P

Numéro de la phase de négociation du tunnel VPN IPSec.

Valeurs : « 0 » (pas de phase), « 1 » (phase 1) ou « 2 » (phase 2).

Exemple : phase=1.

Journaux concernés : l_vpn.

Phase

Paquet réseau capturé, encodé en hexadécimal, destiné à une analyse approfondie par un outil tiers.
Exemple : pktdump="450000321fd240008011c2f50a00007b0a3c033d0035c".

Journaux concernés : l_alarm.

Taille en octets du paquet capturé et destiné à une analyse approfondie par un outil tiers. Cette valeur peut différer de celle du champ "pktlen".
Exemple : pktdumplen=28.

Journaux concernés : l_alarm.

Taille en octets du paquet réseau à l’origine d’une remontée d’alarme.
Exemple : pktlen=33.

Journaux concernés : l_alarm.

Identifiant de la clé pré-partagée post-quantique (ppk) utilisée pour l'établissement du tunnel IPsec.

Chaîne de caractères au format UTF-8.

Exemple : « identifier_of_the_ppk_used ».

Journaux concernés : l_vpn.

Représente le niveau d'alarme.
Valeurs (non personnalisables) : "0" (emergency), "1" (alert), "2" (critical), "3" (error), "4" (warning), "5" (notice), "6" (information) ou "7" (debug).

Fixé à la valeur « 5 » (« notice ») pour assurer la compatibilité avec le format WELF dans les journaux suivants : l_smtp, l_pop3, l_ftp, l_web, l_ssl, l_system, l_vpn.

Valeurs possibles : « 1 » (« alert ») ou « 4 » («  warning ») dans le journal.

Exemple : pri=1.

Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_smtp, l_ssl, l_system, l_vpn, l_web, l_routing.

Priorité

Nom du service standard correspondant au port de destination.

Chaîne de caractères au format UTF-8.

Exemple : proto=http.

Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_sandboxing, l_pop3, l_smtp, l_ssl, l_web, l_routing.

Protocole