INTEGRITY Dokumentace

Magic IDS Detections

Následující popisy podrobně uvádějí pole dostupná pro magic_ids_detections.

Akce

Typ: string

Jaká akce byla na paketu provedena. Možné hodnoty jsou pass | Block.

ColoCity

Typ: string

Město, ve kterém k detekci došlo.

ColoCode

Typ: string

Kód IATA letiště odpovídající místu, kde došlo k detekci.

DestinationIP

Typ: string

Cílová IP adresa paketu, který detekci spustil.

DestinationPort

Typ: int

Cílový port paketu, který detekci spustil. Nastaví se na 0, pokud je pole protokolu nastaveno na any.

Protokol

Typ: string

Protokol vrstvy 4 paketu, který detekci vyvolal. Možné hodnoty jsou tcp | udp | any. Varianta any znamená, že k detekci došlo na nižší vrstvě (například IP).

SignatureID

Typ: int

ID signatury detekce.

SignatureMessage

Typ: string

Zpráva signatury detekce. Popisuje, o co se paket pokouší.

SignatureRevision

Typ: int

Revize signatury detekce.

SourceIP

Typ: string

Zdrojová IP adresa paketu, který spustil detekci.

SourcePort

Typ: int

Zdrojový port paketu, který spustil detekci. Je nastaven na 0, pokud je pole protokolu nastaveno na any.

Časové razítko

Typ: int or string

Časové razítko okamžiku, kdy k detekci došlo.