pensando 模块
pensando
Pensando 日志中的字段。
dfw
Pensando DFW 的字段
-
pensando.dfw.action -
对流的操作。
类型：关键字
-
pensando.dfw.app_id -
应用程序 ID
类型：整数
-
pensando.dfw.destination_address -
目标地址。
类型：关键字
-
pensando.dfw.destination_port -
目标端口。
类型：整数
-
pensando.dfw.direction -
流的方向
类型：关键字
-
pensando.dfw.protocol -
流的协议
类型：关键字
-
pensando.dfw.rule_id -
匹配的规则 ID。
类型：关键字
-
pensando.dfw.session_id -
流的会话 ID
类型：整数
-
pensando.dfw.session_state -
流的会话状态。
类型：关键字
-
pensando.dfw.source_address -
流的源地址。
类型：关键字
-
pensando.dfw.source_port -
流的源端口。
类型：整数
-
pensando.dfw.timestamp -
日志的时间戳。
类型：日期