INTEGRITY Документация

Сопоставление схемы NAv1 и NAv2

В следующей таблице перечислены прямые соответствия между полями NAv1 и NAv2, если они есть, а также связанные поля, если прямого соответствия нет.

ipFlows1mGroups

magicTransitNetworkAnalytics-AdaptiveGroups /
spectrumNetworkAnalytics-AdaptiveGroups

dosdNetworkAnalytics-AdaptiveGroupsdosdAttackAnalytics-GroupsflowtrackdNetworkAnalytics-AdaptiveGroupsmagicFirewallNetworkAnalytics-AdaptiveGroups
dateСвязанные поля:
datetime
datetimeTenSeconds
Связанные поля:
datetime
datetimeTenSeconds
Связанные поля:
datetime
datetimeTenSeconds
Связанные поля:
datetime
datetimeTenSeconds
datetimeMinutedatetimeMinutedatetimeMinutedatetimeMinutedatetimeMinute
datetimeFiveMinutesdatetimeFiveMinutesdatetimeFiveMinutesdatetimeFiveMinutesdatetimeFiveMinutes
datetimeFifteenMinutesdatetimeFifteenMinutesdatetimeFifteenMinutesdatetimeFifteenMinutesdatetimeFifteenMinutes
datetimeHourdatetimeHourdatetimeHourdatetimeHourdatetimeHour

attackId*

attackId*

attackId*

attackTypeattackType
attackMitigationTypemitigationType
sourceIPCountrysourceCountrysourceCountrysourceCountrysourceCountry
sourceIPAsnsourceAsnsourceAsnsourceAsnsourceAsn
sourceIPASNDescriptionСвязанное поле:
sourceGeohash
Связанное поле:
sourceGeohash
Связанное поле:
sourceGeohash
Связанное поле:
sourceGeohash
coloCodecoloCodecoloCodecoloCodecoloCode
coloCitycoloCitycoloCitycoloCitycoloCity
coloCountrycoloCountrycoloCountrycoloCountrycoloCountry
coloRegionСвязанное поле:
coloGeohash
Связанное поле:
coloGeohash
Связанное поле:
coloGeohash
Связанное поле:
coloGeohash
ipFlows1mGroups

magicTransitNetworkAnalytics-AdaptiveGroups /
spectrumNetworkAnalytics-AdaptiveGroups

dosdNetworkAnalytics-AdaptiveGroupsdosdAttackAnalytics-GroupsflowtrackdNetworkAnalytics-AdaptiveGroupsmagicFirewallNetworkAnalytics-AdaptiveGroups
ipVersionethertypeethertypeethertypeethertype
bits

ipTotalLength
(bits делённое на 8)

ipTotalLength
(bits делённое на 8)

bits

ipTotalLength
(bits делённое на 8)

ipTotalLength
(bits делённое на 8)

packetsн/дн/дpacketsн/дн/д
ipProtocolipProtocolipProtocolipProtocolipProtocolipProtocol
sourceIPipSourceAddressipSourceAddresssourceIpipSourceAddressipSourceAddress
destinationIPipDestinationAddressipDestinationAddressdestinationIpipDestinationAddressipDestinationAddress
destinationIPv4Range24ipDestinationSubnetipDestinationSubnetipDestinationSubnetipDestinationSubnet
destinationIPv4Range23н/дн/дн/дн/д
sourcePortsourcePortsourcePortsourcePortsourcePortsourcePort
destinationPortdestinationPortdestinationPortdestinationPortdestinationPortdestinationPort
tcpFlagstcpFlagstcpFlagstcpFlagstcpFlagstcpFlags

* attackId значение поля для одной и той же атаки может отличаться между NAv1 и NAv2.