네트워크 프로토콜 컨텍스트

bgp-keepalive-msg(모두)

BGP 연결 유지 메시지를 일치시킵니다.

bgp-message(ANY)

모든 BGP 메시지와 일치합니다.

bgp-notification-msg(임의)

BGP 알림 메시지를 일치시킵니다.

bgp-open-msg(모두)

BFP 열기 메시지를 일치시킵니다.

bgp-open-no-parm(모든)

선택적 매개 변수 없이 BFP 열기 메시지를 일치시킵니다.

bgp-open-parm(모든)

BGP open 메시지의 선택적 매개 변수와 일치합니다.

bgp-route-refresh-msg(모두)

BGP 경로 새로 고침 메시지와 일치합니다

bgp-update-attr-aggregator(모두)

BGP 업데이트 메시지의 어그리게이터 경로 속성 데이터와 일치합니다.

bgp-update-attr-as-path(모든)

BGP 업데이트 메시지의 AS 경로 속성 데이터와 일치합니다.

bgp-update-attr-atomic-aggr(모두)

BGP 업데이트 메시지의 atomic-aggregator 경로 속성 데이터를 일치시킵니다.

bgp-update-attr-cluster-list(모두)

BGP 업데이트 메시지의 Cluster-List 경로 속성 데이터를 일치시킵니다.

bgp-update-attr-communities(모든)

BGP 업데이트 메시지의 커뮤니티 경로 속성 데이터와 일치합니다.

bgp-update-attr-local-pref(모든)

BGP 업데이트 메시지의 Local-Pref 경로 속성 데이터와 일치합니다.

bgp-update-attr-med(모든)

BGP 업데이트 메시지의 Multi-Exit-Disc 경로 속성 데이터를 일치시킵니다.

bgp-update-attr-next-hop(모두)

BGP 업데이트 메시지의 다음 홉 경로 속성 데이터와 일치합니다.

bgp-update-attr-nonstd(임의)

BGP 업데이트 메시지의 모든 비표준 경로 속성 데이터와 일치합니다.

bgp-update-attr-rigin(임의)

BGP 업데이트 메시지의 원본 경로 속성 날짜와 일치합니다.

bgp-updet-attr-originator(ANY)

BFP 업데이트 메시지의 발신자 경로 속성 데이터와 일치합니다.

bgp-update-msg(모두)

BGP 업데이트 메시지를 일치시킵니다.

bgp-update-nlri_infor(모두)

BGP 업데이트 메시지의 네트워크 레이어 연결성 정보와 일치합니다.

bgp-update-norm-unfeasible-rte(전체)

BFP 업데이트 메시지에서 사용할 수 없는 경로 데이터를 일치시킵니다. 이 컨텍스트는 구분 기호가 접두사로 붙은 4바이트로 확장된 각 경로를 보여줍니다.

bgp-update-total-path-attribute(모두)

BGP 업데이트 메시지의 총 경로 속성 데이터와 일치합니다.

bgp-update-unfeasible-rts(모든)

BGP 업데이트 메시지에서 실현 불가능한 경로 데이터를 일치시킵니다.

dhcp-file-name(임의)

dhcp-option(모두)

dhcp-server-name(모두)

dns-cname(임의)

dns 플래그

dns-rr-a6-rdata(모두)

dns-rr-afsdb-rdata(모두)

dns-rr-apl-rdata(모두)

dns-rr-atma-rdata(임의)

dns-rr-cname-rdata(모두)

dns-rr-dnskey-rdata(모두)

dns-rr-ds-rdata(모두)

dns-rr-eid-rdata(모두)

dns-rr-hinfo-rdata(모두)

dns-rr-key-rdata(모두)

dns-rr-kx-rdata(모두)

dns-rr-mb-rdata(모두)

dns-rr-md-rdata(모두)

dns-rr-mf-rdata(모두)

dns-rr-mg-rdata(임의)

dns-rr-minfo-rdata(모두)

dns-rr-mr-rdata(임의)

dns-rr-mx-rdata(모두)

dns-rr-naptr-rdata(모두)

dns-rr-nimloc-rdata(임의)

dns-rr-nsap-rdata(모두)

dns-rr-ns-rdata(모두)

dns-rr-nsapptr-rdata(임의)

dns-rr-nsec-rdata(모두)

dns-rr-null-rdata(임의)

dns-rr-nxt-rdata(모두)

dns-rr-ptr-rdata(임의)

dns-rr-px-rdata(모두)

dns-rr-rp-rdata(모두)

dns-rr-rrsig-rdata(임의)

dns-rr-sig-rdata(임의)

dns-rr-soa-rdata(임의)

dns-rr-sshfp-data(모두)

dns-rr-tsip-rdata(모두)

dns-rr-txt-rdata(모두)

dns-rr-type-rdata(모두)

dns-rr-wks-rdata(임의)

dns-type-name(임의)

dns-update-헤더

ike-payload(모두)

modbus-except-resp(STC)

Modbus 예외 응답과 일치합니다.

Example of field in MODBUS transaction:

Transmission Control Protocol Sre Port: 502. Dst Port: 2578. Seq: 1894886683. Ack: 1637347727. Len: 9
Modbus/TCP
Transaction Identifier: 0 Protocol Identifier: 0 Length: 3 Unit
Identifier: 10
Functions: Diagnostics. Exception: Gateway target device failed to respond .000
1000 = Function Code: Diagnostics (8)
Exception Code: Gateway target device failed to respond (11)
00 20 78 00 62 Od 00 02 b3 ce 70 51 08 00 45 00 . x.b pQ.E.
00 31ffe5 40 00 80 06 6 a5 0a 00 00 03 0a 00 1.@
00 39 01 f6 0a 12 70 fl ad lb 61 97 fl 8f50 18 .9..p...a...P.
ff£3 08 ed 00 00 00 00 00 00 00 03 0a 88 Ob

Example of context usage:
Context: modbus-except-response pattern: “\xOa88\x”

모드버스 요청(CTS)

Modbus 요청과 일치합니다.

Example of field in MODBUS transaction:
Modbus/TCP
Transaction Identifier: 0
Protocol Identifier: 0
Length: 6
Unit Identifier: 10
Modbus
.0001000 = Function Code: Diagnostics (8)
Diagnostic Code: Force Listen Only Mode (4)
Data: 0000
00 02 b3 ce 70 51 00 20 78 00 62 Od 08 00 45 00 ....
00 34 85 83 40 00 80 06 61 05 0a 00 00 39 0a 00 .4.
00 03 0a 12 01 f6 61 97 fl 83 70 fl ad lb 50 18
fa fO 19 52 00 00 00 00 00 00 00 06 0a 08 00 04 ...R.
00 00

Example of context usage:
Context: modbus-request pattern: “\x 060a x”

모드버스 응답(STC)

Modbus 응답과 일치합니다.

Example of field in MODBUS transaction:

Transmission Control Protocol. Src Port: 502. Port: 2578. Seq: 1894886719. Ack: 1637347775.Len: 12
Modbus/TCP
Transaction Identifier: 0
Protocol Identifier: 0
Length: 6
Unit Identifier: 10
Modbus
.0001000 = Function Code: Diagnostics (8)
[Request Frame: 17]
[Time from request: 0.002023000 seconds]
Diagnostic Code: Restart Communications Option (1)
Restart Communication Option: Leave Log (0x0000)
00 20 78 00 62 Od 00 02 b3 ce 70 51 08 00 45 00 . x.b pQ..E.
00 34 ff e9 40 00 80 06 e6 9e Oa 00 00 03 Oa 00 .4..@
00 39 01 f6 Oa 12 70 fl ad 3f 61 97 fl bf 50 18 .9....p..?a...P.
ff c3 14 22 00 00 00 00 00 00 00 06 0a 08 00 01 ..."
00 00

Example of context usage:
Context: modbus-response pattern: "\x 080001 \x"

modbus-trailing-data(임의)

첫 번째 MODBUS PDU 이후의 후행 데이터를 일치시킵니다.

msrpc-ans(STC)

MSRPC 세션의 응답 데이터를 일치시킵니다.

MSRPC 통화(CTS)

MSRPC 세션의 요청 데이터를 일치시킵니다.

msrpc-ifid-str(임의)

MSRPC 세션의 인터페이스 ID 문자열과 일치합니다.

msrpc-raw(임의)

MSRPC 세션의 원시 데이터를 일치시킵니다.

nbds-browse-backup-server(모두)

NetBIOS 찾아보기 메시지의 백업 서버 이름과 일치합니다.

nbds-browse-server-name(임의)

NetBIOS 찾아보기 메시지의 서버 이름과 일치합니다.

nbds-destination-name(모두)

NetBIOS 메시지의 대상 이름 필드를 일치시킵니다.

nbds-mailslot-name(임의)

NetBIOS mailslot 메시지의 mailslot 이름과 일치합니다.

nbds-source-ip-address(모두)

NetBIOS 데이터그램 헤더의 원본 IP 필드를 일치시킵니다.

nbds-source-name(임의)

NetBIOS 메시지의 원본 이름 필드를 일치시킵니다.

nbds-source-port(모두)

NetBIOS 데이터그램 헤더의 소스 포트 필드를 일치시킵니다.

nbname-node-name(임의)

상태 응답 메시지의 노드 이름을 일치시킵니다.

nbname-node-status(임의)

노드 상태 응답의 통계 필드를 일치시킵니다.

nbname-nsd-ip-address(임의)

리디렉션 이름 쿼리 응답 메시지에 지정된 NetBIOS 이름 서버의 IP 주소를 일치시킵니다.

nbname-nsd-name(임의)

리디렉션 이름 쿼리 응답 메시지에 지정된 NetBIOS 이름 서버의 이름과 일치합니다.

nbname-resource-address(임의)

리소스 레코드에서 리소스의 IP 주소를 찾습니다.

nbname-type-name(임의)

질문 또는 리소스 레코드의 유형과 이름을 일치시킵니다.

ntp-ctrl-data-opt (모두)

NTP 제어 메시지의 데이터 필드를 일치시킵니다.

Example of field in NTP transaction:
User Datagram Protocol, Src Port: 57629, Dst Port: 123
Network Time Protocol (NTP Version 2, control)
Flags: 0x16, Leap Indicator: no warning. Version number: NTP Version 2, Mode: reserved for NTP control message
Flags 2: 0x08, Response bit: Request, Opcode: runtime configuration
Sequence: 2 [Response In: 2]
Status: 0x0000
AssociationD: 0
Offset: 0 Count: 35
Data
Configuration: server 172.16.8.218 mode 3735928559
Padding: 00
Authenticator

Example of context usage:
Context: ntp-ctrl-data-opt pattern: "server"

ntp-ctrl- opcode-response -var (ANY)

NTP 제어 메시지 데이터 필드에 있는 각 이름 및 값 쌍을 일치시킵니다. 컨텍스트에는 1바이트 NTP 제어 메시지 opcode 및 1바이트 NTP 응답 유형이 포함됩니다.

Example of field in NTP transaction:

User Datagram Protocol, Src Port: 49874, Dst Port: 123
Network Time Protocol (NTP Version 2, control)
Flags: 0x16, Leap Indicator: no warning. Version number: NTP Version 2, Mode: reserved for NTP control message
Flags 2: 0x02, Response bit: Request, Opcode: read variables
Sequence: 1
Status: 0x0000
Association ID: 0
Offset: 0
Count: 310
Data
stratum=
Padding: e2357a79727d Authenticator

Example of context usage:
Context: ntp-ctrl-opcode-response-var pattern: "stratum="

snmp-community(모든)

SNMP 요청 또는 응답의 커뮤니티 이름을 일치시킵니다.

Example of field in SNMP transaction:

User Datagram Protocol, Src Port: 3301, Dst Port: 161
Simple Network Management Protocol
    version: version-1 (0)
    community: FirstBogus 
    data: get-request (0)

Example of context usage:
Context: snmp-community pattern: "First”

snmp-get-bulk-oid(CTS)

모든 SNMP Get-Bulk 요청의 이진 OID를 일치시킵니다.

Example of field in SNMP transaction:

Simple Network Management Protocol 
    version: v2c (1) 
    community: public
    data: getBulkRequest (5)
        getBulkRequest
            request-id: 34487 
            non-repeaters 0 
            max-repetitions: 2147483647
            variable-bindings: 110 items
            1.3: Value (Null)
              Object Name: 1.3 (iso.3)
              Value (Null)
             1.3: Value (Null)
                Object Name: 1.3 (iso.3) 
                Value (Null)

Example of context usage:
Context: snmp-get-bulk-oid pattern: "1\.3”

snmp-get- bulk-oid 구문 분석(CTS)

모든 SNMP Get-Bulk 요청에서 사람이 읽을 수 있는 OID와 일치합니다.

snmp-get-next-oid(CTS)

모든 SNMP Get-Next 요청에서 이진 OID를 일치시킵니다.

snmp-get- 다음 OID 구문 분석(CTS)

모든 SNMP Get-Next 요청에서 사람이 읽을 수 있는 OID와 일치합니다.

snmp-get-oid(CTS)

모든 SNMP Get 요청의 이진 OID와 일치합니다.

snmp-get- oid-구문 분석(CTS)

모든 SNMP Get 요청에서 사람이 읽을 수 있는 OID를 일치시킵니다.

Example of field in SNMP transaction:

Simple Network Management Protocol
    version: version-1 (0)
    community: FirstBogus
    data: get-request (0)
        get-request
            request-id: 29248
            error-status: noError (0)
            error-index: 0
            variable-bindings: 1 item
                1.3.6.1.2.1.1.1.0: Value (Null)    
                    Object Name: 1.3.6.1.2.1.1.1.0 (iso.3.6.1.2.1.1.1.0)
                    Value (Null)

Example of context usage:
Context: snmp-get-oid-parsed pattern: "iso\.3\.6"

snmp-oid(임의)

모든 SNMP 요청 또는 응답에서 이진 OID를 일치시킵니다.

Example of field in SNMP transaction:

Simple Network Management Protocol
version: version-1 (0)
community: FirstBogus
data: get-request (0)
    get-request
        request-id: 29248
        error-status: noError (0)
        error-index: 0
        variable-bindings: 1 item
            1.3.6.1.2.1.1.1.0: Value (Null)
                Object Name: 1.3.6.1.2.1.1.1.0 (iso.3.6.1.2.1.1.1.0)
                Value (Null)

Example of context usage:
Context: snmp-oid pattern: "1\.3”

snmp-oid-parsed(모든)

모든 SNMP 요청 또는 응답에서 사람이 읽을 수 있는 OID와 일치합니다.

Example of field in SNMP transaction:

Simple Network Management Protocol
version: version-1 (0)
community: FirstBogus
data: get-request (0)
    get-request
        request-id: 29248
        error-status: noError (0)
        error-index: 0
        variable-bindings: 1 item
            1.3.6.1.2.1.1.1.0: Value (Null)
                Object Name: 1.3.6.1.2.1.1.1.0 (iso.3.6.1.2.1.1.1.0)
                Value (Null)

Example of context usage:
Context: snmp-oid pattern: "1\.3”

snmp 설정-oid (CTS)

모든 SNMP Set 요청에서 이진 OID와 일치합니다.

snmp-set-oid 구문 분석(CTS)

모든 SNMP 집합 요청에서 사람이 읽을 수 있는 OID와 일치합니다.

snmptrap-community(CTS)

SNMPTRAP 메시지의 커뮤니티 이름을 일치시킵니다.

snmptrap-eid(CTS)

모든 SNMPTRAP 메시지의 이진 EID(Enterprise-ID)를 일치시킵니다.

snmptrap-eid 구문 분석(CTS)

모든 SNMPTRAP 메시지에서 사람이 읽을 수 있는 EID(Enterprise-ID)와 일치합니다.

snmptrap-정보-oid(CTS)

모든 SNMPTRAP 알림 메시지의 이진 OID를 일치시킵니다.

snmptrap- 정보 OID 구문 분석(CTS)

모든 SNMPTRAP 알림 메시지에서 사람이 읽을 수 있는 OID와 일치합니다.

snmptrap-oid(CTS)

모든 SNMPTRAP 메시지의 이진 OID를 일치시킵니다.

snmptrap-oid 구문 분석(CTS)

모든 SNMPTRAP 메시지에서 사람이 읽을 수 있는 OID와 일치합니다.

snmptrap-v2- OID(CTS)

모든 SNMPTRAP v2 메시지의 이진 OID와 일치합니다.

snmptrap-v2- OID 구문 분석(CTS)

모든 SNMPTRAP v2 메시지에서 사람이 읽을 수 있는 OID와 일치합니다.