INTEGRITY Dokumentace

Mapování schématu NAv1 na NAv2

Následující tabulka uvádí přímé mapování mezi poli NAv1 a NAv2, pokud existuje, a v případě, že přímé mapování k dispozici není, uvádí související pole.

ipFlows1mGroups

magicTransitNetworkAnalytics-AdaptiveGroups /
spectrumNetworkAnalytics-AdaptiveGroups

dosdNetworkAnalytics-AdaptiveGroupsdosdAttackAnalytics-GroupsflowtrackdNetworkAnalytics-AdaptiveGroupsmagicFirewallNetworkAnalytics-AdaptiveGroups
dateSouvisející pole:
datetime
datetimeTenSeconds
Související pole:
datetime
datetimeTenSeconds
Související pole:
datetime
datetimeTenSeconds
Související pole:
datetime
datetimeTenSeconds
datetimeMinutedatetimeMinutedatetimeMinutedatetimeMinutedatetimeMinute
datetimeFiveMinutesdatetimeFiveMinutesdatetimeFiveMinutesdatetimeFiveMinutesdatetimeFiveMinutes
datetimeFifteenMinutesdatetimeFifteenMinutesdatetimeFifteenMinutesdatetimeFifteenMinutesdatetimeFifteenMinutes
datetimeHourdatetimeHourdatetimeHourdatetimeHourdatetimeHour

attackId*

attackId*

attackId*

attackTypeattackType
attackMitigationTypemitigationType
sourceIPCountrysourceCountrysourceCountrysourceCountrysourceCountry
sourceIPAsnsourceAsnsourceAsnsourceAsnsourceAsn
sourceIPASNDescriptionSouvisející pole:
sourceGeohash
Související pole:
sourceGeohash
Související pole:
sourceGeohash
Související pole:
sourceGeohash
coloCodecoloCodecoloCodecoloCodecoloCode
coloCitycoloCitycoloCitycoloCitycoloCity
coloCountrycoloCountrycoloCountrycoloCountrycoloCountry
coloRegionSouvisející pole:
coloGeohash
Související pole:
coloGeohash
Související pole:
coloGeohash
Související pole:
coloGeohash
ipFlows1mGroups

magicTransitNetworkAnalytics-AdaptiveGroups /
spectrumNetworkAnalytics-AdaptiveGroups

dosdNetworkAnalytics-AdaptiveGroupsdosdAttackAnalytics-GroupsflowtrackdNetworkAnalytics-AdaptiveGroupsmagicFirewallNetworkAnalytics-AdaptiveGroups
ipVersionethertypeethertypeethertypeethertype
bits

ipTotalLength
(bits vyděleno 8)

ipTotalLength
(bits vyděleno 8)

bits

ipTotalLength
(bits vyděleno 8)

ipTotalLength
(bits vyděleno 8)

packetsn/an/apacketsn/an/a
ipProtocolipProtocolipProtocolipProtocolipProtocolipProtocol
sourceIPipSourceAddressipSourceAddresssourceIpipSourceAddressipSourceAddress
destinationIPipDestinationAddressipDestinationAddressdestinationIpipDestinationAddressipDestinationAddress
destinationIPv4Range24ipDestinationSubnetipDestinationSubnetipDestinationSubnetipDestinationSubnet
destinationIPv4Range23n/an/an/an/a
sourcePortsourcePortsourcePortsourcePortsourcePortsourcePort
destinationPortdestinationPortdestinationPortdestinationPortdestinationPortdestinationPort
tcpFlagstcpFlagstcpFlagstcpFlagstcpFlagstcpFlags

* attackId hodnota pole se může pro stejný útok lišit mezi NAv1 a NAv2.