Menlo Security Modeling Rule

Modeling Rule

Menlo Security

Details

IDMenlo_Security_ModelingRule
From Version8.4.0

Schema

menlo_security_ip_raw

Field Type Array?
action string
audit_actions string
bytes int
categories string
ccl_ids string
content_type string
delivered_to string
document_type string
domain string
dst string
dst_from_port int
dst_ip string
dst_url string
egress_ip string
file_size string
file_type string
filename string
from string
hostname string
message_id string
name string
next_hop_reason string
origin_country string
origin_ip string
pe_action string
pe_rulename string
protocol string
reason string
referer string
region string
reply_to string
request_type string
response_code string
risk_score string
rule_name string
sha256 string
source_log_type string
src_ip string
src_port int
sub_event_type string
subject string
threat_types string
threats string
to string
uid string
url string
user_agent string
userid string
version string
x_client_ip string
{
  "menlo_security_ip_raw": {
    "source_log_type": {
      "type": "string",
      "is_array": false
    },
    "name": {
      "type": "string",
      "is_array": false
    },
    "version": {
      "type": "string",
      "is_array": false
    },
    "x_client_ip": {
      "type": "string",
      "is_array": false
    },
    "egress_ip": {
      "type": "string",
      "is_array": false
    },
    "region": {
      "type": "string",
      "is_array": false
    },
    "origin_ip": {
      "type": "string",
      "is_array": false
    },
    "origin_country": {
      "type": "string",
      "is_array": false
    },
    "dst": {
      "type": "string",
      "is_array": false
    },
    "url": {
      "type": "string",
      "is_array": false
    },
    "domain": {
      "type": "string",
      "is_array": false
    },
    "userid": {
      "type": "string",
      "is_array": false
    },
    "user_agent": {
      "type": "string",
      "is_array": false
    },
    "request_type": {
      "type": "string",
      "is_array": false
    },
    "response_code": {
      "type": "string",
      "is_array": false
    },
    "content_type": {
      "type": "string",
      "is_array": false
    },
    "referer": {
      "type": "string",
      "is_array": false
    },
    "protocol": {
      "type": "string",
      "is_array": false
    },
    "categories": {
      "type": "string",
      "is_array": false
    },
    "pe_action": {
      "type": "string",
      "is_array": false
    },
    "pe_rulename": {
      "type": "string",
      "is_array": false
    },
    "risk_score": {
      "type": "string",
      "is_array": false
    },
    "threats": {
      "type": "string",
      "is_array": false
    },
    "threat_types": {
      "type": "string",
      "is_array": false
    },
    "filename": {
      "type": "string",
      "is_array": false
    },
    "sha256": {
      "type": "string",
      "is_array": false
    },
    "file_size": {
      "type": "string",
      "is_array": false
    },
    "document_type": {
      "type": "string",
      "is_array": false
    },
    "from": {
      "type": "string",
      "is_array": false
    },
    "to": {
      "type": "string",
      "is_array": false
    },
    "subject": {
      "type": "string",
      "is_array": false
    },
    "message_id": {
      "type": "string",
      "is_array": false
    },
    "reason": {
      "type": "string",
      "is_array": false
    },
    "reply_to": {
      "type": "string",
      "is_array": false
    },
    "bytes": {
      "type": "int",
      "is_array": false
    },
    "file_type": {
      "type": "string",
      "is_array": false
    },
    "src_ip": {
      "type": "string",
      "is_array": false
    },
    "src_port": {
      "type": "int",
      "is_array": false
    },
    "dst_ip": {
      "type": "string",
      "is_array": false
    },
    "dst_from_port": {
      "type": "int",
      "is_array": false
    },
    "hostname": {
      "type": "string",
      "is_array": false
    },
    "next_hop_reason": {
      "type": "string",
      "is_array": false
    },
    "uid": {
      "type": "string",
      "is_array": false
    },
    "audit_actions": {
      "type": "string",
      "is_array": false
    },
    "sub_event_type": {
      "type": "string",
      "is_array": false
    },
    "dst_url": {
      "type": "string",
      "is_array": false
    },
    "rule_name": {
      "type": "string",
      "is_array": false
    },
    "ccl_ids": {
      "type": "string",
      "is_array": false
    },
    "action": {
      "type": "string",
      "is_array": false
    },
    "delivered_to": {
      "type": "string",
      "is_array": false
    }
  }
}