet.firewall.vpntype -
VPN 隧道类型
类型：keyword
-
fortinet.firewall.vrf -
VRF 编号
类型：integer
-
fortinet.firewall.vulncat -
漏洞类别
类型：keyword
-
fortinet.firewall.vulnid -
漏洞 ID
类型：integer
-
fortinet.firewall.vulnname -
漏洞名称
类型：keyword
-
fortinet.firewall.vwlid -
VWL ID
类型：integer
-
fortinet.firewall.vwlquality -
VWL 质量
类型：keyword
-
fortinet.firewall.vwlservice -
VWL 服务
类型：keyword
-
fortinet.firewall.vwpvlanid -
VWP VLAN ID
类型：integer
-
fortinet.firewall.wanin -
WAN 入站流量（字节）
类型：long
-
fortinet.firewall.wanoptapptype -
WAN 优化应用类型
类型：keyword
-
fortinet.firewall.wanout -
WAN 出站流量（字节）
类型：long
-
fortinet.firewall.weakwepiv -
弱 Wep 初始化向量
类型：keyword
-
fortinet.firewall.xauthgroup -
XAuth 组名称
类型：keyword
-
fortinet.firewall.xauthuser -
XAuth 用户名称
类型：keyword
-
fortinet.firewall.xid -
无线 X ID
类型：integer