ヘッダーから抽出し、それを地理位置情報データベース(GeoDB)を使用して国にマップします。ルールを有効にする必要があります。ルールを有効にする必要があります。ポリシー、侵入ポリシー、またはネットワーク分析ポリシー(NAP)(ある場合)。ポリシー、侵入ポリシー、またはネットワーク分析ポリシー(NAP)(ある場合)のリビジョン。指定されたイベントの優先度。プロトコル接続で検出されたプロトコル。要求をブロックしたが、ユーザが警告ページでクリック操作をして、最初に要求していたサイトへ進むのを選択したことを示します。アクションと対として組み合わされます。データに基づいて、インスペクションなしで接続を拒否したことを示します。アクションと対として組み合わされます。データに基づいて接続を拒否するはずでしたが、ユーザが接続を拒否せずモニタするように設定したことを示します。システムが接続において特定のファイルの種類を検出したことを示します。ファイルが接続に含まれており、システムがその送信を防いだことを示します。アクションと対として組み合わされます。カスタム検出リストにあるファイルが接続に含まれており、システムがその送信を防いだことを示します。ルールによってブロックされたことを示します。セッションが自動的に再開しました。この原因は、インライン構成のみで表示されることに注意してください。ルールによって許可されたことを示します。セッションが自動的に停止しました。この原因は、インライン構成のみで表示されることに注意してください。接続で検出されたエクスプロイト(侵入ポリシー違反)をシステムがブロックしたか、ブロックするはずだったことを示します。アクションと対として組み合わされます。接続で検出されたエクスプロイトをシステムが検出したものの、ブロックしなかったことを示します。設定されている場合に発生します。機能のいずれかに関連したコンテンツ制限を実施するために、システムがパケットを変更したことを示します。Times)宛先ホストまたはレスポンダがイベントに応答した時刻。場合、このフィールドにはそれぞれのプロトコルが使用していたホスト名が表示されます。レスポンダが送信した合計バイト数。アドレスに関連付けられた国および大陸。レスポンダが送信した合計パケット数。解決が有効化されている場合はホスト名)。信頼ネットワーク内での、トラフィックの送信元の権限を指定します。両方に共通の機能)は、パケットがネットワークに入るときに属性を適用します。Continent)送信元ホストの国および大陸。Destination)イベントの接続を送信元/宛先とするホスト。