UTMのログ解析機能において、Rawログのフィールドに表示される各項目の意味を教えてください。UTMのログ解析機能において、Rawログのフィールドに表示される各項目の意味を教えてください。UTMのログ解析機能において、Rawログのフィールドに表示される各項目の意味を教えてください。:更新)Rawログの主な項目とその意味は、以下の通りです。ログの種類を表します。通信ログの場合は【type=traffic】、セキュリティログの場合は【type=utm】と表示されます。ログの種類を表します。通信ログの場合は【subtype=forward】となり、セキュリティログの場合は【subtype=ips】等検知したUTM機能が表示されます。通信の送信元のIPアドレスが表示されます。Firewall/UTMで通信を入力(受信)したインターフェースが表示されます。通信の宛先のIPアドレスが表示されます。Firewall/UTMで通信を出力(送信)したインターフェースが表示されます。IPヘッダに記載されるプロトコル番号が表示されます。ICMPは【proto=1】、TCPは【proto=6】、UDPは【proto=17】と表示されます。Firewall/UTMで該当通信の処理結果を表します。通信が許可された場合、UDP/ICMPは【action=accept】、TCPは【action=close】と表示されます。※TCPは通信が終了した時に【action=close】としてログが出力されます。Firewall/UTMで通信にマッチしたFirewallPolicyのポリシーIDが表示されます。SourceNATまたはDestinationNATが適用された時に表示されます。SourceNATの時は【trandisp=snat】、DestinationNATの時は【trandisp=dnat】と表示されます。DestinationNAT適用時にアドレス変換されたIPアドレスが表示されます。Forwardで変換された)ポート番号が表示されます。Forwardを設定していない場合は、宛先ポートがそのまま【tranport=】として表示されます。通信が開始されてから終了までの時間(秒)を表します。WAFにおいて、2つの中間CA証明書を連結した証明書を登録することはできません。仕様サービス仕様上、お客さまにてご利用可能なインターフェース数は7と定められております。