検出と接続データ構造の概要

この章では、ディスカバリイベントと接続イベントの eStreamer メッセージに使用するデータ構造と、これらイベントのメタデータについて詳しく述べます。ディスカバリイベントメッセージと接続イベントメッセージの違いはデータブロック自体の内容であり、使用する一般的なメッセージ形式とデータブロックシリーズは同じです。

ディスカバリイベントには、次の 2 つのイベントサブカテゴリがあります。

ホストディスカバリイベント。これは、パケットのコンテンツから検出した、ホストで実行しているアプリケーションなど、管理対象ネットワーク上の新規ホストと変更ホストと、ホスト脆弱性を識別します。
ログインなど、新規ユーザとユーザアクティビティの検出を報告するユーザイベント。

接続イベントは、監視対象のホストと他のすべてのホスト間のセッショントラフィックに関する情報を報告します。接続情報には、トランザクションの最初と最後のパケット、送信元と宛先の IP アドレス、送信元と宛先のポート、送受信したパケットとバイトの数があります。可能であれば、接続イベントでは、そのセッションに関係するクライアントアプリケーションと URL を報告します。

eStreamer サーバからのディスカバリイベントまたは接続イベントの要求については、要求フラグを参照してください。

eStreamer イベントデータ構造メッセージの一般的構造については、イベントデータメッセージの構成についてを参照してください。

ディスカバリイベントと接続イベントデータ構造の詳細については、この章の以下のセクションを参照してください。

ディスカバリイベントと接続イベントのデータメッセージでは、eStreamer がホストディスカバリメッセージ、ユーザメッセージ、接続メッセージに使用する構造の概要を紹介します。
ディスカバリイベントと接続イベントのレコードタイプでは、ディスカバリイベントと接続イベントレコードタイプについて説明します。
ディスカバリイベントのメタデータでは、たとえば、イベント内のユーザ ID をユーザ名に変換するなど、数字データとコード化データをテキストに変換するためのコンテキスト情報を要求できるメタデータレコードについて説明します。
ディスカバリイベントヘッダー 5.2+では、すべてのディスカバリメッセージと接続メッセージで使用する標準イベントヘッダーの構造と、イベントタイプフィールドとイベントサブタイプフィールドで発生する値について説明します。さらに、イベントタイプフィールドとサブタイプフィールドは、メッセージで伝えるデータレコードの構造を定義します。
イベントタイプ別ホストディスカバリ構造では、eStreamer が各種ホストディスカバリイベントタイプに使用するデータレコードの構造について説明します。
イベントタイプ別のユーザデータ構造では、eStreamer が各種ユーザイベントタイプに使用するデータレコードの構造について説明します。
ディスカバリ（シリーズ 1）ブロックでは、ディスカバリイベントメッセージと接続イベントメッセージで複雑なレコードを伝えるために使用する一連のデータブロック構造について説明します。シリーズ 1 のデータブロックは、相関イベントでも使用します。
ユーザ脆弱性データブロック 5.0+では、複雑なユーザイベントレコードを伝えるために使用するその他のシリーズ 1 ブロック構造について説明します。

ヒント サンプルディスカバリイベントを扱った例については、“データ構造の例” sectionを参照してください。

ディスカバリイベントと接続イベントのデータメッセージ

eStreamer は、ディスカバリイベントと接続イベントデータを同じメッセージ構造でパッケージングします。このパッケージには、以下の要素を格納します。

オプションの netmap ID
レコードタイプを定義するレコードヘッダー
イベントを識別し、その特性を表すディスカバリイベントヘッダー。具体的にはイベントタイプとサブタイプを識別します。詳細については、ディスカバリイベントヘッダー 5.2+を参照してください。
ブロックヘッダーとデータブロックからなるデータレコード。ディスカバリイベントと接続イベントのデータメッセージは、シリーズ 1 のデータブロックを使用します。詳細については、ホストディスカバリデータブロックと接続データブロックまたはユーザ脆弱性データブロック 5.0+を参照してください。

ディスカバリイベントと接続イベントのレコードタイプ

次の表は、ホストディスカバリイベントと接続イベントのイベントレコードタイプと、レコードタイプ別のイベントメッセージ構造までのリンクです。このリストにはメタデータレコードタイプもあります。レコードによっては、データの特定部分を保存するデータブロック 1 つだけのものがあります。これらのデータブロックは、ほとんどのデータタイプを含むシリーズ 1 ブロックと、ディスカバリデータだけを含むシリーズ 2 ブロックに分かれます。次の表は、各バージョンのステータスです（現在またはレガシー）。現在のレコードは最新バージョンです。レガシーレコードは、以降のバージョンによって取って代わられていますが、eStreamer から要求することができます。

表 4-1 ディスカバリイベントと接続イベントのレコードタイプ
レコードタイプ	含まれるブロックタイプ	シリーズ	説明	レコードステータス	データ形式の参照先...
10	139	1	新規ホストを検出	現在（Current）	新規ホストメッセージと最後の確認日時ホストメッセージ
11	103	1	新規 TCP サーバ	現在（Current）	サーバメッセージ
12	103	1	新規 UDP サーバ	現在（Current）	サーバメッセージ
13	4	1	新規ネットワークプロトコル	現在（Current）	新規ネットワークプロトコルメッセージ
14	4	1	新規トランスポートプロトコル	現在（Current）	新規トランスポートプロトコルメッセージ
15	122	1	新規クライアントアプリケーション	現在（Current）	クライアントアプリケーションメッセージ
16	103	1	TCP サーバ情報更新	現在（Current）	サーバメッセージ
17	103	1	UDP サーバ情報更新	現在（Current）	サーバメッセージ
18	53	1	OS 情報の更新	現在（Current）	オペレーティングシステム更新メッセージ
19	該当なし	該当なし	ホストタイムアウト	現在（Current）	IP アドレスを再利用とホストタイムアウト/削除メッセージ
20	該当なし	該当なし	ホスト IP アドレスを再利用	現在（Current）	IP アドレスを再利用とホストタイムアウト/削除メッセージ
21	該当なし	該当なし	ホストを削除。ホスト上限に到達	現在（Current）	IP アドレスを再利用とホストタイムアウト/削除メッセージ
22	該当なし	該当なし	ホップ数の変更	現在（Current）	ホップ変更メッセージ
23	該当なし	該当なし	TCP ポートクローズ	現在（Current）	TCP と UDP のポートクローズメッセージ/タイムアウトメッセージ
24	該当なし	該当なし	UDP ポートクローズ	現在（Current）	TCP と UDP のポートクローズメッセージ/タイムアウトメッセージ
25	該当なし	該当なし	TCP ポートタイムアウト	現在（Current）	TCP と UDP のポートクローズメッセージ/タイムアウトメッセージ
26	該当なし	該当なし	UDP ポートタイムアウト	現在（Current）	TCP と UDP のポートクローズメッセージ/タイムアウトメッセージ
27	該当なし	該当なし	MAC 情報の変更	現在（Current）	MAC アドレスメッセージ
28	該当なし	該当なし	ホストの追加 MAC を検出	現在（Current）	MAC アドレスメッセージ
29	該当なし	該当なし	ホスト IP アドレスを変更	現在（Current）	IP アドレス変更メッセージ
31	該当なし	該当なし	ルータ/ブリッジとして識別したホスト	現在（Current）	ブリッジ/ルータとして識別したホストメッセージ
34	14	1	VLAN タグ情報更新	現在（Current）	VLAN タグ情報更新メッセージ
35	122	1	クライアントアプリケーションタイムアウト	現在（Current）	クライアントアプリケーションメッセージ
42	35	1	NetBIOS 名変更	現在（Current）	NetBIOS 名変更メッセージ
44	該当なし	該当なし	ホストをドロップ。ホスト上限に到達	現在（Current）	IP アドレスを再利用とホストタイムアウト/削除メッセージ
45	37	1	更新バナー	現在（Current）	更新バナーメッセージ
46	55	1	ホスト属性を追加	現在（Current）	属性メッセージ
47	55	1	ホスト属性を更新	現在（Current）	属性メッセージ
48	55	1	ホスト属性を削除	現在（Current）	属性メッセージ
51	103	1	TCP サーバ信頼度更新	レガシー	サーバメッセージ
52	103	1	UDP サーバ信頼度更新	レガシー	サーバメッセージ
53	53	1	OS 信頼度更新	レガシー	オペレーティングシステム更新メッセージ
54	該当なし	該当なし	フィンガープリントメタデータ	現在（Current）	フィンガープリントレコード
55	該当なし	該当なし	クライアントアプリケーションメタデータ	現在（Current）	クライアントアプリケーションレコード
57	該当なし	該当なし	脆弱性メタデータ	現在（Current）	脆弱性レコード
58	該当なし	該当なし	重要度メタデータ	現在（Current）	重要度レコード
59	該当なし	該当なし	ネットワークプロトコルメタデータ	現在（Current）	ネットワークプロトコルレコード
60	該当なし	該当なし	属性メタデータ	現在（Current）	属性レコード
61	該当なし	該当なし	スキャンタイプメタデータ	現在（Current）	スキャンタイプレコード
63	該当なし	該当なし	サーバメタデータ	現在（Current）	サービスレコード
71	144	1	接続統計情報	レガシー	接続統計データブロック 5.2.x
71	152	1	接続統計情報	レガシー	接続統計データブロック 5.3
71	154	1	接続統計情報	レガシー	接続統計データブロック 5.3.1
71	155	1	接続統計情報	レガシー	接続統計データブロック 5.4
71	157	1	接続統計情報	レガシー	接続統計データブロック 5.4.1
71	160	1	接続統計情報	レガシー	接続統計データブロック 6.0.x
71	163	1	接続統計情報	現在（Current）	接続統計データブロック 6.2+
73	136	1	接続チャンク	現在（Current）	接続チャンクメッセージ
74	該当なし	該当なし	ユーザ設定 OS	現在（Current）	ユーザサーバメッセージとオペレーティングシステムメッセージ
75	該当なし	該当なし	ユーザ設定サーバ	現在（Current）	ユーザサーバメッセージとオペレーティングシステムメッセージ
76	83	1	ユーザ削除プロトコル	現在（Current）	ユーザプロトコルメッセージ
77	60	1	ユーザ削除クライアントアプリケーション	現在（Current）	ユーザクライアントアプリケーションメッセージ
78	78	1	ユーザ削除アドレス	現在（Current）	ユーザ追加/削除ホストメッセージ
79	77	1	ユーザ削除サーバ	現在（Current）	ユーザ削除サーバメッセージ
80	80	1	ユーザ設定の有効な脆弱性	現在（Current）	バージョン4.6.1+ のユーザ設定脆弱性メッセージ
81	80	1	ユーザ設定の無効な脆弱性	現在（Current）	バージョン4.6.1+ のユーザ設定脆弱性メッセージ
82	81	1	ユーザ設定ホスト重要度	現在（Current）	ユーザ設定ホスト重要度メッセージ
83	55	1	ユーザ設定属性値	現在（Current）	属性値メッセージ
84	82	1	ユーザ削除属性値	現在（Current）	属性値メッセージ
85	78	1	ユーザ追加ホスト	現在（Current）	ユーザ追加/削除ホストメッセージ
86	該当なし	該当なし	ユーザ追加サーバ	現在（Current）	ユーザサーバメッセージとオペレーティングシステムメッセージ
87	60	1	ユーザ追加クライアントアプリケーション	現在（Current）	ユーザクライアントアプリケーションメッセージ
88	83	1	ユーザ追加プロトコル	現在（Current）	ユーザプロトコルメッセージ
89	142	1	ユーザ追加スキャン結果	現在（Current）	スキャン結果を追加メッセージ
90	該当なし	該当なし	ソースタイプレコード	現在（Current）	ソースタイプレコード
91	該当なし	該当なし	ソースアプリケーションレコード	現在（Current）	ソースアプリケーションレコード
92	120	1	ユーザドロップ変更イベント	現在（Current）	ユーザ変更メッセージ
93	120	1	ユーザ削除変更イベント	現在（Current）	ユーザ変更メッセージ
94	120	1	新規ユーザ識別イベント	現在（Current）	ユーザ変更メッセージ
95	121	1	ユーザログイン変更イベント	現在（Current）	ユーザ情報更新メッセージブロック
96	該当なし	該当なし	ソースディテクタレコード	現在（Current）	ソースディテクタレコード
98	57	2	ユーザレコード	現在（Current）	ユーザレコード
101	該当なし	該当なし	新規 OS イベント	現在（Current）	新規オペレーティングシステムメッセージ
102	94	1	アイデンティティ競合イベント	現在（Current）	アイデンティティ競合とアイデンティティタイムアウトシステムメッセージ
103	94	1	アイデンティティタイムアウトイベント	現在（Current）	アイデンティティ競合とアイデンティティタイムアウトシステムメッセージ
106	該当なし	該当なし	サードパーティスキャナ脆弱性レコード	現在（Current）	サードパーティスキャナの脆弱性レコード
107	122	1	クライアントアプリケーション更新	現在（Current）	クライアントアプリケーションメッセージ
109	該当なし	該当なし	Web アプリケーションレコード	現在（Current）	Web アプリケーションレコード
114	121	1	失敗したユーザのログインイベント	現在（Current）	ユーザ情報更新メッセージブロック
115	該当なし	該当なし	セキュリティゾーン名レコード	現在（Current）	セキュリティゾーン名レコード
116	14	2	インターフェイス名レコード	現在（Current）	インターフェイス名レコード
117	14	2	アクセスコントロールポリシー名メタデータ	現在（Current）	アクセスコントロールポリシー名のレコード
118	14	2	侵入ポリシー名レコード	現在（Current）	侵入ポリシー名レコード
119	14	2	アクセスコントロールルール ID レコード	現在（Current）	アクセスコントロールルール ID レコードのメタデータ
120	該当なし	該当なし	アクセスコントロールルールアクションレコード	現在（Current）	アクセスコントロールルールアクションレコードメタデータ
121	該当なし	該当なし	URL カテゴリ統計	現在（Current）	URL カテゴリレコードメタデータ
122	該当なし	該当なし	URL レピュテーションメタデータ	現在（Current）	URL レピュテーションレコードメタデータ
124	21	2	アクセスコントロールルール理由メタデータ	現在（Current）	アクセスコントロールルール理由メタデータ
145	64	2	アクセスコントロールポリシーメタデータ	現在（Current）	アクセスコントロールポリシーメタデータ
146	64	2	プレフィルタポリシーメタデータ	現在（Current）	プレフィルタポリシーメタデータ
147	21	2	トンネルまたはプレフィルタルールメタデータ	現在（Current）	トンネルまたはプレフィルタのルールのメタデータ
160	7	1	ホスト IOC セットメッセージ	現在（Current）	ホスト IOC セットメッセージ
161	39	2	5.3+ の IOC 名データブロック	現在（Current）	5.3+ の IOC 名データブロック
162	148	1	ユーザホスト IOC の削除	Current	ユーザ IOC の変更データブロック 5.3+
163	148	1	ユーザホスト IOC の有効化	Current	ユーザ IOC の変更データブロック 5.3+
164	148	1	ユーザホスト IOC の無効化	Current	ユーザ IOC の変更データブロック 5.3+
170	95	1	VPN ユーザのログインイベント	Current	ユーザ情報更新メッセージブロック
171	95	1	VPN ユーザのログオフイベント	現在（Current）	ユーザ情報更新メッセージブロック
280	22	2	セキュリティインテリジェンスカテゴリメタデータ	現在（Current）	セキュリティインテリジェンスカテゴリメタデータ
281	該当なし	該当なし	セキュリティインテリジェンス送信元/宛先レコード	現在（Current）	セキュリティインテリジェンス送信元/宛先レコード

ディスカバリイベントのメタデータ

メタデータバージョン番号でメタデータを要求します。Firepower システムのバージョンに対応するメタデータバージョンについては、メタデータについてを参照してください。eStreamer によるメタデータレコードのストリーミング方法の重要な情報については、メタデータの伝送を参照してください。

ホストディスカバリレコードとユーザイベントレコードの各種メタデータレコードタイプの構造については、以下のページを参照してください:

侵入イベントと相関イベントのメタデータレコードについては、侵入イベントとメタデータのレコードタイプを参照してください。

フィンガープリントレコード

eStreamer サービスは、次の形式のフィンガープリントレコードで、イベントのフィンガープリントメタデータを送信します。（フィンガープリントメタデータは、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、フィンガープリントレコードを示す 54 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（54）
	レコード長
フィンガープリント UUID	フィンガープリント UUID
	フィンガープリント UUID（続き）
	フィンガープリント UUID（続き）
	フィンガープリント UUID（続き）
	OS 名長さ
	OS 名...
	OS ベンダー長さ
	OS ベンダー...
	OS バージョン長さ
	OS バージョン...

次の表では、フィンガープリントレコードのフィールドについて説明します。

表 4-2 フィンガープリントレコードのフィールド
フィールド	データタイプ	説明
フィンガープリント UUID	uint8[16]	オペレーティングシステムの一意の ID として機能するフィンガープリント ID 番号。このフィールドは、このレコードの固有キーです。
OS 名長さ	uint32	オペレーティングシステム名のバイト数。
OS 名	string	フィンガープリントのオペレーティングシステム名。
OS ベンダー長さ	uint32	オペレーティングシステムベンダー名のバイト数。
OS ベンダー	string	フィンガープリントのオペレーティングシステムベンダー名。
OS バージョン長さ	uint32	オペレーティングシステムバージョンのバイト数。
OS のバージョン	string	フィンガープリントのオペレーティングシステムバージョン。

クライアントアプリケーションレコード

eStreamer サービスは、次の形式のクライアントアプリケーションレコードで、イベントのクライアントアプリケーションメタデータを送信します。（クライアントアプリケーションメタデータは、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、クライアントアプリケーションレコードを示す 55 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（55）
	レコード長
	アプリケーション ID（Application ID）
	名前の長さ
	名前...

次の表では、クライアントアプリケーションレコードのフィールドについて説明します。

表 4-3 クライアントアプリケーションレコードのフィールド
フィールド	データタイプ	説明
アプリケーション ID（Application ID）	uint32	クライアントアプリケーションのアプリケーション ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	名前に含まれるバイト数。
[名前（Name）]	string	クライアントアプリケーション名。

脆弱性レコード

eStreamer サービスは、次の形式の脆弱性レコードで、イベントの脆弱性情報を格納したメタデータを送信します。（脆弱性情報は、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、脆弱性レコードを示す 57 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（57）
	レコード長
	脆弱性 ID
	影響
	エクスプロイト								[リモート（Remote）]								入力日長さ
	入力日長さ（続き）																入力日...
	公開日長さ
	公開日...
	変更日長さ
	変更日...
	タイトル長さ
	タイトル...
	概略説明長さ
	概略説明...
	説明の長さ
	説明...
	技術的説明の長さ
	技術的説明...
	ソリューション長さ
	ソリューション...

次の表では、脆弱性レコードのフィールドについて説明します。

表 4-4 脆弱性レコードのフィールド
フィールド	データタイプ	説明
脆弱性 ID	uint32	脆弱性 ID 番号このフィールドは、このレコードの固有キーです。
影響	uint32	侵入データ、ホストディスカバリイベント、脆弱性アセスメント間の相関に基づいて決定した影響レベルに対応した、脆弱性の影響。ここに設定可能な値の範囲は `1` ～ `10` です。最も深刻な場合で `10` です。脆弱性の影響度の値は、Bugtraq エントリの作成者が設定します。
エクスプロイト	uint8	脆弱性に既知のエクスプロイトがあるかどうかを示します。有効な値は次のとおりです。 `0` ：はい `1` ：いいえ
[リモート（Remote）]	uint8	ネットワーク上でつけ込まれる余地が脆弱性にあるかどうかを示します。有効な値は次のとおりです。 `0` ：はい `1` ：いいえ空白 — 不明なリモートエクスプロイトに対する脆弱性
入力日長さ	uint32	入力日付フィールド長さ。
入力日	string	脆弱性がデータベースに登録された日付。
公開日長さ	uint32	公開された日付フィールド長さ。
公開日	string	脆弱性が公開された日付。
変更日長さ	uint32	変更された日付フィールド長さ。
変更日	string	脆弱性の最終変更日（該当する場合）。
タイトル長さ	uint32	タイトルフィールド長さ。
役職（Title）	string	脆弱性のタイトル。
概略説明長さ	uint32	概略説明フィールド長さ。
概略説明（Short Description）	string	脆弱性の概略説明。
説明の長さ	uint32	説明フィールドの長さ。
説明	string	脆弱性に関する一般的な説明。
技術的説明の長さ	uint32	技術的説明フィールド長さ。
技術的説明	string	脆弱性に関する技術的説明。
ソリューション長さ	uint32	ソリューションフィールド長さ。
ソリューション	string	脆弱性に対するソリューション。

重要度レコード

eStreamer サービスは、次の形式の重要度レコードで、イベントのホスト重要度情報を格納したメタデータを送信します。（重要度情報は、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、重要度レコードを示す 58 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（58）
	レコード長
	重要度 ID
	名前の長さ
	名前...

次の表では、重要度レコードのフィールドについて説明します。

表 4-5 重要度レコードのフィールド
フィールド	データタイプ	説明
重要度 ID	uint32	重要度 ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	重要度レベルのバイト数。
[名前（Name）]	string	重要度レベル。

ネットワークプロトコルレコード

eStreamer サービスは、次の形式のネットワークプロトコルレコードで、イベントのネットワークプロトコル情報を格納したメタデータを送信します。（ネットワークプロトコル情報は、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、ネットワークプロトコルレコードを示す値 59 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（59）
	レコード長
	ネットワークプロトコル ID
	名前の長さ
	名前...

次の表では、ネットワークプロトコルレコードのフィールドについて解説します。

表 4-6 ネットワークプロトコルレコードのフィールド
フィールド	データタイプ	説明
ネットワークプロトコル ID	uint32	ネットワークプロトコル ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	ネットワークプロトコル名のバイト数。
[名前（Name）]	string	ネットワークプロトコル名。

属性レコード

eStreamer サービスは、次の形式の属性レコードで、イベントの属性情報を格納したメタデータを送信します。（属性情報は、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、属性レコードを示す 60 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（60）
	レコード長
	属性 ID
	名前の長さ
	名前...

次の表では、属性レコードのフィールドについて説明します。

表 4-7 属性レコードのフィールド
フィールド	データタイプ	説明
属性 ID	uint32	属性 ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	属性名のバイト数。
[名前（Name）]	string	属性の名前。

スキャンタイプレコード

eStreamer サービスは、次の形式のスキャンタイプレコードで、イベントのスキャンタイプ情報を格納したメタデータを送信します。（スキャンタイプ情報は、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、スキャンタイプレコードを示す 61 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（61）
	レコード長
	スキャンタイプ ID
	名前の長さ
	名前...

次の表では、スキャンタイプレコードのフィールドについて説明します。

表 4-8 スキャンタイプレコードのフィールド
フィールド	データタイプ	説明
スキャンタイプ ID	uint32	スキャンタイプ ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	スキャンタイプ名のバイト数。
[名前（Name）]	string	スキャンタイプ名。

サービスレコード

eStreamer サービスは、次の形式のサービスレコードで、イベントのサービス情報を格納したメタデータを送信します。サービスのアプリケーションプロトコルのアプリケーション ID は、メタデータまでのクロスリファレンスを提供します。（サービス情報は、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、サービスレコードを示す 63 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（63）
	レコード長
	アプリケーション ID（Application ID）
	名前の長さ
	名前...

次の表では、サービスレコードのフィールドについて説明します。

表 4-9 サービスレコードのフィールド
フィールド	データタイプ	説明
アプリケーション ID（Application ID）	uint32	アプリケーションプロトコルのアプリケーション ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	サービス名に含まれるバイト数。
[名前（Name）]	string	アプリケーションプロトコル名アプリケーション ID 65535 の場合、名前は `unknown` です。

ソースタイプレコード

eStreamer サービスは、次の形式の送信元タイプレコードで、イベントの送信元アプリケーションに関する情報を格納したメタデータを送信します。（送信元タイプ情報は、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、送信元タイプレコードを示す 90 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（90）
	レコード長
	ソースタイプ ID
	名前の長さ
	名前...

次の表では、ソースタイプレコードのフィールドについて説明します。

表 4-10 ソースタイプレコードのフィールド
フィールド	データタイプ	説明
ソースタイプ ID	uint32	ソースタイプの ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	送信元タイプ名のバイト数。
[名前（Name）]	string	ソースタイプ名。

ソースアプリケーションレコード

eStreamer サービスは、次の形式の送信元アプリケーションレコードで、ホストディスカバリイベントの送信元アプリケーションに関する情報を格納したメタデータを送信します。（送信元アプリケーション情報は、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、送信元アプリケーションレコードを示す 91 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（91）
	レコード長
	ソースアプリケーション ID
	名前の長さ
	名前...

次の表では、ソースアプリケーションレコードのフィールドについて説明します。

表 4-11 送信元アプリケーションレコードのフィールド
フィールド	データタイプ	説明
ソースアプリケーション ID	uint32	送信元アプリケーションの ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	送信元アプリケーション名のバイト数。
[名前（Name）]	string	送信元アプリケーションの名前。

ソースディテクタレコード

eStreamer サービスは、次の形式の送信元タイプレコードで、ホストディスカバリイベントの送信元アプリケーションに関する情報を格納したメタデータを送信します。（送信元タイプ情報は、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、送信元ディテクタレコードを示す 96 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（96）
	レコード長
	送信元ディテクタ ID
	名前の長さ
	名前...

次の表では、送信元ディテクタレコードのフィールドについて説明します。

表 4-12 送信元ディテクタレコードのフィールド
フィールド	データタイプ	説明
送信元ディテクタ ID	uint32	送信元ディテクタの ID 文字列。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	送信元タイプ名のバイト数。
[名前（Name）]	string	送信元ディテクタの名前。

サードパーティスキャナの脆弱性レコード

eStreamer サービスは、サードパーティスキャナ脆弱性レコード内のイベントのサードパーティ脆弱性情報を格納したメタデータを以下の形式で送信します。（脆弱性情報は、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、サードパーティスキャナ脆弱性レコードを示す 106 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（106）
	レコード長
	脆弱性 ID
	スキャナタイプ
	タイトル長さ
	タイトル...
	説明の長さ
	説明...
	CVE ID 長さ
	CVE ID...
	BugTraq 長さ
	BugTraq ID...

次の表では、脆弱性レコードのフィールドについて説明します。

表 4-13 サードパーティスキャナ脆弱性レコードのフィールド
フィールド	データタイプ	説明
脆弱性 ID	uint32	サードパーティ脆弱性 ID 番号。このフィールドとスキャナタイプを合わせると、このレコードの固有キーとなります。
スキャナタイプ	uint32	サードパーティスキャナタイプ。このフィールドと脆弱性 ID を合わせると、このレコードの固有キーとなります。
タイトル長さ	uint32	タイトルフィールド長さ。
役職（Title）	string	脆弱性のタイトル。
説明の長さ	uint32	説明フィールドの長さ。
説明	string	脆弱性に関する一般的な説明。
CVE ID 長さ	uint32	CVE ID フィールドの長さ。
CVE ID	string	脆弱性の Common Vulnerabilities and Exposures（CVE）ID 番号。
BugTraq ID の長さ	uint32	BugTraq ID フィールドの長さ。
BugTraq ID	string	脆弱性の BugTraq ID 番号

ユーザレコード

eStreamer サービスは、次の形式のユーザレコードで、システムが検出したユーザに関する情報を格納したメタデータを送信します。（バージョン 4 メタデータとポリシーイベント要求フラグ（それぞれ要求メッセージの要求フラグフィールドのビット 20 と 22）を設定すると、ユーザ情報が送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、ユーザレコードを示す 98 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（98）
	レコード長
	ユーザデータブロックタイプ（57）
	ユーザデータブロック長
	ユーザ ID（User ID）
	プロトコル
	文字列ブロックタイプ（0）
	文字列ブロック長
	ユーザ名...

次の表は、ユーザレコードのフィールドについての説明です。

表 4-14 ユーザレコードのフィールド
フィールド	データタイプ	説明
ユーザデータブロックタイプ	uint32	ユーザデータブロックを開始します。この値は常に `57` です。ブロックタイプは、シリーズ 2 ブロックです。
ユーザデータブロック長	uint32	データブロックの長さ。データのバイト数に 2 つのデータブロックヘッダーフィールドの 8 バイトを加えたバイト数です。
ユーザ ID（User ID）	uint32	ユーザの固有識別情報。このフィールドは、このレコードの固有キーです。
プロトコル	uint32	ユーザの検出やレポートに使用するプロトコル。値は以下のとおりです。 `165` ：FTP `426` ：SIP `547` ：AOL Instant Messenger `683` ：IMAP `710` ：LDAP `767` ：NTP `773` ：Oracle データベース `788` ：POP3 `1755` ：MDNS
文字列ブロックタイプ	uint32	ユーザ名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドとヘッダーフィールドの 8 バイトにユーザ名フィールドのバイト数を加えたユーザ名文字列データブロックのバイト数。
[ユーザ名（Username）]	string	ユーザの名前

Web アプリケーションレコード

システムは、Web サイトから送信される HTTP トラフィックの内容を検出します（該当する場合）。ホストディスカバリイベント用の Web アプリケーションメタデータには、特定のタイプのコンテンツを格納できます。（WMV や QuickTime など）。

eStreamer サービスは、次の形式の Web アプリケーションレコードで、イベントの Web アプリケーションメタデータを送信します。（Web アプリケーションメタデータは、以下のメタデータフラグの 1 つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、Web アプリケーションレコードを示す 109 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（109）
	レコード長
	アプリケーション ID（Application ID）
	名前の長さ
	名前...

次の表では、Web アプリケーションレコードのフィールドについて説明します。

表 4-15 Web アプリケーションレコードのフィールド
フィールド	データタイプ	説明
アプリケーション ID（Application ID）	uint32	Web アプリケーションのアプリケーション ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	名前に含まれるバイト数。
[名前（Name）]	string	Web アプリケーションの内容の名前。

侵入ポリシー名レコード

eStreamer サービスは、次の形式の侵入ポリシー名レコードで、接続イベントの侵入ポリシー名情報を格納したメタデータを送信します。（侵入ポリシー名情報は、メタデータフラグ（要求メッセージの要求フラグフィールドのバージョン 4 メタデータビット 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長さフィールドの後のレコードタイプフィールドの値は、侵入ポリシー名レコードを示す 118 です。シリーズ 2 セットのデータブロックのブロックタイプ 14 の UUID 文字列データブロックが含まれています。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（118）
	レコード長
	侵入ポリシー名データブロック（14）
	侵入ポリシー名データブロック長
	侵入ポリシー UUID
	侵入ポリシー UUID（続き）
	侵入ポリシー UUID（続き）
	侵入ポリシー UUID（続き）
	文字列ブロックタイプ（0）
	文字列ブロック長
	侵入ポリシー名...

次の表では、侵入ポリシー名データブロックのフィールドについて説明します。

表 4-16 侵入ポリシー名データブロックのフィールド
フィールド	データタイプ	説明
侵入ポリシー名データブロックタイプ	uint32	侵入ポリシー名データブロックを開始します。この値は常に `14` です。ブロックタイプは、シリーズ 2 ブロックです。
侵入ポリシー名データブロック長	uint32	データブロックの長さ。データのバイト数に 2 つのデータブロックヘッダーフィールドの 8 バイトを加えたバイト数です。
侵入ポリシー UUID	uint8[16]	接続イベントに関連付けられた侵入ポリシーの固有識別子。このフィールドは、このレコードの固有キーです。
文字列ブロックタイプ	uint32	侵入ポリシーの名前を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドとヘッダーフィールドの 8 バイトに侵入ポリシー名のバイト数を加えた侵入名文字列データブロックのバイト数。
侵入ポリシー名	string	侵入ポリシー名。

アクセスコントロールルールアクションレコードメタデータ

eStreamer サービスは、次の形式のアクセスコントロールルールアクションレコードで、トリガーのかかったアクセスコントロールルールに関連付けられたアクションを格納したメタデータを送信します。（アクセスコントロールルールアクション情報は、バージョン 4 メタデータフラグ（要求メッセージの要求フラグフィールドのビット 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、アクセスコントロールルールアクションレコードを示す 120 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（120）
	レコード長
	アクセスコントロールルールアクション ID
	名前の長さ
	名前...

次の表では、アクセスコントロールルールアクションレコードのフィールドについて説明します。

表 4-17 アクセスコントロールルールアクションレコードのフィールド
フィールド	データタイプ	説明
アクセスコントロールルールアクション ID	uint32	アクセスコントロールルールアクションの ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	名前に含まれるバイト数。
[名前（Name）]	string	ファイアウォールルールアクション名。

URL カテゴリレコードメタデータ

eStreamer サービスは、次の形式の URL カテゴリレコードで、接続ログの URL に関連付けられたカテゴリ名を格納したメタデータを送信します。（URL カテゴリ情報は、バージョン 4 メタデータフラグ（要求メッセージの要求フラグフィールドのビット 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、URL カテゴリレコードを示す 121 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（121）
	レコード長
	URL カテゴリ ID
	名前の長さ
	名前...

次の表では、URL カテゴリレコードのフィールドについて説明します。

表 4-18 URL カテゴリレコードのフィールド
フィールド	データタイプ	説明
URL カテゴリ ID	uint32	URL カテゴリの ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	名前に含まれるバイト数。
[名前（Name）]	string	URL カテゴリ名。

URL レピュテーションレコードメタデータ

eStreamer サービスは、次の形式の URL レピュテーションレコードで、URL に関連付けられたレピュテーション（リスクレベル）を格納したメタデータを送信します。（URL レピュテーション情報は、バージョン 4 メタデータフラグ（要求メッセージの要求フラグフィールドのビット 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長さフィールドの後の URL レピュテーションメタデータレコードフィールドの値は、URL レピュテーションメタデータレコードを示す 122 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（122）
	レコード長
	URL レピュテーション ID
	名前の長さ
	名前...

次の表では、URL レピュテーションレコードのフィールドについて説明します。

表 4-19 URL レピュテーションレコードのフィールド
フィールド	データタイプ	説明
URL レピュテーション ID	uint32	URL レピュテーションの ID 番号。このフィールドは、このレコードの固有キーです。
名前の長さ	uint32	名前に含まれるバイト数。
[名前（Name）]	string	URL レピュテーション名。

アクセスコントロールルール理由メタデータ

eStreamer サービスは、次の形式のアクセスコントロールルール理由レコードで、アクセスコントロールルールで侵入イベントまたは接続イベントにトリガーがかかった理由に関する情報を格納したメタデータを送信します。アクセスコントロールルール理由メタデータは、バージョン 4 メタデータフラグ（要求メッセージの要求フラグフィールドのビット 20）が設定されると送信されます。要求フラグを参照してください。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、アクセスコントロールルール理由レコードを示す 124 です。このメタデータには、アクセスコントロールルール理由ブロックを格納します（アクセスコントロールルール理由データブロック 5.1+を参照）。アクセスコントロールルール理由データブロックのブロックタイプは、シリーズ 2 のブロックタイプ 21 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（124）
	レコード長
	アクセスコントロールルール理由ブロックタイプ（21）
	アクセスコントロールルールブロック長
	アクセスコントロールルール理由																文字列ブロックタイプ（0）
	文字列ブロックタイプ（0）（続き）																文字列ブロック長
	文字列ブロック長（続き）																説明...

次の表では、アクセスコントロールルール ID データブロックのフィールドについて説明します。

表 4-20 アクセスコントロールルール理由メタデータのフィールド
フィールド	データタイプ	説明
アクセスコントロールルール理由ブロックタイプ	uint32	アクセスコントロールルール理由ブロックを開始します。この値は常に `21` です。これはシリーズ 2 のデータブロックです。
アクセスコントロールルール理由ブロック長	uint32	アクセスコントロールルール理由ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたアクセスコントロールルール理由ブロックの合計バイト数。
アクセスコントロールルール理由	uint16	アクセスコントロールルールによって接続がログに記録された理由。このフィールドは、このレコードの固有キーです。イベントをトリガーしたルールの理由の番号。ルールの理由は、複数のビットを設定できるバイナリビットマップです。ルールには、複数の理由がある場合があります。ビット値は次のとおりです。 1 ：IP ブロック 2 ：IP モニタ 4 ：ユーザバイパス 8 ：ファイルモニタ 16 ：ファイルブロック 32 ：侵入モニタ 64 ：侵入ブロック 128 ：ファイル再開ブロック 256 ：ファイル再開許可 512 ：ファイルカスタム検出 1024 ：SSL ブロック 2048 ：DNS ブロック 4096 ：DNS モニタ 8192 ：URL ブロック 16384 ：URL モニタ 32768 ：コンテンツ制約 65536 ：インテリジェントアプリケーションバイパス 131072 ：WSA 脅威
文字列ブロックタイプ	uint32	アクセスコントロールルール理由に関連付けられたわかりやすい名前を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	名前の文字列データブロックのバイト数です。ブロックタイプとヘッダーフィールドの 8 バイトと説明フィールドのバイト数が含まれます。
説明	string	アクセスコントロールルール理由の説明。

アクセスコントロールポリシーメタデータ

eStreamer サービスは、次の形式のアクセスコントロールポリシーメタデータレコードで、侵入イベントまたは接続イベントにトリガーをかけたアクセスコントロールポリシーに関する情報を格納したメタデータを送信します。アクセスコントロールルールポリシーメタデータは、バージョン 4 メタデータフラグ（要求メッセージの要求フラグフィールドのビット 20）が設定されると送信されます。要求フラグを参照してください。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、アクセスコントロールポリシーメタデータレコードを示す 145 です。このメタデータには、アクセスコントロールポリシーメタデータブロックを格納します（アクセスコントロールポリシーメタデータブロック 6.0+を参照）。アクセスコントロールポリシーメタデータブロックのブロックタイプは、シリーズ 2 のブロックタイプ 64 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（145）
	レコード長
	アクセスコントロールポリシーのメタデータブロックタイプ（64）
	アクセスコントロールポリシーのメタデータブロック長
AC ポリシー UUID	アクセスコントロールポリシー UUID
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	センサー ID（Sensor ID）
ポリシー名	文字列ブロックタイプ（0）
	文字列ブロック長
	ポリシー名...

次の表では、アクセスコントロールポリシーデータブロックのフィールドについて説明します。

表 4-21 アクセスコントロールポリシーメタデータのフィールド
フィールド	データタイプ	説明
アクセスコントロールポリシーのメタデータブロックタイプ	uint32	アクセスコントロールポリシーメタデータブロックを開始します。この値は常に `64` です。これはシリーズ 2 のデータブロックです。
アクセスコントロールポリシーのメタデータブロック長	uint32	アクセスコントロールポリシーのメタデータブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたアクセスコントロールポリシーメタデータブロックの合計バイト数。
アクセスコントロールポリシー UUID	uint8[16]	アクセスコントロールポリシーの UUID。このフィールドは、このレコードの固有キーです。
センサー ID（Sensor ID）	uint32	アクセスコントロールポリシーに関連付けられたセンサー ID 番号。このフィールドは、このレコードの固有キーです。
文字列ブロックタイプ	uint32	アクセスコントロールポリシーに関連付けられたわかりやすい名前を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	名前の文字列データブロックのバイト数です。ブロックタイプとヘッダーフィールドの 8 バイトと名前フィールドのバイト数が含まれます。
[名前（Name）]	string	アクセスコントロールポリシーの名前。

プレフィルタポリシーメタデータ

eStreamer サービスは、次の形式のプレフィルタポリシーレコードで、侵入イベントまたは接続イベントにトリガーをかけたプレフィルタポリシーに関する情報を格納したメタデータを送信します。プレフィルタポリシーメタデータは、バージョン 4 メタデータフラグ（要求メッセージの要求フラグフィールドのビット 20）が設定されると送信されます。要求フラグを参照してください。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、プレフィルタポリシーメタデータレコードであることを示す 146 です。このメタデータには、アクセスコントロールポリシーメタデータブロックを格納します（アクセスコントロールポリシーメタデータブロック 6.0+を参照）。アクセスコントロールポリシーメタデータブロックのブロックタイプは、シリーズ 2 のブロックタイプ 64 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（146）
	レコード長
	アクセスコントロールポリシーのメタデータブロックタイプ（64）
	アクセスコントロールポリシーのメタデータブロック長
AC ポリシー UUID	アクセスコントロールポリシー UUID
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	センサー ID（Sensor ID）
ポリシー名	文字列ブロックタイプ（0）
	文字列ブロック長
	ポリシー名...

次の表では、プレフィルタポリシーメタデータブロックのフィールドについて説明します。

表 4-22 プレフィルタポリシーメタデータフィールド
フィールド	データタイプ	説明
プレフィルタポリシーブロックタイプ	uint32	プレフィルタポリシーブロックを開始します。この値は常に `64` です。これはシリーズ 2 のデータブロックです。
プレフィルタポリシーブロック長	uint32	プレフィルタポリシーブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータのバイト数を加えたプレフィルタポリシーブロックの合計バイト数。
アクセスコントロールポリシー UUID	uint8[16]	アクセスコントロールポリシーの UUID。このフィールドとセンサー ID を合わせると、このレコードの固有キーとなります。
センサー ID（Sensor ID）	uint32	アクセスコントロールポリシーに関連付けられたセンサー ID 番号。このフィールドとアクセスコントロールポリシー UUID を合わせると、このレコードの固有キーになります。
文字列ブロックタイプ	uint32	プレフィルタポリシーに関連付けられたわかりやすい名前を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	名前の文字列データブロックのバイト数です。ブロックタイプとヘッダーフィールドの 8 バイトと名前フィールドのバイト数が含まれます。
[名前（Name）]	string	プレフィルタポリシーの名前。

トンネルまたはプレフィルタのルールのメタデータ

eStreamer サービスは、次の形式のアクセスコントロールルール理由レコードで、トンネルルールまたはプレフィルタルールで侵入イベントまたは接続イベントにトリガーがかかった理由に関する情報を格納したメタデータを送信します。トンネルルールまたはプレフィルタルールの理由メタデータは、バージョン 4 メタデータフラグ（要求メッセージの要求フラグフィールドのビット 20）が設定されると送信されます。要求フラグを参照してください。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、プレフィルタルール理由レコードであることを示す 147 です。
内容が同じなので、アクセスコントロールルール理由ブロックを格納します（アクセスコントロールルールデータブロックを参照）。アクセスコントロールルール理由データブロックのブロックタイプは、シリーズ 2 のブロックタイプ 15 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（147）
	レコード長
	アクセスコントロールルールブロックタイプ（15）
	アクセスコントロールルールブロック長
AC ポリシー UUID	アクセスコントロールポリシー UUID
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールルール ID
	文字列ブロックタイプ（0）
	文字列ブロック長
	名前...

次の表では、トンネルまたはプレフィルタルール理由メタデータブロックのフィールドについて説明します。

表 4-23 トンネルまたはプレフィルタルール理由メタデータフィールド
フィールド	データタイプ	説明
アクセスコントロールルールブロックタイプ	uint32	アクセスコントロールルールブロックを開始します。この値は常に `15` です。ちなみに、このブロックは、アクセスコントロールルールだけでなく、トンネルルールとプレフィルタルールにも使用します。
アクセスコントロールルールブロック長	uint32	アクセスコントロールルールブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたアクセスコントロールルールブロックの合計バイト数。
アクセスコントロールルール UUID	uint8[16]	アクセスコントロールルールの UUID。このフィールドは、このレコードの固有キーです。このフィールドとアクセスコントロールルール ID を合わせると、このレコードの固有キーになります。
アクセスコントロールルール ID	uint32	アクセスコントロールルールの ID 番号。このフィールドとアクセスコントロールルール UUID を合わせると、このレコードの固有キーとなります。
文字列ブロックタイプ	uint32	アクセスコントロールルール UUID とアクセスコントロールルール ID に関連付けられているわかりやすい名前のある文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	名前の文字列データブロックのバイト数です。ブロックタイプとヘッダーフィールドの 8 バイトと名前フィールドのバイト数が含まれます。
[名前（Name）]	string	わかりやすい名前。

セキュリティインテリジェンスカテゴリメタデータ

eStreamer サービスは、次の形式のセキュリティインテリジェンスカテゴリレコードで、セキュリティインテリジェンスカテゴリに関する情報を格納したメタデータを送信します。セキュリティインテリジェンスカテゴリメタデータは、バージョン 4 メタデータフラグ（要求メッセージの要求フラグフィールドのビット 20）が設定されると送信されます。要求フラグを参照してください。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、セキュリティインテリジェンスカテゴリレコードを示す 280 です。これには、セキュリティインテリジェンスカテゴリデータブロックを格納します（セキュリティインテリジェンスカテゴリデータブロック 5.1+を参照）。セキュリティインテリジェンスデータブロックのブロックタイプは、シリーズ 2 のブロックタイプ 22 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（280）
	レコード長
	セキュリティインテリジェンスカテゴリのブロックタイプ（22）
	セキュリティインテリジェンスカテゴリのブロック長
	セキュリティインテリジェンスリスト ID
	アクセスコントロールポリシー UUID
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	文字列ブロックタイプ（0）
	文字列ブロック長
	セキュリティインテリジェンスリスト名...

次の表では、セキュリティインテリジェンスカテゴリレコードのフィールドについて説明します。

表 4-24 セキュリティインテリジェンスカテゴリメタデータのフィールド
フィールド	データタイプ	説明
セキュリティインテリジェンスカテゴリブロックタイプ	uint32	セキュリティインテリジェンスカテゴリのデータブロックを開始します。この値は常に `22` です。これはシリーズ 2 のデータブロックです。
セキュリティインテリジェンスカテゴリのブロック長	uint32	セキュリティインテリジェンスカテゴリブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたセキュリティインテリジェンスカテゴリブロックの合計バイト数。
セキュリティインテリジェンスリスト ID	uint32	接続でトリガーがかかる IP ブラックリストまたはホワイトリストの ID。このフィールドとアクセスコントロールポリシー UUID を合わせると、このレコードの固有キーになります。
アクセスコントロールポリシー UUID	uint8[16]	セキュリティインテリジェンスに設定されたアクセスコントロールポリシーの UUID。このフィールドとセキュリティインテリジェンスリスト ID を合わせると、このレコードの固有キーとなります。
文字列ブロックタイプ	uint32	セキュリティインテリジェンスリストに関連付けられたわかりやすい名前を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドとヘッダーフィールドの 8 バイトにセキュリティインテリジェンスリスト名フィールドのバイト数を加えた名前文字列データブロックのバイト数。
セキュリティインテリジェンスリスト名	string	接続でトリガーがかかる IP カテゴリブラックリストまたはホワイトリストの名前。

セキュリティインテリジェンス送信元/宛先レコード

eStreamer サービスは、次の形式のセキュリティインテリジェンス送信元/宛先レコードで、セキュリティインテリジェンスで検出した IP アドレスが、送信元 IP アドレスと宛先 IP アドレスのいずれであるかを示すメタデータを送信します。（送信元/宛先 IP 情報は、以下のメタデータフラグの 1つ（要求メッセージの要求フラグフィールドのビット 1、14、15、または 20）が設定されると送信されます。要求フラグを参照してください）。ちなみに、メッセージ長フィールドの後のレコードタイプフィールドの値は、セキュリティインテリジェンス送信元/宛先レコードを示す 281 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（281）
	レコード長
	セキュリティインテリジェンス送信元/宛先 ID
	セキュリティインテリジェンス送信元/宛先の長さ
	セキュリティインテリジェンス送信元/宛先...

次の表では、セキュリティインテリジェンス送信元/宛先レコードのフィールドについて説明します。

表 4-25 セキュリティインテリジェンス送信元/宛先レコードのフィールド
フィールド	データタイプ	説明
セキュリティインテリジェンス送信元/宛先 ID	uint32	セキュリティインテリジェンス送信元/宛先 ID 番号。このフィールドは、このレコードの固有キーです。
セキュリティインテリジェンス送信元/宛先長さ	uint32	セキュリティインテリジェンス送信元/宛先バイト数。
セキュリティインテリジェンス送信元/宛先	string	検出した IP アドレスは、送信元または宛先の IP アドレスであるかどうか。

5.3+ の IOC ステートデータブロック

IOC ステートデータブロックは、Indication of Compromise（IOC）に関する情報を提供します。これはシリーズ 1 のブロックタイプ 150 です。このブロックに、ホストトラッカはホスト上の侵害に関する情報を保存します。次の図は IOC ステートデータブロックの構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	IOC ステートブロックタイプ（150）
	IOC ステートブロック長
	IOC ID 番号
	無効								最初の確認
	最初の確認（続き）								最初のイベント ID
	最初のイベント ID（続き）								最初の Device ID
	最初の Device ID（続き）								最初のインスタンス ID																最初の接続時間
	最初の接続時間（続き）																								最初のカウンタ
	最初のカウンタ（続き）								最後の確認日時
	最後の確認日時（続き）								前回イベント ID
	前回イベント ID（続き）								前回 Device ID
	前回 Device ID（続き）								前回インスタンス ID																前回接続時間
	前回接続時間（続き）																								前回カウンタ
	前回カウンタ（続き）

次の表では、IOC ステートデータブロックのコンポーネントについて説明します。

表 4-26 IOC ステートデータブロックのフィールド
フィールド	データタイプ	説明
IOC ステートデータブロックタイプ	uint32	IOC ステートデータブロックを開始します。この値は常に `150` です。
IOC ステートデータブロックの長さ	uint32	IOC ステートデータブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えた IOC ステートデータブロックの合計バイト数。
IOC ID 番号	uint32	侵害の固有 ID 番号。
無効	uint8	侵害がホストで無効にされているかどうかを示します: `0` ：侵害は無効ではありません。 `1` ：侵害が無効です。
最初の確認	uint32	この侵害の最初の検出時を示す UNIX タイムスタンプ。
最初のイベント ID	uint32	この侵害が最初に確認されたイベントの ID 番号。
最初の Device ID	uint32	最初に IOC を検出したセンサーの ID。
最初のインスタンス ID	uint16	最初に侵害を検出した管理対象デバイスの Snort インスタンスの数値 ID。
最初の接続時間	uint32	この侵害を最初に検出した接続の Unix タイムスタンプ。
最初のカウンタ	uint16	この侵害を最後の確認日時した接続のカウンタ。これで、同時に発生する複数の接続を区別します。
最後の確認日時	uint32	この侵害の前回の検出時を示す UNIX タイムスタンプ。
前回イベント ID	uint32	この侵害を最後の確認日時したイベントの ID 番号。
前回 DeviceID	uint32	前回 IOC を検出したセンサーの ID。
前回インスタンス ID	uint16	前回侵害を検出した管理対象デバイスの Snort インスタンスの数値 ID。
前回接続時間	uint32	この侵害を最後の確認日時した接続の Unix タイムスタンプ。
前回カウンタ	uint16	この侵害を最後の確認日時した接続のカウンタ。これで、同時に発生する複数の接続を区別します。

5.3+ の IOC 名データブロック

これは Indication of Compromise（IOC）のカテゴリとイベントタイプを提供するデータブロックです。レコードタイプは 161 で、シリーズ 2 のブロックタイプ 39 です。これは IOC 情報があるすべてのイベントでメタデータとして適用されます。該当するイベントには、マルウェアイベント、ファイルイベント、侵入イベントがあります。

次の図は、IOC 名データブロックの構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ（161）
	レコード長
	IOC 名ブロックタイプ（39）
	IOC 名ブロック長
	IOC ID 番号
カテゴリ（Category）	文字列ブロックタイプ（0）
	文字列ブロック長
	カテゴリ...
イベントタイプ（Event Type）	文字列ブロックタイプ（0）
	文字列ブロック長
	イベントタイプ...

次の表では、IOC データ名データブロックのフィールドについて説明します。

表 4-27 IOC 名データブロックのフィールド
フィールド	データタイプ	説明
IOC 名データブロックタイプ	uint32	IOC 名データブロックを開始します。この値は常に `39` です。
IOC 名データブロック長	uint32	IOC 名データブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えた IOC 名データブロックの合計バイト数。
IOC ID 番号	uint32	侵害の固有 ID 番号。
文字列ブロックタイプ	uint32	侵害に関連付けられたカテゴリを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	名前の文字列データブロックのバイト数です。ブロックタイプとヘッダーフィールドの 8 バイトとカテゴリフィールドのバイト数が含まれます。
カテゴリ（Category）	string	侵害のカテゴリ。有効な値は次のとおりです。 `CnC Connected` `Exploit Kit` `High Impact Attack` `Low Impact Attack` `Malware Detected` `Malware Executed` `Dropper Infection` `Java Compromise` `Word Compromise` `Adobe Reader Compromise` `Excel Compromise` `PowerPoint Compromise` `QuickTime Compromise`
文字列ブロックタイプ	uint32	侵害に関連付けられたイベントタイプを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	名前の文字列データブロックのバイト数です。ブロックタイプとヘッダーフィールドの 8 バイトとイベントタイプフィールドのバイト数が含まれます。
イベントタイプ（Event Type）	string	侵害のイベントタイプ。有効な値は次のとおりです。 `Adobe Reader launched shell` `Dropper Infection Detected by AMP for Endpoints` `Excel Compromise Detected by AMP for Endpoints` `Excel launched shell` `Impact 1 Intrusion Event - attempted-admin` `Impact 1 Intrusion Event - attempted-user` `Impact 1 Intrusion Event - successful-admin` `Impact 1 Intrusion Event - successful-user` `Impact 1 Intrusion Event - web-application-attack` `Impact 2 Intrusion Event - attempted-admin` `Impact 2 Intrusion Event - attempted-user` `Impact 2 Intrusion Event - successful-admin` `Impact 2 Intrusion Event - successful-user` `Impact 2 Intrusion Event - web-application-attack` `Intrusion Event - exploit-kit` `Intrusion Event - malware-backdoor` `Intrusion Event - malware-cnc` `Java Compromise Detected by AMP for Endpoints` `Java launched shell` `PDF Compromise Detected by AMP for Endpoints` `PowerPoint Compromise Detected by AMP for Endpoints` `PowerPoint launched shell` `QuickTime Compromise Detected by AMP for Endpoints` `QuickTime launched shell` `Security Intelligence Event - CnC` `Security Intelligence Event - DNS CnC` `Security Intelligence Event - DNS Malware` `Security Intelligence Event - DNS Phishing` `Security Intelligence Event - Sinkhole CnC` `Security Intelligence Event - Sinkhole Malware` `Security Intelligence Event - Sinkhole Phishing` `Security Intelligence Event - URL CnC` `Security Intelligence Event - URL Malware` `Security Intelligence Event - URL Phishing` `Suspected Botnet Detected by AMP for Endpoints` `Threat Detected by AMP for Endpoints - Executed` `Threat Detected by AMP for Endpoints - Not Executed` `Threat Detected in File Transfer` `Word Compromise Detected by AMP for Endpoints` `Word launched shell`

ディスカバリイベントヘッダー 5.2+

ディスカバリイベントおよび接続イベントのメッセージには、ディスカバリイベントヘッダーが含まれます。これは、イベントのタイプおよびサブタイプ、イベントが発生した時刻、イベントが発生したデバイス、およびメッセージ内のイベントデータの構造を伝えます。このヘッダーには、実際のホストディスカバリ、ユーザ、または接続イベントのデータが続きます。さまざまなイベントのタイプ/サブタイプ値に関連付けられる構造の詳細については、イベントタイプ別ホストディスカバリ構造で説明します。このヘッダーは IPv6 をサポートしており、ディスカバリイベントヘッダー 5.0 ～ 5.1.1.xはサポートを停止しました。

ディスカバリイベントヘッダーのイベントタイプフィールドおよびイベントサブタイプフィールドは、送信されたイベントメッセージの構造を示します。イベントデータブロックの構造が一度判別されたら、プログラムはメッセージを適切に解析できます。

次の図の網掛けされた行は、ディスカバリイベントヘッダーの形式を例示しています。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ヘッダーバージョン（1）																メッセージタイプ（4）
	メッセージ長
	Netmap ID																レコードタイプ
	レコード長
	eStreamer サーバタイムスタンプ（イベント用、ビット 23 が設定されている場合のみ）
	将来の使用に備えて予約済み（イベントでビット 23 が設定されている場合のみ）
ディスカバリイベントヘッダー	Device ID
	レガシー IP アドレス
	MAC アドレス
	MAC アドレス（続き）																IPv6 あり								将来の使用に備えて予約済み
	イベント秒
	イベントマイクロ秒
	イベントタイプ（Event Type）
	イベントサブタイプ
	ファイル番号（内部使用専用）
	ファイルの位置（内部使用専用）
	IPv6 アドレス
	IPv6 アドレス（続き）
	IPv6 アドレス（続き）
	IPv6 アドレス（続き）

次の表は、ディスカバリイベントヘッダーについての説明です。

表 4-28 ディスカバリイベントヘッダーのフィールド
フィールド	データ型	説明
Device ID	uint32	ディスカバリイベントを生成したデバイスの ID 番号。バージョン 3 および 4 のメタデータを要求すると、デバイスのメタデータを入手できます。詳細については、管理対象 Device レコードのメタデータを参照してください。
レガシー IP アドレス	uint32	このフィールドは予約済みですが、設定されておりません。IPv4 アドレスは IPv6 アドレスフィールドに保存されます。詳細については、IP アドレスを参照してください。
MAC アドレス	uint86	イベントに関連するホストの MAC アドレス。
IPv6 あり	uint8	ホストに IPv6 アドレスがあることを示すフラグ。
将来の使用に備えて予約済み	uint8	将来の使用に備えて予約済み
イベント秒	uint32	システムがイベントを生成したときの UNIX タイムスタンプ（1970 年 1 月 1 日以降の秒数）。
イベントマイクロ秒	uint32	システムがイベントを生成したときのタイムスタンプの、マイクロ秒（100 万分の 1 秒）の増分。
イベントタイプ（Event Type）	uint32	イベントタイプ（新規イベントは `1000` 、変更イベントは、 `1001` 、ユーザ入力イベントは `1002` 、フルホストプロファイルは `1050` ）。使用可能なイベントタイプの一覧の詳細については、イベントタイプ別ホストディスカバリ構造を参照してください。
イベントサブタイプ	uint32	イベントサブタイプ。使用可能なイベントサブタイプの一覧の詳細については、イベントタイプ別ホストディスカバリ構造を参照してください。
ファイル番号	byte[4]	シリアルファイル番号。このフィールドは、シスコの内部使用のためのものであり、無視してかまいません。
ファイルの位置	byte[4]	シリアルファイル内のイベントの位置。このフィールドは、シスコの内部使用のためのものであり、無視してかまいません。
IPv6 アドレス	uin8[16]	IPv6 アドレス。このフィールドは、IPv6 フラグが設定されている場合に存在し、使用されます。

ディスカバリイベントと接続イベントのタイプとサブタイプ

イベントタイプとイベントサブタイプフィールド値でホストのディスカバリメッセージまたはユーザデータ内のイベントを特定し、分類します。メッセージのデータ構造も識別します。

次の表は、ディスカバリイベントと接続イベントのイベントタイプとイベントサブタイプです。

表 4-29 タイプ/サブタイプ別のディスカバリイベントと接続イベント
イベント名	イベントタイプ（Event Type）	イベントサブタイプ
新規ホスト	[1000]	1
新規 TCP サーバ	[1000]	2
新規ネットワークプロトコル	[1000]	3
新規トランスポートプロトコル	[1000]	4
新規 IP 対 IP トラフィック	[1000]	5
新規 UDP サーバ	[1000]	6
新規クライアントアプリケーション	[1000]	7
新規 OS	[1000]	8
IPv6 トラフィックに新しい IPv6	[1000]	9
ホスト IP アドレスを変更	1001	1
OS 情報の更新	1001	2
ホスト IP アドレスを再利用	1001	3
脆弱性の変更	1001	4
ホップ数の変更	1001	5
TCP サーバ情報更新	1001	6
ホストタイムアウト	1001	7
TCP ポートクローズ	1001	8
UDP ポートクローズ	1001	9
UDP サーバ情報更新	1001	10
TCP ポートタイムアウト	1001	11
UDP ポートタイムアウト	1001	12
MAC 情報の変更	1001	13
ホストの追加 MAC を検出	1001	14
最終検出時のホスト	1001	15
ルータ/ブリッジとして識別したホスト	1001	16
接続統計情報	1001	17
VLAN タグ情報更新	1001	18
ホストを削除。ホスト上限に到達	1001	19
クライアントアプリケーションタイムアウト	1001	20
NetBIOS 名変更	1001	21
NetBIOS ドメイン変更	1001	22
ホストをドロップ。ホスト上限に到達	1001	23
バナー更新	1001	24
TCP サーバ信頼度更新	1001	25
UDP サーバ信頼度更新	1001	26
アイデンティティ競合	1001	29
アイデンティティタイムアウト	1001	30
セカンダリホスト更新	1001	31
クライアントアプリケーション更新	1001	32
ユーザ設定の有効な脆弱性（レガシー）	1002	1
ユーザ設定の無効な脆弱性（レガシー）	1002	2
ユーザ削除アドレス（レガシー）	1002	3
ユーザ削除サーバ（レガシー）	1002	4
ユーザ設定ホスト重要度	1002	5
ホスト属性追加	1002	6
ホスト属性更新	1002	7
ホスト属性削除	1002	8
ホスト属性設定値（レガシー）	1002	9
ホスト属性削除値（レガシー）	1002	10
スキャン結果を追加	1002	11
ユーザ設定脆弱性資格	1002	12
ユーザポリシー制御	1002	13
プロトコルを削除	1002	14
クライアントアプリケーションを削除	1002	15
ユーザ設定オペレーティングシステム	1002	16
ユーザアカウント確認	1002	17
ユーザアカウント更新	1002	18
ユーザ設定サーバ	1002	19
ユーザ削除アドレス（現在）	1002	20
ユーザ削除サーバ（現在）	1002	21
ユーザ設定の有効な脆弱性（現在）	1002	22
ユーザ設定の無効な脆弱性（現在）	1002	23
ユーザホスト重要度	1002	24
ホスト属性設定値（現在）	1002	25
ホスト属性削除値（現在）	1002	26
ユーザ追加ホスト	1002	27
ユーザ追加サーバ	1002	28
ユーザ追加クライアントアプリケーション	1002	29
ユーザ追加プロトコル	1002	30
アプリを再読み込み	1002	31
アカウント削除	1002	32
接続統計情報	1003	1
接続チャンク	1003	2
新規ユーザアイデンティティ	1004	1
ユーザログイン	1004	2
ユーザアイデンティティを削除	1004	3
ユーザアイデンティティをドロップ。ユーザ上限に到達	1004	4
失敗したユーザのログイン	1004	5
VPN ユーザのログイン	1004	8
VPN ユーザのログオフ	1004	9
ホスト IOC 設定タイプ	1008	1
フルホストプロファイル	1050	該当なし

ヒント 各イベントタイプ/サブタイプに使用するデータ構造については、イベントタイプ別ホストディスカバリ構造を参照してください。

イベントタイプ別ホストディスカバリ構造

eStreamer は、ディスカバリイベントヘッダーで指定されたイベントタイプに基づいてホストディスカバリイベントメッセージを構築します。次の項では、各イベントタイプの概略構造を紹介します。

以下の項のデータブロック図は、ホストディスカバリイベントメッセージで返る各種レコードデータブロックです。

新規 ホストメッセージと最後の確認日時ホストメッセージ

新規ホストイベントメッセージと最後の確認日時ホストイベントメッセージには、標準ディスカバリイベントヘッダーとホストプロファイルデータブロックがあります（ホストプロファイルデータブロック 5.2+を参照）。ホストプロファイルデータブロックのブロックタイプは、シリーズ 1 のブロックタイプ 139 です。

なお、最後の確認日時ホストメッセージにある情報は、ホスト上のディスカバリ検出ポリシーで設定した更新間隔内で変更されたサーバのサーバ情報のみです。つまり、最後の確認日時ホストメッセージに含まれるのは、システムが前回情報を報告した後に変更されたサーバホストのみです。

コメントホストプロファイルデータブロックは、どのシステムバージョンでメッセージを作成したかによって異なります。ホストプロファイルデータブロックのレガシーバージョンについては、レガシーホストデータ構造を参照してください。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	ホストプロファイルデータブロック

サーバメッセージ

次の TCP サーバイベントメッセージと UDP サーバイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+参照）があり、サーバデータブロック（ホストサーバデータブロック 4.10.0+参照、シリーズ 1 のブロックタイプ 103）がそれに続きます。

新規 TCP サーバ
新規 UDP サーバ
TCP サーバ情報更新
UDP サーバ情報更新
TCP サーバ信頼度更新
UDP サーバ信頼度更新

コメントサーバデータブロックは、どのシステムバージョンでメッセージを作成したかによって異なります。サーバデータブロックのレガシーバージョンについては、レガシーデータ構造の概要を参照してください。

これらのイベントは、それぞれ次の形式を使用します:

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	サーバデータブロック

新規ネットワークプロトコルメッセージ

新しいネットワーキングプロトコルイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、ネットワークプロトコルの 2 バイトフィールド（次の表のプロトコル値を使用）が続きます。

バイト

ビット

ディスカバリイベントヘッダー

ネットワークプロトコル

新規トランスポートプロトコルメッセージ

新規トランスポートプロトコルのイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照。シリーズ 1 のブロックタイプ 4）と、トランスポートプロトコル番号の 1 バイトフィールド（次の表の値を使用）があります。

バイト

ビット

ディスカバリイベントヘッダー

トランスポートプロトコル（Transport Protocol）

クライアントアプリケーションメッセージ

新規クライアントアプリケーション、クライアントアプリケーションアップデート、クライアントアプリケーションタイムアウトイベントは同じ形式であり、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）と、続けてクライアントアプリケーションデータブロック（5.0+ のホストクライアントアプリケーションデータブロックを参照。シリーズ 1 のブロックタイプ 122）があります。ディスカバリイベントヘッダーにあるレコードタイプ、イベントタイプ、イベントサブタイプは、送信されるイベントによって異なります。

コメントクライアントアプリケーションデータブロックは、メッセージを作成したシステムバージョンによって異なります。クライアントアプリケーションデータブロックのレガシーバージョンについては、レガシーデータ構造の概要を参照してください。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	クライアントアプリケーションデータブロック

IP アドレス変更メッセージ

次のホストディスカバリメッセージには、標準イベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）と、2 種類の形式/構造（IP アドレスの 4 バイトと IP アドレスの 16バイト）があります。

次の場合は、IP アドレスに（IP アドレスオクテット）4 バイトを使用します。

新規 IPv4 対 IPv4 トラフィック
無応答（RNA）イベントバージョンが 10 未満のとき、ホスト IP アドレスを変更

バイト

ビット

ディスカバリイベントヘッダー

[IP アドレス（IP Address）]

次の場合は、IP アドレスに（IP アドレスオクテット）16 バイトを使用します。

IPv6 トラフィックに新しい IPv6
無応答（RNA）イベントバージョンが 10 のとき、ホスト IP アドレスを変更

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	[IP アドレス（IP Address）]
	IP アドレス（続き）
	IP アドレス（続き）
	IP アドレス（続き）

オペレーティングシステム更新メッセージ

OS 情報更新イベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、オペレーティングシステムデータブロック（オペレーティングシステムデータブロック 3.5+を参照。シリーズ 1 のブロックタイプ 53）がそれに続きます。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	オペレーティングシステムデータブロック

IP アドレスを再利用とホストタイムアウト/削除メッセージ

次のホストイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があります。他にデータはありません。

ホスト IP アドレスを再利用
ホストタイムアウト
ホスト削除：ホスト制限に到達
ホストのドロップ：ホスト制限に到達

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー

ホップ変更メッセージ

ホップ変更イベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があります。ホップカウントの 1 バイトフィールドがそれに続きます。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	ホップ

TCP と UDP のポートクローズメッセージ/タイムアウトメッセージ

TCP ポートと UDP のポートクローズメッセージ/タイムアウトメッセージは、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、ポート番号の 2 バイトがそれに続きます。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	[ポート（Port）]

MAC アドレスメッセージ

ホストの MAC 情報変更と追加 MAC 検出メッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）、TTL 値の 1 バイト、MAC アドレスの 6 バイト、ARP/DHCP トラフィックで実際の MAC アドレスとして MAC アドレスを検出したかどうかを示す 1バイトがあります。

コメントバージョン 4.9.x を実行するシステムから MAC アドレスメッセージを受信したら、MAC アドレスのデータブロックの長さを確認し、それに応じて復号してください。データブロックの長さが 8 バイト（16 バイトとヘッダー）の場合、MAC アドレスメッセージを参照してください。データブロックの長さが 12 バイト（20 バイトとヘッダー）の場合、ホスト MAC アドレス 4.9+を参照してください。

なお、MAC アドレスデータブロックヘッダーは、MAC 情報変更メッセージとホストに追加 MAC 検出メッセージ内では使用 しません 。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	TTL
	MAC アドレス																								ARP/DHCP

ブリッジ/ルータとして識別したホストメッセージ

ブリッジ/ルータのイベントとして識別したホストメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、ホストタイプと一致する値の 4 バイトフィールドが続きます。

0 ：ホスト
1 ：ルータ
2 ：ブリッジ

バイト

ビット

ディスカバリイベントヘッダー

ホストタイプ

VLAN タグ情報更新メッセージ

VLAN タグ情報更新イベントには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、VLAN データブロックが続きます（VLAN データブロックを参照）。VLAN データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 14 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	VLAN データブロック

NetBIOS 名変更メッセージ

NetBIOS 名を変更イベントメッセージには、標準ディスカバリイベントヘッダーがあり（ディスカバリイベントヘッダー 5.2+を参照）、文字列データブロックがそれに続きます（文字列情報データブロックを参照）。文字列情報データブロックのブロックタイプは、シリーズ 1 のブロックタイプ 35 です。

コメント NetBIOS ドメインを変更イベントを、Firepower システムは現在生成しません。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	文字列情報データブロック

更新バナーメッセージ

更新バナーイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、サーババナーのデータブロックがそれに続きます（サーババナーデータブロックを参照）。サーババナーのデータブロックのブロックタイプは、シリーズ 1 のブロックタイプ 37 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	サーババナーデータブロック

ポリシー制御の概要

ポリシー制御ポリシーイベントには、標準ディスカバリイベントヘッダーがあり（ディスカバリイベントヘッダー 5.2+を参照）、ポリシー制御メッセージデータブロックがそれに続きます。ポリシー制御メッセージデータブロックの形式はシステムバージョンによって異なります。現行バージョンのポリシー制御メッセージデータブロック形式については、ポリシーエンジン制御メッセージデータブロックを参照してください。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	14	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	ポリシー制御メッセージデータブロック

接続統計データメッセージ

接続統計イベントには、標準ディスカバリイベントヘッダーがあり（ディスカバリイベントヘッダー 5.2+を参照）、接続統計データブロックがそれに続きます。接続統計データブロックの各バージョンのドキュメントには、それを使用するシステムバージョンを格納します。バージョンの 6.1+ の接続統計データブロックの形式については、接続統計データブロック 6.2+を参照してください。

コメント接続統計データブロックは、どのシステムバージョンでメッセージを作成したかによって異なります。レガシーバージョンについては、接続統計データブロックを参照してくださいレガシーデータ構造の概要。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	接続統計データブロック

接続チャンクメッセージ

接続チャンクイベントには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、接続チャンクデータブロックがそれに続きます。形式は、システムバージョンによって異なります。現行バージョンの接続チャンクデータブロックの形式については、6.1+ の接続チャンクデータブロックを参照してください。接続チャンクデータブロックのブロックタイプは、シリーズ 1 のブロックタイプ 136 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	接続チャンクデータブロック

バージョン 4.6.1+ のユーザ設定脆弱性メッセージ

ユーザ設定の有効な脆弱性、ユーザ設定の無効な脆弱性、ユーザ脆弱性資格メッセージは、同じデータ形式を使用します。すなわち、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）にユーザ脆弱性変更データブロックが続きます（ユーザ脆弱性変更データブロック 4.7+を参照。シリーズ 1 のブロックタイプ 80）。これらはレコードタイプ、イベントタイプ、イベントサブタイプで区別します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	ユーザ脆弱性変更データブロック

ユーザ追加/削除ホストメッセージ

次のホスト入力イベントメッセージには、標準ディスカバリイベントヘッダーがあり（ディスカバリイベントヘッダー 5.2+を参照）、ユーザホストデータブロックがそれに続きます（ユーザホストデータブロック 4.7+を参照。シリーズ 1 のブロックタイプ 78）。

ユーザ削除アドレス
ユーザ追加ホスト

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	ユーザホストデータブロック

ユーザ削除サーバメッセージ

ユーザ削除サーバメッセージには、標準ディスカバリイベントヘッダーがあり（ディスカバリイベントヘッダー 5.2+を参照）、ユーザサーバリストデータブロックがそれに続きます（ユーザサーバリストデータブロックを参照）。ユーザサーバリストデータブロックはシリーズ 1 のブロックタイプ 77 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	ユーザサーバリストデータブロック

ユーザ設定ホスト重要度メッセージ

ユーザ設定ホスト重要度メッセージには、標準ディスカバリイベントヘッダーがあり（ディスカバリイベントヘッダー 5.2+を参照）、ユーザ重要度変更データブロックがそれに続きます（ユーザ重要度変更データブロック 4.7+を参照）。ユーザ重要度変更データブロックのブロックタイプは、シリーズ 1 ブロックタイプ 81 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー


	ユーザ重要度変更データブロック

属性メッセージ

次のイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、属性定義データブロック（4.7+ の定義属性データブロックを参照。シリーズ 1 ブロックタイプ 55）がそれに続きます。

ホスト属性を追加
ホスト属性を更新
ホスト属性を削除

これらのイベントは、それぞれ次の形式を使用します:

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	属性定義データブロック

属性値メッセージ

次のイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、ユーザ属性値データブロック（ユーザ属性値データブロック 4.7+を参照。シリーズ 1 ブロックタイプ 82）がそれに続きます。

ホスト属性値を設定
ホスト属性地を削除

これらのイベントは、それぞれ次の形式を使用します:

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	ユーザ属性値データブロック

ユーザサーバメッセージとオペレーティングシステムメッセージ

次のイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、ユーザ製品データブロック（ユーザ製品データブロック 5.1+を参照。シリーズ 1 ブロックタイプ 60）がそれに続きます。

オペレーティングシステム定義を設定
サーバ定義を設定
サーバの追加（Add Server）

これらのイベントは、それぞれ次の形式を使用します:

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	ユーザ製品データブロック

ユーザ プロトコルメッセージ

次のイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、ユーザプロトコルリストデータブロック（ユーザプロトコルリストデータブロック 4.7+を参照。シリーズ 1 ブロックタイプ 83）がそれに続きます。

プロトコルを削除
プロトコルを追加

これらのイベントは、それぞれ次の形式を使用します:

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	ユーザプロトコルリストデータブロック

ユーザ クライアントアプリケーションメッセージ

次のイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、ユーザクライアントアプリケーションリストデータブロック（ユーザクライアントアプリケーションリストデータブロックを参照。シリーズ 1 ブロックタイプ 60）がそれに続きます。

クライアントアプリケーションを削除
クライアントアプリケーションを追加

これらのイベントは、それぞれ次の形式を使用します:

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	ユーザクライアントアプリケーションリストデータブロック

スキャン結果を追加メッセージ

スキャン結果を追加イベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、スキャン結果データブロックがそれに続きます（スキャン結果データブロック 5.2+を参照）。スキャン結果データブロックのブロックタイプは、シリーズ 1 ブロックタイプ 142 です。

このイベントでは、次の形式を使用します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	スキャン結果データブロック

新規オペレーティングシステムメッセージ

新規 OS イベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、オペレーティングシステムフィンガープリントデータブロックがそれに続きます（オペレーティングシステムフィンガープリントデータブロック 5.1+を参照）。

このイベントでは、次の形式を使用します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	オペレーティングシステムフィンガープリントデータブロック

アイデンティティ 競合とアイデンティティタイムアウトシステムメッセージ

アイデンティティ競合イベントメッセージとアイデンティティタイムアウトイベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、アイデンティティデータブロックがそれに続きます（アイデンティティデータブロックを参照）。アイデンティティデータブロックのブロックタイプは、シリーズ 1 ブロックタイプ 94 です。これらのメッセージは、フィンガープリント送信元アイデンティティで競合またはタイムアウトが発生すると生成されます。

このイベントでは、次の形式を使用します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	アイデンティティデータブロック

ホスト IOC セットメッセージ

ホスト IOC セットメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、整数型データブロックがそれに続きます（整数型（INT32）データブロックを参照）。この整数型データブロックには、ホストの IOC セットの ID 番号を格納します。

このイベントでは、次の形式を使用します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	整数型データブロック

イベントタイプ別のユーザデータ構造

eStreamer は、ディスカバリイベントヘッダーで指定されたイベントタイプに基づいてユーザイベントメッセージを構築します。次の項では、各イベントタイプの概略構造を紹介します。

ユーザ変更メッセージ

次のイベントのどれかがシステム検出で発生すると、ユーザ変更メッセージが送信されます:

新規ユーザを検出しました（新規ユーザアイデンティティイベント — イベントタイプ 1004、サブタイプ 1）
ユーザが削除されます（ユーザアイデンティティを削除イベント — イベントタイプ 1004、サブタイプ3）
ユーザがドロップされます（ユーザアイデンティティをドロップ。ユーザ上限に到達イベント — イベントタイプ 1004、サブタイプ 4）

ユーザ変更イベントメッセージには、標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）があり、ユーザ情報データブロックがそれに続きます（6.0+ の情報データユーザブロックを参照）。ユーザ情報データブロックはシリーズ 1 ブロックタイプ 120 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	ユーザ情報データブロック

ユーザ情報更新メッセージブロック

システムがユーザのログインの変更（ユーザログインイベント — イベントタイプ 1004、サブタイプ2）を検出すると、ユーザ情報更新メッセージが送信されます。このブロックは、ユーザがログインに失敗したとき（失敗したユーザのログインイベント：イベントタイプ 1004、サブタイプ 5）、VPN ユーザがログインするとき（VPN ユーザのログインイベント：イベントタイプ 1004、サブタイプ 8）、または VPN ユーザがログオフするとき（VPN ユーザのログオフイベント：イベントタイプ 1004、サブタイプ 9）にも使用されます。

ユーザ情報更新イベントメッセージには標準ディスカバリイベントヘッダー（ディスカバリイベントヘッダー 5.2+を参照）とユーザログイン情報データブロックがあります（ユーザログイン情報データブロック 6.2+を参照）。ユーザログイン情報データブロックのブロックタイプは、シリーズ 1 ブロックタイプ 121 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ディスカバリイベントヘッダー
	ユーザログイン情報データブロック

ディスカバリ（シリーズ 1）ブロック

ほとんどのディスカバリイベントと接続イベントには、シリーズ 1 グループデータ構造の 1 つ以上のデータブロックがあります。シリーズ 1 データブロックタイプは、それぞれ特定の情報タイプを伝えます。ブロックタイプ番号は、ブロックのデータにするデータに先行するデータブロックヘッダーにあります。ブロックヘッダー形式については、データブロックヘッダーを参照してください。

シリーズ 1 データブロックヘッダーシリーズ

シリーズ 1 のデータブロックヘッダーには、シリーズ 2 ブロックヘッダーと同じく、ブロックのタイプ番号とブロック長を含む 2 つの 32 ビット整数フィールドがあります。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	データブロックタイプ
	データブロック長

コメントデータブロック長フィールドには、2 つのデータブロックヘッダーフィールドの 8 バイトを含むすべてのデータブロックでバイト数を格納します。

一部ブロックシリーズ 1 タイプでは、ブロックヘッダーの直後に生データが続きます。より複雑なブロックタイプでは、ヘッダーの後には標準固定長フィールドか、別のシリーズ 1 データブロックやブロックリストをカプセル化したシリーズ 1 プリミティブブロックが続きます。

シリーズ 1 プリミティブデータブロック

シリーズ 1 とシリーズ 2 のいずれのブロックにも、1 セットのプリミティブがあり、これで可変長ブロックリストと、さらに可変長の文字列と BLOB をメッセージ内にカプセル化します。これらのプリミティブブロックには、前述の標準シリーズ 1 のブロックヘッダーがあります。これらのプリミティブを使用するのは、他のシリーズ 1 データブロックのみです。所定のブロックタイプに任意の数値を含めることができます。プリミティブブロックの構造の詳細については、次の項を参照してください：

ホストディスカバリデータブロックと接続データブロック

ホストディスカバリイベントと接続イベントブロックタイプのリストについては、表 4-30を参照してください。ユーザイベントブロックタイプについては、表 4-86を参照してください。これらはすべてシリーズ 1 データブロックです。

次の表のエントリには、それぞれデータブロックを定義したサブセクションまでのリンクがあります。ブロックタイプごとに、ステータス（現在またはレガシー）が表示されます。現在のデータブロックが最新バージョンです。レガシーデータブロックは、製品の旧バージョンに使用するデータブロックであり、eStreamer でメッセージ形式は引き続き要求できます。

表 4-30 ホストディスカバリと接続データブロックタイプ
タイプ（Type）	目次	データブロックステータス	説明
0	文字列	現在（Current）	文字列データを格納します。詳細については、文字列データブロックを参照してください。
1	サブサーバ	現在（Current）	サーバで検出したサブサーバに関する情報を格納します。詳細については、サブサーバデータブロックを参照してください。
4	プロトコル	現在（Current）	プロトコルデータを格納します。詳細については、プロトコルデータブロックを参照してください。
7	整数型データ	現在（Current）	整数型（数値）データを格納します。詳細については、整数型（INT32）データブロックを参照してください。
10	BLOB	現在（Current）	バイナリデータの生ブロックを格納し、主にバナーに使用します。詳細については、BLOB データブロックを参照してください。
11	リスト	現在（Current）	その他のデータブロックリストを含みます。詳細については、リストデータブロックを参照してください。
14	VLAN	現在（Current）	VLAN 情報を格納します。詳細については、VLAN データブロックを参照してください。
20	侵入の影響アラート	現在（Current）	侵入影響アラート情報を格納します。侵入影響イベントアラートのヘッダーは、他のデータブロックは若干異なります。詳細については、侵入の影響アラートデータ 5.3 以上を参照してください。
31	汎用リスト	現在（Current）	たとえば、クライアントアプリケーションブロックなど、カプセル化する汎用リスト情報をブロックリストをホストプロファイルブロックに格納します。詳細については、汎用リストブロックを参照してください。
35	文字列情報	現在（Current）	文字列情報を格納します。たとえば、スキャン脆弱性データブロックで使用すると、文字列情報データブロックには CVE ID 番号データが格納されます。文字列情報データブロックを参照してください。
37	サーババナー	現在（Current）	サーババナーデータを格納します。詳細については、サーババナーデータブロックを参照してください。
38	属性アドレス	レガシー	ホスト属性アドレスを格納します（本製品の旧バージョンを参照のこと）。サクセサブロックは 146 です。
39	属性リスト項目	現在（Current）	ホスト属性リスト項目値を格納します。詳細については、属性リスト項目データブロックを参照してください。
42	ホストクライアントアプリケーション	レガシー	新規クライアントアプリケーションイベントのクライアントアプリケーション情報を格納します（本製品の旧バージョンを参照のこと）。
47	フルホストプロファイル	レガシー	ホストプロファイル情報一式を格納します（本製品の旧バージョンを参照のこと）。
48	属性値（Attribute Value）	現在（Current）	ホスト属性の ID 番号と値を格納します。詳細については、属性値データブロックを参照してください。
51	フルサブサーバ	現在（Current）	サーバで検出したサブサーバに関する情報を格納します。フルサーバ情報ブロックとフルホストプロファイルで参照します。各サブサーバの脆弱性情報を格納します。詳細については、フルサブサーバデータブロックを参照してください。
53	オペレーティングシステム（Operating System）	現在（Current）	バージョン 3.5+ のオペレーティングシステム情報を格納します。詳細については、オペレーティングシステムデータブロック 3.5+を参照してください。
54	ポリシーエンジン制御メッセージ	現在（Current）	ユーザポリシー制御の変更に関する情報を格納します。詳細については、ポリシーエンジン制御メッセージデータブロックを参照してください。
55	属性定義	現在（Current）	属性定義の情報を格納します。詳細については、4.7+ の定義属性データブロックを参照してください。
56	接続統計情報	レガシー	4.7 ～ 4.9.0 の接続統計イベントの情報を格納します（本製品の旧バージョンを参照のこと）。
57	ユーザプロトコル	現在（Current）	ユーザ入力のプロトコル情報を格納します。詳細については、ユーザプロトコルデータブロックを参照してください。
59	ユーザクライアントアプリケーション	レガシー	ユーザ入力のクライアントアプリケーションデータを格納します。詳細については、ユーザクライアントアプリケーションデータブロック 5.0 ～ 5.1を参照してください。ブロック 138 に置き換わります。
60	ユーザクライアントアプリケーションリスト	現在（Current）	ユーザクライアントアプリケーションデータブロックのリストを格納します。詳細については、ユーザクライアントアプリケーションリストデータブロックを参照してください。
61	IP 範囲指定	レガシー	IP アドレス範囲指定を格納します。詳細については、IP 範囲仕様データブロック 5.0 ～ 5.1.1.xを参照してください。ブロック 141 に置き換わります。
62	属性指定	現在（Current）	属性名と値を格納します。詳細については、属性指定データブロックを参照してください。
63	MAC アドレス指定	現在（Current）	MAC アドレス範囲指定を格納します。詳細については、MAC アドレス指定データブロックを参照してください。
64	IP アドレス指定	現在（Current）	IP と MAC アドレス指定ブロックリストを格納します。詳細については、アドレス指定データブロックを参照してください。
65	ユーザ製品	レガシー	サードパーティアプリケーション文字列マッピングなど、サードパーティアプリケーションからインポートしたホスト入力データを格納します。詳細については、ユーザ製品データブロック 5.0.xを参照してください。5.0 で導入したサクセサブロックタイプ 118 には、ブロックタイプ 65 と同じ構成があります。
66	接続チャンク	レガシー	接続チャンク情報を格納します。詳細については、接続チャンクデータブロック 5.0 ～ 5.1を参照してください。5.0 で導入したサクセサブロックタイプ 119 には、ブロックタイプ 66 と同じ構成があります。
67	フィックスリスト	現在（Current）	ホストに適用するフィックスを格納します。詳細については、フィックスリストデータブロックを参照してください。
71	汎用スキャン結果	レガシー	Nmap スキャンの結果を格納します（本製品の旧バージョンを参照のこと）。
72	スキャン結果	レガシー	サードパーティスキャンの結果を格納します（本製品の旧バージョンを参照のこと）。
76	ユーザサーバ	現在（Current）	ユーザ入力イベントのサーバ情報を格納します。詳細については、ユーザサーバデータブロックを参照してください。
77	ユーザサーバリスト	現在（Current）	ユーザサーバブロックのリストを格納します。詳細については、ユーザサーバリストデータブロックを参照してください。
78	ユーザホスト	現在（Current）	ユーザホスト入力イベントからのホスト範囲に関する情報を格納します。詳細については、ユーザホストデータブロック 4.7+を参照してください。
79	ユーザ脆弱性	レガシー	ホスト脆弱性に関する情報を格納します（本製品の旧バージョンを参照のこと）。バージョン 5.0 で導入したサクセサブロックのブロックタイプは 124 です。
80	ユーザホスト脆弱性の変更	現在（Current）	非アクティブ化した脆弱性のリスト、またはアクティブ化した脆弱性のリストを格納します。詳細については、ユーザ脆弱性変更データブロック 4.7+を参照してください。
81	ユーザ重要度	現在（Current）	ホストまたはホストの重要度の変更に関する情報を格納します。詳細については、ユーザ重要度変更データブロック 4.7+を参照してください。
82	ユーザ属性値	現在（Current）	ホストの属性値の変更を格納します。詳細については、ユーザ属性値データブロック 4.7+を参照してください。
83	ユーザプロトコルリスト	現在（Current）	ホストのプロトコルリストを示します。詳細については、ユーザプロトコルリストデータブロック 4.7+を参照してください。
85	脆弱性リスト	現在（Current）	ホストに適用する脆弱性を格納します。詳細については、ホスト脆弱性データブロック 4.9.0+を参照してください。
86	スキャン脆弱性	レガシー	スキャンで検出した脆弱性に関する情報を格納します（本製品の旧バージョンを参照のこと）。
87	オペレーティングシステムフィンガープリント	レガシー	オペレーティングシステムフィンガープリントのリストを格納します。詳細については、オペレーティングシステムフィンガープリントデータブロック 5.0 ～ 5.0.2を参照してください。バージョン 5.1 で導入したサクセサブロックのブロックタイプは 130 です。
88	サーバ情報	レガシー	サーバフィンガープリントで使用するサーバ情報を格納します（本製品の旧バージョンを参照のこと）。
89	ホスト/サーバ	レガシー	ホストサーバ情報を格納します（本製品の旧バージョンを参照のこと）。
90	フルホストサーバ	レガシー	ホストサーバ情報を格納します（本製品の旧バージョンを参照のこと）。
91	ホストプロファイル	レガシー	ホストのプロファイル情報を格納します。詳細については、ホストプロファイルデータブロック 5.2+を参照してください。バージョン 5.1 で導入したサクセサブロックのブロックタイプは 132 です。
92	フルホストプロファイル	レガシー	ホストプロファイル情報一式を格納します（本製品の旧バージョンを参照のこと）。データブロック 47 に置き換わります。
94	アイデンティティデータ	現在（Current）	ホストのアイデンティティデータを格納します。詳細については、アイデンティティデータブロックを参照してください。
95	ホスト MAC アドレス	現在（Current）	ホストの MAC アドレス情報を格納します。詳細については、ホスト MAC アドレス 4.9+を参照してください。
96	セカンダリホスト更新	現在（Current）	セカンダリセカンダリホストの更新で報告された MAC アドレス情報のリストを格納します。
97	Web アプリケーション（Web Application）	レガシー	Web アプリケーションデータのリストを格納します（本製品の旧バージョンを参照のこと）。バージョン 5.0 で導入したサクセサブロックのブロックタイプは 123 です。
98	ホスト/サーバ	レガシー	ホストサーバ情報を格納します（本製品の旧バージョンを参照のこと）。
99	フルホストサーバ	レガシー	ホストサーバ情報を格納します（本製品の旧バージョンを参照のこと）。
100	ホストクライアントアプリケーション	レガシー	新規クライアントアプリケーションイベントのクライアントアプリケーション情報を格納します（本製品の旧バージョンを参照のこと）。バージョン 5.0 で導入したサクセサブロックタイプ 122 には、ブロックタイプ 100 と同じ構造があります。
101	接続統計情報	レガシー	4.9.1+ の接続統計イベントの情報を格納します（本製品の旧バージョンを参照のこと）。
102	スキャン結果	レガシー	脆弱性に関する情報を格納しており、スキャン結果を追加イベントで使用します。スキャン結果データブロック 5.0 ～ 5.1.1.xを参照してください。
103	ホスト/サーバ	現在（Current）	ホストサーバ情報を格納します。詳細については、ホストサーバデータブロック 4.10.0+を参照してください。
104	フルホストサーバ	現在（Current）	ホストサーバ情報を格納します。詳細については、フルホストサーバデータブロック 4.10.0+を参照してください。
105	サーバ情報	レガシー	サーバフィンガープリントで使用するサーバ情報を格納します。詳細については、4.10.x、5.0 ～ 5.0.2 のサーバ情報データブロックを参照してください。5.0 で導入したサクセサブロックタイプ 117 には、ブロックタイプ 105 と同じ構成があります。
106	フルサーバ情報	現在（Current）	ホストで検出したサーバに関する情報を格納します。詳細については、フルサーバ情報データブロックを参照してください。
108	汎用スキャン結果	現在（Current）	Nmap スキャンで得た結果を格納します。詳細については、4.10.0+ の汎用スキャン結果データブロックを参照してください。
109	スキャン脆弱性	現在（Current）	サードパーティスキャンで検出した脆弱性に関する情報を格納します。4.10.0+のスキャン脆弱性データブロックを参照してください。
111	フルホストプロファイル	レガシー	ホストプロファイル情報一式を格納します。詳細については、フルホストプロファイルデータブロック 5.0 ～ 5.0.2を参照してください。データブロック 92 に置き換わります。
112	フルホストクライアントアプリケーション	現在（Current）	脆弱性リストとともに新規クライアントアプリケーションイベントのクライアントアプリケーション情報を格納します。詳細については、フルクライアントアプリケーションデータブロック 5.0+を参照してください。
115	接続統計情報	レガシー	5.0 ～ 5.0.2 の接続統計イベントの情報を格納します。詳細については、接続統計データブロック 5.0 ～ 5.0.2を参照してください。バージョン 5.1 で導入したサクセサブロックのブロックタイプは 126 です。
117	サーバ情報	現在（Current）	サーバフィンガープリントで使用するサーバ情報を格納します。詳細については、4.10.x、5.0 ～ 5.0.2 のサーバ情報データブロックを参照してください。
118	ユーザ製品	レガシー	サードパーティアプリケーション文字列マッピングなど、サードパーティアプリケーションからインポートしたホスト入力データを格納します。詳細については、ユーザ製品データブロック 5.0.xを参照してください。先行ブロックタイプ 65 は 5.0 で更新され、このブロックタイプと同じ構造があります。バージョン 5.1 で導入したサクセサブロックのブロックタイプは 132 です。
119	接続チャンク	レガシー	バージョン 4.10.1 ～ 5.1 の接続チャンク情報を格納します。詳細については、接続チャンクデータブロック 5.0 ～ 5.1を参照してください。サクセサブロックは 136 です。
122	ホストクライアントアプリケーション	現在（Current）	バージョン 5.0 + の新規クライアントアプリケーションイベントのクライアントアプリケーション情報を格納します。詳細については、5.0+ のホストクライアントアプリケーションデータブロックを参照してください。これはブロックタイプ 100 に置き換わります。
123	Web アプリケーション（Web Application）	現在（Current）	バージョン 5.0 +の Web アプリケーションデータを格納します。詳細については、5.0+ の Web アプリケーションデータブロックを参照してください。これはブロックタイプ 97 に置き換わります。
124	ユーザ脆弱性	現在（Current）	ホスト脆弱性に関する情報を格納します。ユーザ脆弱性データブロック 5.0+を参照してください。これはブロックタイプ 79 に置き換わります。
125	接続統計情報	レガシー	4.10.2 の接続統計イベントの情報を格納します（本製品の旧バージョンを参照のこと）。バージョン 5.1 で導入したサクセサブロックのブロックタイプは 115 です。
126	接続統計情報	レガシー	5.1 の接続統計イベントの情報を格納します。詳細については、接続統計データブロック 5.1を参照してください。これはブロックタイプ 115 に置き換わります。このブロックタイプはブロックタイプ 137 に置き換わります。
130	オペレーティングシステムフィンガープリント	現在（Current）	オペレーティングシステムフィンガープリントのリストを格納します。詳細については、オペレーティングシステムフィンガープリントデータブロック 5.1+を参照してください。これはブロックタイプ 87 に置き換わります。
131	モバイルDevice情報	現在（Current）	検出したモバイルデバイスのハードウェアに関する情報を格納します。詳細については、5.1+ のモバイル Device 情報データブロックを参照してください。
132	ホストプロファイル	レガシー	ホストのプロファイル情報を格納します。詳細については、フルホストプロファイルデータブロック 5.2.xを参照してください。これはブロックタイプ 91 に置き換わります。ブロック 139 に置き換わります。
134	ユーザ製品	現在（Current）	サードパーティアプリケーション文字列マッピングなど、サードパーティアプリケーションからインポートしたホスト入力データを格納します。詳細については、ユーザ製品データブロック 5.1+を参照してください。これは先行ブロックタイプ 118 に置き換わります。
135	フルホストプロファイル	レガシー	ホストプロファイル情報一式を格納します。詳細については、フルホストプロファイルデータブロック 5.1.1を参照してください。データブロック 111 に置き換わります。
136	接続チャンク	現在（Current）	接続チャンク情報を格納します。詳細については、6.1+ の接続チャンクデータブロックを参照してください。ブロック 119 に置き換わります。
137	接続統計情報	レガシー	5.1.1 の接続イベントの情報を格納します。詳細については、接続チャンクデータブロック 5.0 ～ 5.1を参照してください。これはブロックタイプ 126 に置き換わります。これはブロックタイプ 144 に置き換わります。
138	ユーザクライアントアプリケーション	現在（Current）	ユーザ入力のクライアントアプリケーションデータを格納します。詳細については、5.1.1+ のユーザクライアントアプリケーションデータブロックを参照してください。これはブロックタイプに置き換わります。
139	ホストプロファイル	現在（Current）	ホストのプロファイル情報を格納します。詳細については、ホストプロファイルデータブロック 5.2+を参照してください。これはブロックタイプ 132 に置き換わります。
140	フルホストプロファイル	レガシー	ホストプロファイル情報一式を格納します。詳細については、全ホストプロファイルデータブロック 5.3+を参照してください。データブロック 135 に置き換わります。
141	IP 範囲指定	現在（Current）	IP アドレス範囲指定を格納します。詳細については、5.2+ の IP アドレス範囲データブロックを参照してください。これはブロック 61 に置き換わります。
142	スキャン結果	現在（Current）	脆弱性に関する情報を格納しており、スキャン結果を追加イベントで使用します。スキャン結果データブロック 5.2+を参照してください。これはブロック 102 に置き換わります。
143	ホスト名/アドレス（Host IP）	現在（Current）	ホストの IP アドレスと最後の確認日時情報を格納します。詳細については、ホスト IP アドレスデータブロックを参照してください。
144	接続統計情報	レガシー	5.2.x. の接続イベントの情報を格納します。詳細については、接続統計データブロック 5.2.xを参照してください。これはブロックタイプ 137 に置き換わります。
146	属性アドレス	現在（Current）	5.2+ のホスト属性アドレスを格納します。詳細については、属性アドレスデータブロック 5.2+を参照してください。これはブロックタイプ 38 に取って代わります。
148	ユーザ IOC の変更	Current	ユーザの IOC への変更に関する情報が含まれています。詳細については、ユーザ IOC の変更データブロック 5.3+を参照してください。
149	フルホストプロファイル	現在（Current）	ホストプロファイル情報一式を格納します。詳細については、全ホストプロファイルデータブロック 5.3+を参照してください。データブロック 135 に置き換わります。
152	接続統計情報	レガシー	5.3+ の接続イベントの情報を格納します。詳細については、接続統計データブロック 5.3を参照してください。これはブロックタイプ 144 に置き換わります。
154	接続統計情報	レガシー	5.3 の接続イベントの情報を格納します。詳細については、接続統計データブロック 5.3.1を参照してください。これはブロックタイプ 152 に置き換わります。
155	接続統計情報	レガシー	5.4 の接続イベントの情報を格納します。詳細については、接続統計データブロック 5.4を参照してください。これはブロックタイプ 154 に置き換わります。
157	接続統計情報	レガシー	5.4.1 の接続イベントの情報を格納します。詳細については、接続統計データブロック 5.4.1を参照してください。これはブロックタイプ 155 に置き換わります。
160	接続統計情報	レガシー	5.4.1 の接続イベントの情報を格納します。詳細については、接続統計データブロック 6.0.xを参照してください。これはブロックタイプ 157 に置き換わります。
163	接続統計情報	現在（Current）	6.0+ の接続イベントの情報を格納します。詳細については、接続統計データブロック 6.2+を参照してください。これはブロックタイプ 160 に置き換わります。

文字列データブロック

文字列データブロックは、シリーズ 1 ブロックの文字列データ送信に使用します。他のシリーズ 1 データブロックで、主に、たとえば、オペレーティングシステムやサーバ名の記述に使用します。

空の文字列データブロック（文字列データを格納していない文字列データブロック）のブロック長値は 8 であり、ゼロバイトの文字列データが続きます。文字列値にコンテンツがなければ、空の文字列データブロックが返ります。たとえば、オペレーティングシステムのベンダーが不明な場合の、オペレーティングシステムデータブロックの OS ベンダー文字列フィールドなどが該当します。

文字列データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 0 です。

コメントこのデータブロックで返る文字列の終端は、必ずしも NULL ではありません（最後が 0 とは限りません）。

次の図に、文字列データブロックの形式を示します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	文字列ブロックタイプ（0）
	文字列ブロック長
	文字列データ...

次の表に、文字列データブロックのフィールドの説明を示します。

表 4-31 文字列データブロックのフィールド
フィールド	データタイプ	説明
文字列ブロックタイプ	uint32	文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	文字列データブロックヘッダーと文字列データを組み合わせた長さ。
文字列データ	string	文字列データが含まれています。文字列の末尾に終端文字（ヌルバイト）が含まれている場合があります。

BLOB データブロック

バイナリデータは BLOB データブロックで伝えることもできます。たとえば、システムがキャプチャしたサーババナーを BLOB データブロックで保存できます。BLOB データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 10 です。

次の図に、BLOB データブロックの形式を示します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	BLOB ブロックタイプ（10）
	BLOB ブロック長
	BLOB バイナリデータ...

次の表に、BLOB データブロックのフィールドの説明を示します。

表 4-32 BLOB データブロックフィールド
フィールド	データタイプ	説明
BLOB ブロックタイプ	uint32	BLOB データブロックを開始します。この値は常に `10` です。
BLOB ブロック長	uint32	BLOB データブロックのバイト数です。BLOB ブロックタイプとブロック長フィールドの 8 バイトと後続のバイナリデータの長さが含まれます。
バイナリデータ	変数（variable）	バイナリデータ（通常、サーババナー）を格納します。

リストデータブロック

リストデータブロックでは、シリーズ 1 データブロックのリストをカプセル化します。たとえば、TCP サーバのリストを送信する場合、データを含むサーバデータブロックはリストデータブロックにカプセル化されます。リストデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 11 です。

次の図に、リストデータブロックの基本的な形式を示します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	リストブロックタイプ（11）
	リストブロック長
	カプセル化されたデータブロック...

次の表では、リストデータブロックのフィールドについて説明します。

表 4-33 リストデータブロックのフィールド
フィールド	データタイプ	説明
リストブロックタイプ	uint32	リストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リストブロックとカプセル化されたデータのバイト数。たとえば、リストに 3 つのサブサーバデータブロックがある場合、その値は、サブサーバブロックのバイト数にリストブロックヘッダーの 8 バイトを加えた値になります。
カプセル化されたデータブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化したデータブロック。

汎用リストブロック

汎用リストデータブロックでは、シリーズ 1 データブロックのリストをカプセル化します。たとえば、ホストプロファイルデータブロックでクライアントアプリケーション情報を送信すると、クライアントアプリケーションデータブロックのリストは、汎用リストデータブロックでカプセル化されます。汎用リストデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 31 です。

次の図に、汎用リストのデータブロックの基本的な構造を示します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	汎用リストブロックタイプ（31）
	汎用リストブロック長
	カプセル化されたデータブロック...

次の表では、汎用リストデータブロックのフィールドについて説明します。

表 4-34 汎用リストデータブロックのフィールド
フィールド	バイト数	説明
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
カプセル化されたデータブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化したデータブロック。

サブサーバデータブロック

サブサーバデータブロックは、個々のサブサーバに関する情報を伝えます。これは同じホスト上で別のサーバに呼び出されたサーバであり、脆弱性に関連付けられています。サブサーバデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 1 です。

次の図は、サブサーバデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	サブサーバブロックタイプ（1）
	サブサーバブロック長
サブサーバ [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	サブサーバ名...
ベンダー [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	ベンダー名...
バージョンバージョン	文字列ブロックタイプ（0）
	文字列ブロック長
	バージョン...

次の表では、サブサーバデータブロックのフィールドについて説明します。

表 4-35 サブサーバデータブロックのフィールド
フィールド	データタイプ	説明
サブサーバブロックタイプ	uint32	サブサーバデータブロックを開始します。この値は常に `1` です。
サブサーバブロック長	uint32	サブサーバブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたサブサーバデータブロックの合計バイト数。
文字列ブロックタイプ	uint32	サブサーバ名を格納した文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプフィールドと長さフィールドにサブサーバ名のバイト数を加えたサブサーバ名文字列データブロックのバイト数。
サブサーバ名	string	サブサーバの名前。
文字列ブロックタイプ	uint32	サブサーバベンダーを格納した文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプフィールドと長さフィールドにベンダー名のバイト数を加えたベンダー名文字列データブロックのバイト数。
ベンダー名（Vendor Name）	string	サブサーバベンダー名。
文字列ブロックタイプ	uint32	サブサーババージョンを格納した文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプフィールドと長さフィールドにバージョンのバイト数を加えたサブサーババージョン文字列データブロックのバイト数。
バージョン	string	サブサーバ長

プロトコルデータブロック

このプロトコルデータブロックがプロトコルを定義します。ブロックタイプ、ブロック長、プロトコルを識別する IANA プロトコルだけのごく簡単データブロックです。リストデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 4 です。

次の図は、プロトコルデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	プロトコルブロックタイプ（4）
	プロトコルブロック長
	プロトコル

次の表では、プロトコルデータブロックのフィールドについて説明します。

表 4-36 プロトコルデータブロックのフィールド
フィールド	データタイプ	説明
プロトコルブロックタイプ	uint32	プロトコルデータブロックを開始します。この値は常に `4` です。
プロトコルブロック長	uint32	プロトコルデータブロックのバイト数。この値は常に `10` です。
プロトコル	uint16	IANA プロトコル番号、または Ethertype。扱いは、トランスポート層プロトコルとネットワーク層プロトコルでは異なります。トランスポート層プロトコルは、IANA プロトコル番号で識別します。次に例を示します。 `6` ：TCP `17` ：UDP ネットワーク層プロトコルは IEEE 登録 Ethertype の 10 進数形式で識別します。次に例を示します。 `2048` ：IP

整数型（INT32）データブロック

整数型（INT32）データブロックは、リストデータブロックで使用して 32 ビット整数型データを伝えます。

整数型データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 7 です。

次の図は、整数型データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	整数ブロック（7）
	整数ブロック長
	整数（Integer）

次の表では、整数型データブロックのフィールドについて説明します。

表 4-37 整数型データブロックのフィールド
フィールド	データタイプ	説明
整数型ブロックタイプ	uint32	整数型データブロックを開始します。値は常に `7` です。
整数ブロック長	uint32	整数型データブロックのバイト数。この値は常に `12` です。
整数（Integer）	uint32	整数値を格納します。

VLAN データブロック

VLAN データブロックには、ホストの VLAN タグ情報を格納します。VLAN データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 14 です。次の図は、VLAN データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	VLAN ブロックタイプ（14）
	VLAN ブロック長
	VLAN ID（Admin. VLAN ID）																VLAN タイプ								VLAN 優先順位

次の表では、VLAN データブロックのフィールドについて説明します。

表 4-38 VLAN データブロックのフィールド
フィールド	データタイプ	説明
VLAN ブロックタイプ	uint32	VLAN データブロックを開始します。この値は常に `14` です。
VLAN ブロック長	uint32	VLAN データブロックのバイト数。この値は常に `12` です。
VLAN ID（Admin. VLAN ID）	uint16	ホストがメンバーとして所属している VLAN を示す VLAN ID 番号を格納します。
VLAN タイプ	uint8	VLAN タグにカプセル化されたパケットのタイプ。 `0` ：イーサネット `1` ：トークンリング
VLAN 優先順位	uint8	VLAN タグに含まれる優先順位値。

サーババナーデータブロック

サーババナーデータブロックには、ホストで実行するサーバのバナーに関する情報があります。これにはサーバポート、プロトコル、バナーデータを格納します。サーババナーデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 37 です。

次の図は、サーババナーデータブロックの形式です。

コメント次の図のブロックタイプフィールドの横のアスタリスク（*）は、メッセージにシリーズ 1 データブロックのゼロ以上のインスタンスが含まれる可能性があることを示しています。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	サーババナーブロックタイプ（37）
	サーババナーブロック長
	ポート																プロトコル								BLOB ブロックタイプ								サーババナー（BLOB）
	BLOB ブロックタイプ（10）（続き）																								BLOB 長
	BLOB 長（続き）																								サーババナーデータ...
	サーババナーデータ（続き）.....

次の表では、サーババナーデータブロックのフィールドについて説明します。

表 4-39 サーババナーデータブロックのフィールド
フィールド	データタイプ	説明
サーババナーブロックタイプ	uint32	サーババナーデータブロックを開始します。この値は常に `37` です。
サーババナーブロック長	uint32	サーババナーブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたサーババナーデータブロックの合計バイト数。
[ポート（Port）]	uint16	サーバを実行するポート番号。
プロトコル	uint8	サーバのプロトコル番号。
BLOB ブロックタイプ	uint32	サーババナーデータを含む BLOB データブロックを開始します。この値は常に `10` です。
長さ（Length）	uint32	BLOB データブロックの合計バイト数（通常 264 バイト）。
バナー	byte[ n ]	パケットの最初の n バイトがサーバイベントに関わるバイトであり、 n は 256 以下です。

文字列情報データブロック

文字列情報データブロックには文字列データを格納します。たとえば、文字列情報データブロックは、スキャン脆弱性データブロックの Common Vulnerabilities and Exposures（CVE）識別文字列の伝達に使用します。文字列情報データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 35 です。

次の図は、文字列情報データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	文字列情報ブロックタイプ（35）
	文字列情報ブロック長
CVE ID	文字列ブロックタイプ（0）
	文字列ブロック長
	値...

次の表では、文字列情報データブロックのフィールドについて説明します。

表 4-40 文字列情報データブロックのフィールド
フィールド	データタイプ	説明
文字列情報ブロックタイプ	uint32	文字列情報データブロックを開始します。この値は常に `35` です。
文字列情報ブロック長	uint32	文字列情報データブロックヘッダーと文字列情報データを組み合わせた長さ。
文字列ブロックタイプ	uint32	値を含む文字列データブロックを開始します。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、値のバイト数を加えた値の文字列データブロックのバイト数。
値	string	文字列情報データブロックを使用した脆弱性のデータブロックの Common Vulnerabilities and Exposures（CVE）ID 番号の値。

属性アドレスデータブロック 5.2+

属性アドレスブロックデータは、属性リスト項目が含まれ、属性定義データブロック内で使用されます。このブロックタイプはシリーズ 1 ブロックグループのブロックタイプ 146 です。

次の図は、属性アドレスブロックの基本構造を示しています。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	属性アドレスブロックタイプ（146）
	属性アドレスブロック長
	属性 ID
	[IP アドレス（IP Address）]
	IP アドレス（続き）
	IP アドレス（続き）
	IP アドレス（続き）
	ビット

次の表は、属性アドレスデータブロックのフィールドについての説明です。

表 4-41 属性アドレスデータブロック 5.2+ のフィールド
フィールド	データタイプ	説明
属性アドレスブロックタイプ	uint32	属性アドレスブロックデータを開始します。この値は常に `146` です。
属性アドレスブロック長	uint32	属性アドレスデータブロックのバイト数（属性アドレスブロックタイプと長さ用の 8 バイト、およびそれに続く属性アドレスデータのバイト数を含む）。
属性 ID	uint32	影響を受ける属性の ID 番号（該当する場合）。
[IP アドレス（IP Address）]	uint8[16]	アドレスが自動的に割り当てられる場合は、ホストの IP アドレス。アドレスは IPv4 または IPv6 を使用できます。
ビット	uint32	IP アドレスが自動的に割り当てられた場合に、ネットマスクを計算するために使用される有効ビットが含まれます。

ユーザ IOC の変更データブロック 5.3+

ユーザ IOC の変更データブロックには、ユーザが行った IOC の変更に関する情報が含まれています。これは、ユーザホスト IOC の削除、ユーザホスト IOC の有効化、およびユーザホスト IOC の無効化レコード内で使用されます。このブロックタイプはシリーズ 1 ブロックグループのブロックタイプ 148 です。

次の図で、ユーザ IOC 変更データブロックの基本構造を示します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザ IOC の変更ブロックタイプ（148）
	[ユーザ ID（User ID）]
	ソースタイプ
[IP アドレス（IP Address）] 範囲	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IP 範囲仕様データブロック*
	IOC ID
	ターゲット UID

次の表で、ユーザ IOC 変更データブロックのフィールドについて説明します。

表 4-42 ユーザ IOC の変更データブロック 5.3+ フィールド
フィールド	データタイプ	説明
ユーザ IOC の変更ブロックタイプ	uint32	ユーザ IOC の変更データブロックを開始します。この値は、常に `148` です。
ユーザ ID（User ID）	uint32	IOC に変更を加えたユーザの ID 番号。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がクライアントデータを検出した場合、 `0` ユーザがクライアントデータを提供した場合、 `1` サードパーティスキャナがクライアントデータを検出した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでクライアントデータを提供した場合、 `3`
汎用リストブロックタイプ	uint32	IP アドレス範囲データを伝える IP 範囲仕様データブロック* で構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべての IP 範囲仕様データブロック* を含む汎用リストデータブロックのバイト数。
IP 範囲仕様データブロック*	変数（variable）	ユーザ入力の IP アドレス範囲に関する情報を含む IP 範囲仕様データブロック。このデータブロックの説明の詳細については、5.2+ の IP アドレス範囲データブロックを参照してください。
IOC ID	uint32	変更された IOC の ID 番号。
ターゲット UID	unit32	eStreamer 出力でサポートされているイベントでは使用されません。

属性リスト項目データブロック

属性リスト項目データブロックは、属性リスト項目を格納します。属性定義データブロック内で使用します。このブロックタイプはシリーズ 1 ブロックグループのブロックタイプ 39 です。

次の図は、属性リスト項目データブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	属性リスト項目ブロックタイプ（39）
	属性リスト項目ブロック長
	属性 ID
属性名	文字列ブロックタイプ（0）
	文字列ブロック長
	名前...

次の表では、属性リスト項目データブロックのフィールドについて説明します。

表 4-43 属性リスト項目データブロックのフィールド
フィールド	データタイプ	説明
属性リスト項目ブロックタイプ	uint32	属性リスト項目データブロックを開始します。この値は常に `39` です。
属性リスト項目ブロック長	uint32	属性リスト項目ブロックタイプと長さの 8 バイトに、後続の属性リスト項目データバイト数を加えた属性リスト項目データブロックの合計バイト数。
属性 ID	uint32	影響を受ける属性の ID 番号（該当する場合）。
文字列ブロックタイプ	uint32	属性リスト項目名の文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、属性リスト項目名のバイト数を加えた、属性リスト項目名の文字列データブロックの合計バイト数。
[名前（Name）]	string	属性リスト項目名。

属性値データブロック

属性値データブロックは、ホスト属性の属性ID 番号と値を伝えます。イベントのホストに適用される各属性の属性値データブロックは、フルホストプロファイルデータブロックのリストに格納します。属性値データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 48 です。

次の図は、属性値データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	属性値ブロックタイプ（48）
	属性値ブロック長
	属性 ID
	属性タイプ
	属性整数値
	文字列データブロック（0）
	文字列ブロック長
	属性値文字列...

次の表では、属性値データブロックのコンポーネントについて説明します。

表 4-44 属性値データブロックのフィールド
フィールド	データタイプ	説明
属性値ブロックタイプ	uint32	属性値データブロックを開始します。この値は常に `48` です。
属性値ブロック長	uint32	属性値ブロックタイプフィールドと長さフィールドの 8 バイトに、後続の属性ブロックデータのバイト数を加えた属性値データブロックの合計バイト数。
属性 ID	uint32	属性の ID 番号。
属性タイプ	uint32	影響を受ける属性のタイプ。値は以下のとおりです。 `0` ：値としてのテキストによる属性。文字列データを使用します `1` ：範囲の値による属性。整数型データを使用します `2` ：使用可能値のリストによる属性。整数型データを使用します `3` ：値としての URL による属性。文字列データを使用します `4` ：値としてのバイナリ BLOB による属性。文字列データを使用します
属性整数値	uint32	属性に整数値（該当する場合）。
文字列ブロックタイプ	uint32	属性名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプフィールドと長さフィールドに属性名のバイト数を加えた文字列データブロックのバイト数。
属性値（Attribute Value）	string	属性値。

フルサブサーバデータブロック

フルサーバデータブロックは、ホストで検出したサーバに関連付けられたサブサーバに関する情報を伝えます。サブサーバに関する情報には、ホスト上のサブサーバのベンダー、バージョン、関連 VDB、サードパーティの脆弱性などがあります。サブサーバは、固有の関連脆弱性があるサーバの読み込み可能なモジュールです。フルホストサーバデータブロックには、ホストで検出した各サーバのフルサブサーバデータブロックが含まれます。フルホストサーバデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 51 です。

コメント次の図で、シリーズ 1 データブロック名の横のアスタリスク（*）は、データブロックの複数のインスタンスが発生する可能性があることを示します。

次の図は、フルサブサーバデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	フルサブサーバブロックタイプ（51）
	フルサブサーバブロック長
	文字列ブロックタイプ（0）
	文字列ブロック長
	サブサーバ名文字列...
	文字列ブロックタイプ（0）
	文字列ブロック長
	サブサーバベンダー名文字列...
	文字列ブロックタイプ（0）
	文字列ブロック長
	サブサーババージョン文字列...
	汎用リストブロックタイプ（31）
	汎用リストブロック長
	（VDB）ホスト脆弱性データブロック
	汎用リストブロックタイプ（31）
	汎用リストブロック長
	（サードパーティスキャン）ホスト脆弱性データブロック*

次の表では、フルサブサーバデータブロックのコンポーネントについて説明します。

表 4-45 フルサブサーバデータブロックのフィールド
フィールド	データタイプ	説明
フルサブサーバブロックタイプ	uint32	フルサブサーバブロックを開始します。この値は常に `51` です。
フルサブサーバブロック長	uint32	フルサブサーバブロックタイプフィールドと長さフィールドの 8 バイトに、後続のフルサブサーバブロックのバイト数を加えたフルサブサーバデータブロックの合計バイト数。
文字列ブロックタイプ	uint32	サブサーバ名を格納した文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにサブサーバ名のバイト数を加えたサブサーバ名文字列データブロックのバイト数。
サブサーバ名	string	サブサーバ名。
文字列ブロックタイプ	uint32	サブサーバベンダー名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにサブサーバ名のバイト数を加えたベンダー名文字列データブロックのバイト数。
サブサーバベンダー名	string	サブサーバベンダーの名前。
文字列ブロックタイプ	uint32	サブサーババージョンを格納した文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにサブサーババージョンのバイト数を加えたサブサーババージョン文字列データブロックのバイト数。
サブサーババージョン	string	サブサーバ長
汎用リストブロックタイプ	uint32	VDB 脆弱性データを伝えるホスト脆弱性データブロックを構成する汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべてのホスト脆弱性データブロックを含む汎用リストデータブロックのバイト数。
VDB ホスト脆弱性ブロック*	変数（variable）	シスコで確認されたホスト脆弱性に関する情報を格納したホスト脆弱性データブロック。このデータブロックの説明の詳細については、ホスト脆弱性データブロック 4.9.0+を参照してください。
汎用リストブロックタイプ	uint32	サードパーティスキャン脆弱性データを伝えるホスト脆弱性データブロックを構成する汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべてのホスト脆弱性データブロックを含む汎用リストデータブロックのバイト数。
サードパーティスキャンホスト脆弱性データブロック*	変数（variable）	サードパーティの脆弱性のスキャナで確認されたホスト脆弱性に関する情報を格納したホスト脆弱性データブロック。このデータブロックの説明の詳細については、ホスト脆弱性データブロック 4.9.0+を参照してください。

オペレーティングシステムデータブロック 3.5+

バージョン 3.5+ のオペレーティングシステムデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 53 です。このブロックには、フィンガープリント Universally Unique Identifier（UUID）を格納します。次の図は、3.5+ のオペレーティングシステムデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	オペレーティングシステムブロックタイプ（53）
	オペレーティングシステムブロック長
	信頼度
OS フィンガープリント UUID	フィンガープリント UUID
	フィンガープリント UUID（続き）
	フィンガープリント UUID（続き）
	フィンガープリント UUID（続き）

次の表では、v3.5 オペレーティングシステムデータブロックのフィールドについて説明します。

表 4-46 オペレーティングシステムのデータブロック 3.5+ のフィールド
フィールド	データタイプ	説明
オペレーティングシステムデータブロックタイプ	uint32	オペレーティングシステムデータブロックを開始します。この値は常に `53` です。
オペレーティングシステムデータブロック長	uint32	オペレーティングシステムデータブロックのバイト数。この値は、常に、データブロックタイプフィールドと長さフィールドの 8 バイト、信頼度値の 4 バイト、そしてフィンガープリント UUID 値の 16 バイトからなる `28` です。
信頼度	uint32	信頼性の割合値。
フィンガープリント UUID	uint8[16]	オペレーティングシステムの固有識別子として機能するフィンガープリントID 番号（オクテット）。UUID は、シスコデータベース内のオペレーティングシステム名、ベンダー、およびバージョンにマップされます。

ポリシーエンジン制御メッセージデータブロック

ポリシーエンジン制御メッセージデータブロックは、ポリシータイプの制御メッセージを伝えます。ポリシーエンジン制御メッセージデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 54 です。

次の図は、ポリシーエンジン制御メッセージデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ポリシーエンジン制御メッセージブロックタイプ（54）
	ポリシーエンジン制御メッセージブロック長
	タイプ（Type）
Control メッセージ	文字列ブロックタイプ（0）
	文字列ブロック長
	制御メッセージ...

次の表では、ポリシーエンジン制御メッセージデータブロックのコンポーネントについて説明します。

表 4-47 ポリシーエンジン制御メッセージデータブロックのフィールド
フィールド	データタイプ	説明
ポリシーエンジン制御メッセージブロックタイプ	uint32	ポリシーエンジン制御メッセージデータブロックを開始します。この値は常に `54` です。
ポリシーエンジン制御メッセージ長さ	uint32	ポリシーエンジン制御ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のポリシーエンジン制御データのバイト数を加えたポリシーエンジン制御メッセージデータブロックの合計バイト数。
タイプ（Type）	uint32	イベントのポリシーのタイプを示します。
文字列ブロックタイプ	uint32	制御メッセージを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに制御メッセージのバイト数を加えた制御メッセージ文字列データブロックのバイト数。
制御メッセージ	uint32	ポリシーエンジンからの制御メッセージ。

4.7+ の定義属性データブロック

属性定義データブロックには、属性作成、変更、または削除イベントの更新属性定義が格納されます。属性定義データブロックは、ホスト属性追加イベント（イベントタイプ 1002、サブタイプ 6）、ホスト属性更新イベント（イベントタイプ 1002、サブタイプ 7）、ホスト属性削除イベント（イベントタイプ 1002、サブタイプ 8）で使用します。このブロックタイプはシリーズ 1 ブロックグループのブロックタイプ 55 です。

これらのイベントの詳細については、属性メッセージを参照してください。

次の図は、属性定義データブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	属性定義ブロックタイプ（55）
	属性定義ブロック長
	ソース
	UUID
	UUID（続き）
	UUID（続き）
	UUID（続き）
	ID
[名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	名前...
	属性タイプ
	属性カテゴリ
	整数型範囲の開始値
	整数型範囲の終了値
	自動割り当て IP アドレスフラグ
	属性リスト項目ブロックタイプ（39）																																属性一覧項目をリスト
	属性リスト項目ブロック長
項目をリスト	リストブロックタイプ（11）
	リストブロック長
	属性リスト項目...
	属性アドレスブロックタイプ（38）																																属性一覧アドレス
	属性アドレスブロック長
アドレス一覧	リストブロックタイプ（11）
	リストブロック長
	属性アドレスリスト...

次の表では、属性定義データブロックのフィールドについて説明します。

表 4-48 属性定義データブロックのフィールド
フィールド	データタイプ	説明
属性定義ブロックタイプ	uint32	属性定義データブロックを開始します。この値は常に `55` です。
属性定義ブロック長	uint32	属性定義データブロックタイプと長さの 8 バイトに、後続の属性定義データのバイト数を加えた属性定義データブロックのバイト数。
ソース	uint32	属性データの送信元にマッピングする ID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
UUID	uint8[16]	影響を受ける属性の固有識別子として機能する ID 番号。
属性 ID	uint32	影響を受ける属性の ID 番号（該当する場合）。
文字列ブロックタイプ	uint32	属性定義名の文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、属性定義名のバイト数を加えた、属性定義名の文字列データブロックの合計バイト数。
[名前（Name）]	string	属性定義名。
属性タイプ	uint32	属性のタイプ。値は以下のとおりです。 `0` ：値としてのテキストによる属性。文字列データを使用します `1` ：範囲の値による属性。整数型データを使用します `2` ：使用可能値のリストによる属性。整数型データを使用します `3` ：値としての URL による属性。文字列データを使用します `4` ：値としてのバイナリ BLOB による属性。文字列データを使用します
属性カテゴリ	uint32	属性カテゴリ
範囲の開始値	uint32	定義した属性の整数範囲内の最初の整数。
範囲の終了値	uint32	定義した属性の整数範囲の最後の整数。
自動割り当て IP アドレスフラグ	uint32	属性に基づいて IP アドレスが自動的に割り当てられるかどうかを示すフラグ。
リストブロックタイプ	uint32	属性リスト項目を伝える属性リスト項目データブロックリストで構成されたリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リスト内のバイト数。この数値は、リストブロックタイプフィールドと長さフィールドの 8 バイトに、カプセル化されたすべての属性リスト項目データブロックを加えた値です。このフィールドの後にはゼロか、さらに属性リスト項目のデータブロックが続きます。
属性リスト項目ブロックタイプ	uint32	最初の属性リスト項目データブロックを開始します。このデータブロックには、他の属性リスト項目データブロックを、リストブロック長フィールドで定義した上限まで続けることができます。
属性リスト項目ブロック長	uint32	ブロックタイプフィールドとヘッダーフィールドの 8 バイトに属性リスト項目のバイト数を加えた属性リスト項目文字列データブロックのバイト数。
属性リスト項目	変数（variable）	属性リスト項目データブロックに記載の属性リスト項目データ。
リストブロックタイプ	uint32	ホストの IP アドレスを属性とともに伝える属性アドレスデータブロックで構成されるリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リスト内のバイト数。この数値は、リストブロックタイプフィールドと長さフィールドの 8 バイトに、カプセル化されたすべての属性アドレスデータブロックを加えた値です。このフィールドの後にはゼロか、さらに属性アドレスデータブロックが続きます。
属性アドレスブロックタイプ	uint32	最初の属性アドレスデータブロックを開始します。このデータブロックには、他の属性アドレスデータブロックを、リストブロック長フィールドで定義した上限まで続けることができます。
属性アドレスブロック長	uint32	ブロックタイプフィールドとヘッダーフィールドの 8 バイトに属性アドレスのバイト数を加えた属性アドレスデータブロックのバイト数。
属性アドレス	変数（variable）	属性アドレスデータブロック 5.2+に記載されている属性アドレスデータ。

ユーザプロトコルデータブロック

ユーザプロトコルデータブロックには、追加したプロトコル、プロトコルのタイプ、ホストの IP アドレスの範囲と MAC アドレスの範囲に関する情報がプロトコルとともに格納されます。ユーザプロトコルデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 57 です。

次の図は、ユーザプロトコルデータブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザプロトコルブロックタイプ（57）
	ユーザプロトコルブロック長
[IP アドレス（IP Address）] 範囲	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IP 範囲仕様データブロック*
MAC アドレス範囲	汎用リストブロックタイプ（31）
	汎用リストブロック長
	MAC 範囲指定データブロック...
	プロトコルタイプ（Protocol Type）								プロトコル

次の表では、ユーザプロトコルデータブロックのフィールドについて説明します。

表 4-49 ユーザプロトコルデータブロックのフィールド
フィールド	バイト数	説明
ユーザプロトコルブロックタイプ	uint32	ユーザプロトコルデータブロックを開始します。この値は常に `57` です。
ユーザプロトコルブロック長	uint32	ユーザプロトコルブロックタイプフィールドと長さフィールドの 8 バイトに、後続のユーザプロトコルデータのバイト数を加えたユーザプロトコルデータブロックの合計バイト数。
汎用リストブロックタイプ	uint32	IP アドレス範囲データを伝える IP 範囲仕様データブロック* で構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべての IP 範囲仕様データブロック* を含む汎用リストデータブロックのバイト数。
IP 範囲仕様データブロック*	変数（variable）	ユーザ入力の IP アドレス範囲に関する情報を含む IP 範囲仕様データブロック。このデータブロックの説明の詳細については、5.2+ の IP アドレス範囲データブロックを参照してください。
汎用リストブロックタイプ	uint32	MAC アドレス範囲データを伝える MAC 範囲指定データブロックで構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべての MAC 範囲指定データブロックを含む汎用リストデータブロックのバイト数。
MAC 範囲指定データブロック*	変数（variable）	ユーザ入力の MAC アドレス範囲に関する情報を含む MAC 範囲指定データブロック。このデータブロックの説明の詳細については、MAC アドレス指定データブロックを参照してください。
プロトコルタイプ（Protocol Type）	uint8	プロトコルのタイプを示します。プロトコルには、IP などネットワーク層プロトコルの `0` 、または TCP や UDP などトランスポート層プロトコルの `1` があります。
プロトコル	uint16	データブロックに格納されるデータのプロトコルを示します。

5.1.1+ のユーザクライアントアプリケーションデータブロック

ユーザクライアントアプリケーションデータブロックには、クライアントアプリケーションデータの送信元に関する情報、データを追加したユーザの ID 番号、および IP アドレス範囲データブロックのリストが含まれます。バージョン 6.3 に追加されたペイロード ID は、レコードに関連付けられたアプリケーションインスタンスを指定します。ユーザクライアントアプリケーションデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 138 です。ブロックタイプ 59 を置換します。

次の図は、ユーザクライアントアプリケーションデータブロックの基本構造を示しています。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザクライアントアプリケーションブロックタイプ（138）
	ユーザクライアントアプリケーションブロック長
IP Range 仕様	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IP 範囲仕様データブロック*
	アプリケーションプロトコル ID
	クライアントアプリケーション ID
バージョン	文字列ブロックタイプ（0）
	文字列ブロック長
	バージョン...
	ペイロードタイプ（Payload Type）
	Web アプリケーション ID

次の表は、ユーザクライアントアプリケーションデータブロックのフィールドについての説明です。

表 4-50 ユーザクライアントアプリケーションデータブロックのフィールド
フィールド	バイト数	説明
ユーザクライアントアプリケーションブロックタイプ	uint32	ユーザクライアントアプリケーションデータブロックを開始します。この値は常に `138` です。
ユーザクライアントアプリケーションブロック長	uint32	ユーザクライアントアプリケーションデータブロックのバイトの合計数（ユーザクライアントアプリケーションブロックタイプと長さのフィールド用の 8 バイト、およびそれに続くユーザクライアントアプリケーションデータのバイト数を含む）。
汎用リストブロックタイプ	uint32	IP アドレス範囲データを伝える IP 範囲仕様データブロック* で構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべての IP 範囲仕様データブロック* を含む汎用リストデータブロックのバイト数。
IP 範囲仕様データブロック*	変数（variable）	ユーザ入力の IP アドレス範囲に関する情報を含む IP 範囲仕様データブロック。このデータブロックの説明の詳細については、5.2+ の IP アドレス範囲データブロックを参照してください。
アプリケーションプロトコル ID	uint32	アプリケーションプロトコルの内部 ID 番号（該当する場合）。
クライアントアプリケーション ID	uint32	専用クライアントアプリケーションの内部 ID 番号（該当する場合）。
文字列ブロックタイプ	uint32	クライアントアプリケーションバージョンを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	クライアントアプリケーションバージョン文字列データブロックのバイト数（文字列ブロックタイプと長さのフィールド、およびバージョンのバイト数を含む）。
バージョン	string	クライアントアプリケーションバージョン。
ペイロードタイプ（Payload Type）	uint32	このフィールドは下位互換性のために用意したものです。常に `0` です。
Web アプリケーション ID	uint32	Web アプリケーションの内部 ID 番号（該当する場合）。

ユーザクライアントアプリケーションリストデータブロック

ユーザクライアントアプリケーションデータブロックには、クライアントアプリケーションデータの送信元に関する情報、データを追加したユーザの ID 番号、クライアントアプリケーションブロックのリストを格納します。ユーザクライアントアプリケーションリストデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 60 です。

次の図は、ユーザクライアントアプリケーションリストデータブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザクライアントアプリケーションブロックタイプ（60）
	ユーザクライアントアプリケーションブロック長
	ソースタイプ
	ソース
ユーザクライアントアプリケーションリストブロック	汎用リストブロックタイプ（31）
	汎用リストブロック長
	ユーザクライアントアプリケーションリストデータブロック...

次の表では、ユーザクライアントアプリケーションリストデータブロックのフィールドについて説明します。

表 4-51 ユーザクライアントアプリケーションリストデータブロックのフィールド
フィールド	バイト数	説明
ユーザクライアントアプリケーションリストブロックタイプ	uint32	ユーザクライアントアプリケーションリストデータブロックを開始します。この値は常に `60` です。
ユーザクライアントアプリケーションリストブロック長	uint32	ユーザクライアントアプリケーションリストブロックタイプフィールドと長さフィールドの 8 バイトに、後続のユーザクライアントリストアプリケーションデータのバイト数を加えたユーザクライアントアプリケーションリストデータブロックの合計バイト数。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がクライアントデータを検出した場合、 `0` ユーザがクライアントデータを提供した場合、 `1` サードパーティスキャナがクライアントデータを検出した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでクライアントデータを提供した場合、 `3`
ソース	uint32	影響を受けるクライアントアプリケーションを追加した送信元にマッピングするID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
ユーザクライアントアプリケーションブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化したユーザクライアントアプリケーションデータブロック。ユーザクライアントアプリケーションデータブロックの詳細については、5.1.1+ のユーザクライアントアプリケーションデータブロックを参照してください。

5.2+ の IP アドレス範囲データブロック

5.2+ の IP アドレス範囲データブロックは IP アドレス範囲を伝えます。IP アドレス範囲データブロックは、ユーザプロトコル、ユーザクライアントアプリケーション、アドレス指定、ユーザ製品、ユーザサーバ、ユーザホスト、ユーザ脆弱性、ユーザ重要度、ユーザ属性値データブロックで使用します。IP アドレス範囲データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 141 です。

次の図は、IP アドレス範囲データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	IP アドレス範囲ブロックタイプ（141）
	IP アドレス範囲ブロック長
	IP アドレス範囲の開始
	IP アドレス範囲の開始（続き）
	IP アドレス範囲の開始（続き）
	IP アドレス範囲の開始（続き）
	IP アドレス範囲の最後
	IP アドレス範囲の最後（続き）
	IP アドレス範囲の最後（続き）
	IP アドレス範囲の最後（続き）

次の表では、IP アドレス範囲指定データブロックのコンポーネントについて説明します。

表 4-52 IP アドレス範囲データブロックのフィールド
フィールド	データタイプ	説明
IP アドレス範囲ブロックタイプ	uint32	IP アドレス範囲データブロックを開始します。この値は常に `61` です。
IP アドレス範囲ブロック長	uint32	IP アドレス範囲ブロックタイプフィールドと長さフィールドの 8 バイトに、後続の IP アドレス範囲データのバイト数を加えた IP アドレス範囲データブロックの合計バイト数。
IP アドレス範囲の開始	uint8[16]	IP アドレス範囲の開始 IP アドレス。
IP アドレス範囲の最後	uint8[16]	IP アドレス範囲の最終 IP アドレス。

属性指定データブロック

属性指定データブロックは属性名と値を伝えます。属性指定データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 62 です。

次の図は、属性指定データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	属性指定ブロックタイプ（62）
属性（Attribute） [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	属性名...
属性値	文字列ブロックタイプ（0）
	文字列ブロック長
	属性値...

次の表では、属性指定データブロックのコンポーネントについて説明します。

表 4-53 属性指定データブロックのフィールド
フィールド	データタイプ	説明
属性指定ブロックタイプ	uint32	属性指定データブロックを開始します。この値は常に 62 です。
文字列ブロックタイプ	uint32	属性名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに属性名のバイト数を加えた属性名文字列データブロックのバイト数。
属性値（Attribute Value）	uint32	属性の値。
文字列ブロックタイプ	uint32	属性名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに属性名のバイト数を加えた属性名文字列データブロックのバイト数。
属性名（Attribute Name）	uint32	属性の名前。

ホスト IP アドレスデータブロック

ホスト IP アドレスデータブロックは個々の IP アドレスを伝えます。IP アドレスには、IPv4 アドレスと IPv6 アドレスのいずれも使用できます。ホスト IP アドレスデータブロックは、ユーザプロトコル、アドレス指定、ユーザホストデータブロックで使用します。ホスト IP データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 143 です。

次の図は、ホスト IP アドレスデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ホスト IP アドレス指定ブロックタイプ（143）
	ホスト IP アドレスブロック長
	[IP アドレス（IP Address）]
	IP アドレス（続き）
	IP アドレス（続き）
	IP アドレス（続き）
	最後の確認日時

次の表では、ホスト IP アドレスデータブロックのコンポーネントについて説明します。

表 4-54 ホスト IP アドレスデータブロックのフィールド
フィールド	データタイプ	説明
ホスト IP アドレスブロックタイプ	uint32	ホスト IP アドレスデータブロックを開始します。この値は常に `143` です。
ホスト IP ブロック長	uint32	ホスト IP ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のホスト IP アドレスデータのバイト数を加えたホスト IP アドレスデータブロックの合計バイト数。
[IP アドレス（IP Address）]	uint8[16]	IP アドレス。これには、IPv4 または IPv6 のいずれも使用できます。
最後の確認日時	uint32	IP アドレスを前回検出した時刻を表す UNIX タイムスタンプ。

MAC アドレス指定データブロック

MAC アドレス指定データブロックは個々の MAC アドレスを伝えます。MAC アドレス指定データブロックは、ユーザプロトコル、アドレス指定、ユーザホストデータブロックで使用します。MAC アドレス指定データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 63 です。

次の図は、MAC アドレス指定データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	MAC アドレス指定ブロックタイプ（63）
	MAC アドレス指定ブロック長
	MAC ブロック 1								MAC ブロック 2								MAC ブロック 3								MAC ブロック 4
	MAC ブロック 5								MAC ブロック 6

次の表では、MAC アドレス指定データブロックのコンポーネントについて説明します。

表 4-55 MAC アドレス指定データブロックのフィールド
フィールド	データタイプ	説明
MAC アドレス指定ブロックタイプ	uint32	MAC アドレス指定データブロックを開始します。この値は常に `63` です。
MAC アドレス指定ブロック長	uint32	MAC アドレス指定ブロックタイプフィールドと長さフィールドの 8 バイトに、後続の MAC アドレス指定データのバイト数を加えた MAC アドレス指定データブロックの合計バイト数。
MAC アドレスブロックサイズ 1 ～ 6	uint8	順に並んだ MAC アドレスブロック。

アドレス指定データブロック

アドレス指定のデータブロックには、IP アドレス範囲指定と MAC アドレス指定のリストを格納します。アドレス指定データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 64 です。

次の図は、アドレス指定データブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	アドレス指定データブロックタイプ（64）
	アドレス指定ブロック長
[IP アドレス（IP Address）] 範囲ブロック	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IP アドレス範囲指定ブロック...
MAC アドレス（Address）ブロック	汎用リストブロックタイプ（31）
	汎用リストブロック長
	MAC アドレス指定データブロック...

次の表では、アドレス指定データブロックのフィールドについて説明します。

表 4-56 アドレス指定データブロックのフィールド
フィールド	バイト数	説明
アドレス指定データブロックタイプ	uint32	アドレス指定データブロックを開始します。この値は常に `64` です。
アドレス指定ブロック長	uint32	アドレス指定ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のアドレス指定データのバイト数を加えたアドレス指定データブロックの合計バイト数。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
IP アドレス範囲指定データブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化した IP アドレス範囲指定データブロック。詳細については、5.2+ の IP アドレス範囲データブロックを参照してください。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
MAC アドレス指定データブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化した MAC アドレス指定データブロック。詳細については、MAC アドレス指定データブロックを参照してください。

6.1+ の接続チャンクデータブロック

接続チャンクデータブロックは、接続データを伝えます。5 分間分を集約した接続ログデータを保存します。6.1+ バージョンでは、新しいフィールドとしてオリジナルクライアント IP アドレスを導入しました。接続チャンクデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 164 です。これはブロックタイプ 136 に置き換わります。

次の図は、接続チャンクデータブロックの形式を示しています。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	接続チャンクブロックタイプ（136）
	接続チャンクブロック長
	イニシエータ IP アドレス
	レスポンダ IP アドレス
	オリジナルクライアント IP アドレス
	開始時刻
	アプリケーションプロトコル
	レスポンダポート																プロトコル								接続タイプ
	NetFlow ディテクタ IP アドレス
	送信パケット数送信パケット数（続き）
	送信パケット数送信パケット数（続き）
	受信パケット数受信パケット数（続き）
	受信パケット数受信パケット数（続き）
	送信バイト数送信バイト数（続き）
	送信バイト数送信バイト数（続き）
	受信バイト数受信バイト数（続き）
	受信バイト数受信バイト数（続き）
	接続

次の表は、接続チャンクデータブロックのコンポーネントについての説明です。

表 4-57 接続チャンクデータブロックのフィールド
フィールド	データタイプ	説明
接続チャンクブロックタイプ	uint32	接続チャンクデータブロックを開始します。この値は常に `164` です。
接続チャンクブロック長	uint32	接続チャンクデータブロックのバイト数（接続チャンクブロックタイプと長さのフィールド用の 8 バイト、およびそれに続く接続チャンクデータのバイト数を含む）。
イニシエータ IP アドレス	uint8(4)	この接続タイプのイニシエータの IP アドレス。このアドレスは、オリジナルクライアントとレスポンダの IP アドレスに使用して、同一の接続を識別します。
レスポンダ IP アドレス	uint8(4)	この接続タイプのレスポンダの IP アドレス。このアドレスは、イニシエータとオリジナルクライアントの IP アドレスに使用して、同一の接続を識別します。
オリジナルクライアント IP アドレス	uint8(4)	要求の送信元であるプロキシの背後にあるホストの IP アドレス。これは、イニシエータとレスポンダの IP アドレスで使用して同一の接続を確認します。
開始時刻	uint32	接続チャンクの開始時刻。
アプリケーションプロトコル	uint32	接続で使用されたプロトコルの ID 番号。
レスポンダポート	uint16	接続チャンクでレスポンダが使用したポート。
プロトコル	uint8	ユーザ情報を含むパケットのプロトコル。
接続タイプ	uint8	接続の種類。
NetFlow ディテクタ IP アドレス	uint8[4]	IP アドレスオクテットの、接続を検出した NetFlow デバイスの IP アドレス。
送信パケット数	uint64	接続チャンクで送信されたパケット数。
受信パケット数	uint64	接続チャンクで受信されたパケット数。
送信バイト数	uint64	接続チャンクで送信されたバイト数。
受信バイト数	uint64	接続チャンクで受信されたバイト数。
接続	uint32	5 分間の接続数。

フィックスリストデータブロック

フィックスリストデータブロックはホストに適用するフィックスを伝えます。影響を受けるホストに適用される各フィックスのフィックスリストデータブロックは、ユーザ製品データブロックに格納します。フィックスリストデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 67 です。

次の図は、フィックスリストデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	フィックスリストブロックタイプ（67）
	フィックスリストブロック長
	フィックス...

次の表では、フィックスリストデータブロックのコンポーネントについて説明します。

表 4-58 フィックスリストデータブロックのフィールド
フィールド	データタイプ	説明
フィックスリストブロックタイプ	uint32	フィックスリストデータブロックを開始します。この値は常に `67` です。
フィックスリストブロック長	uint32	フィックスリストブロックタイプフィールドと長さフィールドの 8 バイトに、後続のフィックス識別データのバイト数を加えたフィックスリストデータブロックの合計バイト数。
フィックス ID	uint32	フィックスの ID 番号。

ユーザサーバデータブロック

ユーザサーバデータブロックには、ユーザ入力のサーバの詳細を格納します。ユーザサーバデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 76 です。

次の図は、ユーザサーバデータブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザサーバデータブロックタイプ（76）
	ユーザサーバブロック長
IP Range 仕様	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IP アドレス範囲の固有ブロック*
	ポート																プロトコル

次の表では、ユーザサーバデータブロックのフィールドについて説明します。

表 4-59 ユーザサーバデータブロックのフィールド
フィールド	バイト数	説明
ユーザサーバデータブロックタイプ	uint32	ユーザサーバデータブロックを開始します。この値は常に `76` です。
ユーザサーバブロック長	uint32	ユーザサーバブロックタイプフィールドと長さフィールドの 8 バイトに、後続のユーザサーバデータのバイト数を加えたユーザサーバデータブロックの合計バイト数。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
IP アドレス範囲指定データブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化した IP アドレス範囲指定データブロック。
[ポート（Port）]	uint16	サーバで使用するポート。
プロトコル	uint16	IANA プロトコル番号、または Ethertype。扱いは、トランスポート層プロトコルとネットワーク層プロトコルでは異なります。トランスポート層プロトコルは、IANA プロトコル番号で識別します。次に例を示します。 `6` ：TCP `17` ：UDP ネットワーク層プロトコルは IEEE 登録 Ethertype の 10 進数形式で識別します。次に例を示します。 `2048` ：IP

ユーザサーバリストデータブロック

ユーザサーバリストデータブロックには、ユーザ入力のサーバリストデータブロックを格納します。ユーザサーバリストデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 77 です。次の図は、ユーザサーバリストデータブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザサーバリストデータブロックタイプ（77）
	ユーザサーバリストブロック長
	ソースタイプ
	ソース
ユーザ（User）サーバブロック	汎用リストブロックタイプ（31）
	汎用リストブロック長
	ユーザサーバデータブロック*

次の表では、ユーザサーバリストデータブロックのフィールドについて説明します。

表 4-60 ユーザサーバリストデータブロックのフィールド
フィールド	バイト数	説明
ユーザサーバリストデータブロックタイプ	uint32	ユーザサーバリストデータブロックを開始します。この値は常に `77` です。
ユーザサーバリストブロック長	uint32	ユーザサーバリストブロックタイプフィールドと長さフィールドの 8 バイトに、後続のユーザサーバリストデータのバイト数を加えたユーザサーバリストデータブロックの合計バイト数。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がサーバデータを検出した場合、 `0` ユーザがサーバデータを提供した場合、 `1` サードパーティスキャナがサーバデータを検出した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでサーバデータを提供した場合、 `3`
ソース	uint32	サーバデータの送信元にマッピングするID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
ユーザサーバデータブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化したユーザサーバデータブロック。

ユーザホストデータブロック 4.7+

ユーザホストデータブロックは、ユーザ追加/削除ホストメッセージで使用し、ホスト範囲、ユーザホスト入力イベントから得られるユーザアイデンティティとソースアイデンティティに関する情報を格納します。ユーザホストデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 78 です。

次の図は、ユーザホストデータブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザホストブロックタイプ（78）
	ユーザホストブロック長
IP 範囲	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IP 範囲仕様データブロック*
MAC 範囲	汎用リストブロックタイプ（31）
	汎用リストブロック長
	MAC 範囲指定データブロック...
	ソース
	ソースタイプ

次の表では、ユーザホストデータブロックのフィールドについて説明します。

表 4-61 ユーザホストデータブロックのフィールド
フィールド	バイト数	説明
ユーザホストブロックタイプ	uint32	ユーザホストデータブロックを開始します。この値は常に `78` です。
ユーザホストブロック長	uint32	ユーザホストブロックタイプフィールドと長さフィールドの 8 バイトに、後続のユーザホストデータのバイト数を加えたユーザホストデータブロックの合計バイト数。
汎用リストブロックタイプ	uint32	IP アドレス範囲データを伝える IP 範囲仕様データブロック* で構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべての IP 範囲仕様データブロック* を含む汎用リストデータブロックのバイト数。
IP 範囲仕様データブロック*	変数（variable）	ユーザ入力の IP アドレス範囲に関する情報を含む IP 範囲仕様データブロック。このデータブロックの説明の詳細については、5.2+ の IP アドレス範囲データブロックを参照してください。
汎用リストブロックタイプ	uint32	MAC アドレス範囲データを伝える MAC 範囲指定データブロックで構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべての MAC 範囲指定データブロックを含む汎用リストデータブロックのバイト数。
MAC 範囲指定データブロック*	変数（variable）	ユーザ入力の MAC アドレス範囲に関する情報を含む MAC 範囲指定データブロック。このデータブロックの説明の詳細については、MAC アドレス指定データブロックを参照してください。
ソース	uint32	ホストデータを追加または更新した送信元にマッピングするID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がホストデータを検出した場合、 `0` ユーザがホストデータを提供した場合、 `1` サードパーティスキャナがホストデータを検出した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでホストデータを提供した場合、 `3`

ユーザ脆弱性変更データブロック 4.7+

ユーザ脆弱性変更データブロックには、非アクティブ化したホスト脆弱性、脆弱性を非アクティブ化したユーザ、脆弱性変更を提供した送信元に関する情報、重要度値を格納します。ユーザ脆弱性変更データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 80 です。前のユーザ脆弱性変更データブロックからの変更では、新規ソースタイプフィールドが加えられ、リストデータブロックの代わりに、汎用リストデータブロックで脆弱性非アクティブ化を保存するようになりました。このデータブロックは、ユーザ脆弱性変更メッセージで使用します（バージョン4.6.1+ のユーザ設定脆弱性メッセージを参照）。

次の図は、脆弱性変更データブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザ脆弱性変更データブロックタイプ（80）
	ユーザ脆弱性変更ブロック長
	ソース
	ソースタイプ
Vuln Ack ブロック	汎用リストブロックタイプ（31）
	汎用リストブロック長
	ユーザ脆弱性データブロック...*

次の表では、汎用リストデータブロックのフィールドについて説明します。

表 4-62 ユーザ脆弱性変更データブロックのフィールド
フィールド	バイト数	説明
ユーザ脆弱性変更データブロックタイプ	uint32	ユーザ脆弱性変更データブロックを開始します。この値は常に `80` です。
ユーザ脆弱性変更ブロック長	uint32	ホスト脆弱性ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のホスト脆弱性データのバイト数を加えたユーザ脆弱性変更データブロックの合計バイト数。
ソース	uint32	ホスト脆弱性変更値を更新または追加した送信元にマッピングされるID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がホスト脆弱性データを検出した場合、 `0` ユーザがホスト脆弱性データを提供した場合、 `1` サードパーティスキャナがホスト脆弱性データを検出した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでホスト脆弱性データを提供した場合、 `3`
タイプ（Type）	uint32	脆弱性のタイプ。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
ユーザ脆弱性データブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化したユーザ脆弱性データブロック。詳細については、ユーザ脆弱性データブロック 5.0+を参照してください。

ユーザ重要度変更データブロック 4.7+

ユーザ重要度データブロックには、ホスト重要度を変更したホストの IP アドレス範囲指定リスト、重要度値を更新したユーザの ID 番号、重要度値を提供する送信元に関する情報、重要度値を格納します。ユーザ重要度データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 81 です。前のユーザ重要度データブロックからの変更では、新規ソースタイプフィールドが加えられ、リストデータブロックの代わりに、汎用リストデータブロックで IP アドレスを保存するようになりました。

ユーザ設定ホスト重要度メッセージにあるように、ユーザ設定ホスト重要度メッセージでは、ユーザ重要度データブロックを使用します。

次の図は、ユーザ重要度データブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザ重要度データブロックタイプ（81）
	ユーザ重要度ブロック長
[IP アドレス（IP Address）] 範囲ブロック	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IP アドレス範囲指定ブロック...
	ソース
	ソースタイプ
	重要度値...

次の表では、ユーザ重要度データブロックのフィールドについて説明します。

表 4-63 ユーザ重要度データブロックのフィールド
フィールド	バイト数	説明
ユーザ重要度データブロックタイプ	uint32	ユーザ重要度データブロックを開始します。この値は常に `81` です。
ユーザ重要度ブロック長	uint32	ユーザ重要度ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のユーザ重要度データのバイト数を加えたユーザ重要度データブロックの合計バイト数。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
IP アドレス範囲指定データブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化した IP アドレス範囲指定データブロック。
ソース	uint32	ユーザ重要度値を更新または追加した送信元にマッピングされるID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がユーザ重要度値を提供した場合、 `0` ユーザがユーザ重要度値を提供した場合、 `1` サードパーティスキャナがユーザ重要度値を提供した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでユーザ重要度値を提供した場合、 `3`
重要度値	uint32	ユーザの重要度値。

ユーザ属性値データブロック 4.7+

ユーザ属性値データブロックには、属性値が変更されたホストを示す IP アドレス範囲のリストが、ユーザの ID 番号、属性値、その属性値を提供した送信元に関する情報、その属性値を格納した BLOB データブロックとともに格納されます。ユーザ属性値データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 82 です。前のユーザ属性値データブロックからの変更では、新規送信元タイプフィールドが加えられ、リストデータブロックの代わりに、汎用リストデータブロックで IP アドレスを保存するようになりました。

次の図は、ユーザ属性値データブロックの構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザ属性値データブロックタイプ（82）
	ユーザ属性値ブロック長
[IP アドレス（IP Address）] 範囲ブロック	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IP アドレス範囲指定ブロック...
	ソース
	ソースタイプ
	属性 ID
値	BLOB ブロックタイプ（10）
	BLOB ブロック長
	値...

次の表では、ユーザ属性値データブロックのフィールドについて説明します。

表 4-64 ユーザ属性値データブロックのフィールド
フィールド	バイト数	説明
ユーザ属性値データブロックタイプ	uint32	ユーザ属性値データブロックを開始します。この値は常に `82` です。
ユーザ属性値ブロック長	uint32	ユーザ属性値ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のユーザ属性ブロックデータのバイト数を加えた属性値データブロックの合計バイト数。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
IP アドレス範囲指定データブロック	変数（variable）	リストブロック長の最大バイト数を上限とした IP アドレス範囲指定データブロック（それぞれ開始 IP アドレスと終了 IP アドレスを含む）。
ソース	uint32	属性データを追加または更新した送信元にマッピングするID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がユーザ属性を提供した場合、 `0` ユーザが属性値を提供した場合、 `1` サードパーティスキャナがユーザ属性値を提供した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでユーザ属性値を提供した場合、 `3`
属性 ID	uint32	更新した属性の ID 番号（該当する場合）。
BLOB ブロックタイプ	uint32	BLOB データブロックを開始します。この値は常に `10` です。
BLOB ブロック長	uint32	BLOB データブロックのバイト数です。BLOB ブロックタイプとブロック長フィールドの 8 バイトと後続のバイナリデータの長さが含まれます。
値	変数（variable）	バイナリ形式でユーザ属性値を格納します。

ユーザプロトコルリストデータブロック 4.7+

ユーザプロトコルリストデータブロックには、プロトコルデータの送信元に関する情報、データを追加したユーザの ID 番号、プロトコルデータブロックのリストを格納します。ユーザプロトコルリストデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 83 です。ユーザプロトコルデータブロックの詳細については、ユーザプロトコルデータブロックを参照してください。

ユーザプロトコルメッセージにあるように、ユーザプロトコルメッセージでは、ユーザプロトコルリストデータブロックを使用します。

次の図は、ユーザプロトコルリストデータブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザプロトコルリストブロックタイプ（83）
	ユーザプロトコルリストブロック長
	ソースタイプ
	ソース
ユーザプロトコルブロック	汎用リストブロックタイプ（31）
	汎用リストブロック長
	ユーザプロトコルデータブロック...

次の表では、汎用リストデータブロックのフィールドについて説明します。

表 4-65 ユーザプロトコルリストデータブロックのフィールド
フィールド	バイト数	説明
ユーザプロトコルリストブロックタイプ	uint32	ユーザプロトコルリストデータブロックを開始します。この値は常に `83` です。
ユーザプロトコルリストブロック長	uint32	ユーザプロトコルリストブロックタイプフィールドと長さフィールドの 8 バイトに、後続のユーザプロトコルリストデータのバイト数を加えたユーザプロトコルリストデータブロックの合計バイト数。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がプロトコルデータを提供した場合、 `0` ユーザがプロトコルデータを提供した場合、 `1` サードパーティスキャナがプロトコルデータを提供した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでプロトコルデータを提供した場合、 `3`
ソース	uint32	影響を受けるプロトコルの送信元にマッピングするID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
ユーザプロトコルデータブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化されたユーザプロトコルデータブロック。

ホスト脆弱性データブロック 4.9.0+

ホスト脆弱性データブロックは、ホストに適用する脆弱性を伝えます。ホスト脆弱性データブロックごとに、1 回のイベントにおける 1 つのホストに関する 1 つの脆弱性について記述します。ホスト脆弱性データブロックは、フルホストプロファイル、フルホストサーバ、フルサブサーバデータブロックで表示されます。ホスト脆弱性データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 85 です。

次の図は、ホスト脆弱性データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ホスト脆弱性ブロックタイプ（85）
	ホスト脆弱性ブロック長
	ホストタイプ ID
	無効なフラグ								タイプ（Type）
	タイプ（続き）

次の表では、ホスト脆弱性データブロックのコンポーネントについて説明します。

表 4-66 ホスト脆弱性データブロックのフィールド
フィールド	データタイプ	説明
ホスト脆弱性ブロックタイプ	uint32	ホスト脆弱性データブロックを開始します。この値は常に `85` です。
ホスト脆弱性ブロック長	uint32	ホスト脆弱性ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のホスト脆弱性データのバイト数を加えたホスト脆弱性データブロックの合計バイト数。
ホストタイプ ID	uint32	脆弱性の ID 番号。
無効なフラグ	uint8	脆弱性がそのホストで有効であるかどうかを示す値。
タイプ（Type）	uint32	脆弱性のタイプ。

アイデンティティデータブロック

アイデンティティデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 94 です。アイデンティティデータブロックは、オペレーティングシステムやサーバフィンガープリント送信元のアイデンティティがいつ競合するか、あるいはいつタイムアウトになるかを示すアイデンティティの競合メッセージとアイデンティティタイムアウトメッセージで使用します。このデータブロックは、アクティブ送信元アイデンティティ（ユーザ、スキャナ、またはアプリケーション）と競合中であると報告されたアイデンティティを記述します。詳細については、アイデンティティ競合とアイデンティティタイムアウトシステムメッセージを参照してください。

次の図は、4.9+ のアイデンティティデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	アイデンティティデータブロックタイプ（94）
	アイデンティティデータブロック長
	アイデンティティデータ送信元タイプ
	アイデンティティデータ送信元 ID
アイデンティティ UUID	アイデンティティ UUID
	アイデンティティ UUID（続き）
	アイデンティティ UUID（続き）
	アイデンティティ UUID（続き）
	ポート																プロトコル
	サーバマップ ID

次の表では、シスコアイデンティティデータブロックのフィールドについて説明します。

表 4-67 アイデンティティデータブロックのフィールド
フィールド	データタイプ	説明
アイデンティティデータブロックタイプ	uint32	アイデンティティデータブロックを開始します。この値は常に `94` です。
アイデンティティデータブロック長	uint32	アイデンティティデータブロックのバイト数。この値は常に 40 です。内訳は、データブロックタイプフィールドと長さフィールド、および送信元タイプフィールドと ID フィールドの 16 バイト、フィンガープリント UUID 値の 16バイト、ポートの 2 バイト、プロトコルの 2 バイト、そして SM ID の 4 バイトです。
アイデンティティデータ送信元タイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がフィンガープリントデータを提供した場合、 `0` ユーザがフィンガープリントデータを提供した場合、 `1` サードパーティスキャナがフィンガープリントデータを提供した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでフィンガープリントデータを提供した場合、 `3`
アイデンティティデータ送信元 ID	uint32	フィンガープリントデータの送信元にマッピングするID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
UUID	uint8[16]	アイデンティティがオペレーティングシステムアイデンティティの場合、フィンガープリントの固有識別子として機能するオクテット形式の ID 番号。
[ポート（Port）]	uint16	アイデンティティがサーバアイデンティティの場合、サーバデータを含むパケットで使用するポートを示します。
プロトコル	uint16	アイデンティティがサーバアイデンティティの場合、ネットワークプロトコルの IANA 番号またはサーバデータを含むパケットが使用する Ethertype を示します。扱いは、トランスポート層プロトコルとネットワーク層プロトコルでは異なります。トランスポート層プロトコルは、IANA プロトコル番号で識別します。次に例を示します。 `6` ：TCP `7` ：UDP ネットワーク層プロトコルは IEEE 登録 Ethertype の 10 進数形式で識別します。次に例を示します。 `2048` ：IP
サーバマップ ID	uint32	アイデンティティがサーバアイデンティティの場合、サーバの ID、ベンダー、バージョンの組み合わせを表すサーバマッピング ID を示します。

ホスト MAC アドレス 4.9+

ホスト MAC アドレスデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 95 です。このブロックには、ホストデータのパケット存続時間の他、MAC アドレス、ホストのプライマリサブネット、ホストの最後の確認日時値を格納します。

次の図は、4.9+ の MAC アドレスデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ホスト MAC アドレスブロックタイプ（95）
	ホスト MAC アドレスブロック長
	TTL								MAC アドレス
	MAC アドレス（続き）																								プライマリ（Primary）
	最後の確認日時

次の表では、ホスト MAC アドレスデータブロックのフィールドについて説明します。

表 4-68 ホスト MAC アドレスデータブロックのフィールド
フィールド	データタイプ	説明
ホスト MAC アドレスデータブロックタイプ	uint32	ホスト MAC アドレスデータブロックを開始します。この値は常に `95` です。
ホスト MAC アドレスデータブロック長	uint32	ホスト MAC アドレスデータブロックのバイト数。この値は常に `20` です。内訳は、データブロックタイプフィールドと長さフィールドの 8 バイト、TTL の 1 バイト、MAC アドレスの 6 バイト、プライマリサブネットの 1 バイト、最後の確認日時値の 4 バイトです。
TTL	uint8	ホストのフィンガープリントを実行するために使用するパケットの TTL 値の違いを示します。
MAC アドレス	uint8 6	ホストの MAC アドレスを示します。
プライマリ（Primary）	uint8	ホストのプライマリサブネットを示しています。
最後の確認日時	uint32	トラフィックで前回ホストを確認した時刻を示します。

セカンダリホストの更新

セカンダリホスト更新データブロックには、ホストが存在する場所以外のサブネットをモニタリングするデバイスからセカンダリホスト更新として送信されるホストの情報を格納します。これは変更セカンダリ更新イベントで使用します（イベントタイプ 100 1、サブタイプ 31）。セカンダリホスト更新データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 96 です。

次の図は、セカンダリホスト更新データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	セカンダリホスト更新ブロックタイプ（96）
	セカンダリホスト更新ブロック長
	[IP アドレス（IP Address）]
	リストブロックタイプ（11）																																ホスト MAC アドレスリスト
	リストブロック長
ホスト MAC アドレス一覧	ホスト MAC アドレスブロックタイプ（95）
	ホスト MAC アドレスブロック長
	ホスト MAC アドレスデータブロック...

次の表では、ホスト更新データブロックのフィールドについて説明します。

表 4-69 セカンダリホスト更新データブロックのフィールド
フィールド	データタイプ	説明
セカンダリホスト更新ブロックタイプ	uint32	セカンダリホスト更新データブロックを開始します。この値は常に `96` です。
セカンダリホスト更新ブロック長	uint32	セカンダリホスト更新ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のホスト脆弱性データのバイト数を加えたセカンダリホスト更新データブロックの合計バイト数。
[IP アドレス（IP Address）]	uint8[4]	IP アドレスのオクテットの更新に、記載されているホストの IP アドレス。
リストブロックタイプ	uint32	ホスト MAC アドレスデータを伝えるホスト MAC アドレスブロックで構成されたリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リスト内のバイト数。この数値は、リストブロックタイプフィールドと長さフィールドの 8 バイトに、カプセル化されたすべてのホスト MAC アドレスデータブロックを加えた値です。このフィールドの後にはゼロか、さらにホスト MAC アドレスデータブロックが続きます。
ホスト MAC アドレスブロックタイプ	uint32	セカンダリホストを記述するホスト MAC アドレスデータブロックを開始します。この値は常に `95` です。
ホスト MAC アドレスデータブロック長	uint32	ホスト MAC アドレスデータブロックのバイト数。この値は常に `20` です。内訳は、データブロックタイプフィールドと長さフィールドの 8 バイト、TTL の 1 バイト、MAC アドレスの 6 バイト、プライマリサブネットの 1 バイト、最後の確認日時値の 4 バイトです。
ホスト MAC アドレスデータブロック	string	更新情報内のホスト MAC アドレス関連情報。

5.0+ の Web アプリケーションデータブロック

5.0+ の Web アプリケーションデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 123 です。このデータブロックは、検出した HTTP クライアント要求から得られた Web アプリケーションを記述します。

次の図は、5.0+ の Web アプリケーションデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	Web アプリケーションデータブロックタイプ（123）
	Web アプリケーションデータブロック長
	アプリケーション ID（Application ID）

次の表では、Web アプリケーションデータブロックのフィールドについて説明します。

表 4-70 Web アプリケーションデータブロックのフィールド
フィールド	データタイプ	説明
Web アプリケーションデータブロックタイプ	uint32	Web アプリケーションデータブロックを開始します。この値は常に `123` です。
Web アプリケーションデータブロック長	uint32	Web アプリケーションデータブロックタイプと長さの 8 バイトに、後続の ID フィールドのバイト数を加えた Web アプリケーションデータブロックのバイト数。
アプリケーション ID（Application ID）	uint32	Web アプリケーションのアプリケーション ID。

接続統計データブロック 6.2+

接続統計データブロックは、接続データメッセージで使用されます。3 番目の [セキュリティインテリジェンス（Security Intelligence）] フィールドが 6.2+ の接続統計データブロックに追加されました。バージョン 6.2+ の接続統計データブロックには、シリーズ 1 グループのブロックのブロックタイプ 168 が含まれています。これはブロックタイプ163 接続統計データブロック 6.1.xに置き換わります。

接続イベントレコードは、要求メッセージにイベントバージョン 13 とイベントコード 71 とともに拡張イベントフラグを設定して要求します。要求フラグを参照してください。ビット 23 を有効にすると、拡張イベントヘッダーがレコードに含まれます。

接続統計データメッセージの詳細については、接続統計データメッセージを参照してください。

次の図は、6.2+ の接続統計データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	接続統計データブロックタイプ（168）
	接続統計データブロック長
	デバイス ID（Device ID）
	入力ゾーン
	入力ゾーン（続き）
	入力ゾーン（続き）
	入力ゾーン（続き）
	出力ゾーン
	出力ゾーン（続き）
	出力ゾーン（続き）
	出力ゾーン（続き）
	入力インターフェイス
	入力インターフェイス（続き）
	入力インターフェイス（続き）
	入力インターフェイス（続き）
	出力インターフェイス
	出力インターフェイス（続き）
	出力インターフェイス（続き）
	出力インターフェイス（続き）
	イニシエータ IP アドレス
	イニシエータ IP アドレス（続き）
	イニシエータ IP アドレス（続き）
	イニシエータ IP アドレス（続き）
	レスポンダ IP アドレス
	レスポンダ IP アドレス（続き）
	レスポンダ IP アドレス（続き）
	レスポンダ IP アドレス（続き）
	オリジナルクライアント IP アドレス
	オリジナルクライアント IP アドレス（続き）
	オリジナルクライアント IP アドレス（続き）
	オリジナルクライアント IP アドレス（続き）
	ポリシーリビジョン
	ポリシーリビジョン（続き）
	ポリシーリビジョン（続き）
	ポリシーリビジョン（続き）
	ルール ID
	トンネルルール ID
	ルールアクション																ルールの理由
	ルールの理由（続き）																イニシエータポート
	レスポンダポート																TCP フラグ
	プロトコル								NetFlow ソース
	NetFlow ソース（続き）
	NetFlow ソース（続き）
	NetFlow ソース（続き）
	NetFlow ソース（続き）								インスタンス ID（Instance ID）																接続数カウンタ
	接続数カウンタ（続き）								最初のパケットタイムスタンプ
	最初のパケットタイムスタンプ（続き）								最終パケットタイムスタンプ
	最終パケットタイムスタンプ（続き）								イニシエータ送信パケット数
	イニシエータ送信パケット数（続き）
	イニシエータ送信パケット数（続き）								レスポンダ送信パケット数
	レスポンダ送信パケット数（続き）
	レスポンダ送信パケット数（続き）								イニシエータ送信バイト数
	イニシエータ送信バイト数（続き）
	イニシエータ送信バイト数（続き）								レスポンダ送信パケット数
	レスポンダ送信バイト数（続き）
	レスポンダ送信バイト数（続き）								イニシエータパケットドロップ
	イニシエータパケットドロップ（続き）
	イニシエータパケットドロップ（続き）								レスポンダパケットドロップ
	レスポンダパケットドロップ（続き）
	レスポンダパケットドロップ（続き）								ドロップしたイニシエータバイト数
	イニシエータバイトドロップ（続き）
	イニシエータバイトドロップ（続き）								レスポンダバイトドロップ
	レスポンダバイトドロップ（続き）
	レスポンダバイトドロップ（続き）								QOS 適用インターフェイス
	QOS 適用インターフェイス（続き）
	QOS 適用インターフェイス（続き）
	QOS 適用インターフェイス（続き）
	QOS インターフェイス（続き）								QOS ルール ID
	QOS ルール ID（続き）								ユーザ ID（User ID）
	ユーザ ID（続き）								アプリケーションプロトコル ID
	アプリケーションプロトコル ID（続き）								URL カテゴリ
	URL カテゴリ（続き）								URL レピュテーション
	URL レピュテーション（続き）								クライアントアプリケーション ID
	クライアントアプリケーション ID（続き）								Web アプリケーション ID
クライアント URL	Web アプリケーション ID（続き）								文字列ブロックタイプ（0）
	文字列ブロックタイプ（続き）								文字列ブロック長
	文字列ブロック長（続き）								クライアントアプリケーション URL...
NetBIOS [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	NetBIOS 名...
クライアントアプリケーションバージョン	文字列ブロックタイプ（0）
	文字列ブロック長
	クライアントアプリケーションバージョン...
	モニタルール 1
	モニタルール 2
	モニタルール 3
	モニタルール 4
	モニタルール 5
	モニタルール 6
	モニタルール 7
	モニタルール 8
	秒開始送信元/ 宛先								秒イニシエータ層								ファイルイベントカウント
	侵入イベントカウント																イニシエータの国
	レスポンダの国																クライアントのオリジナル国（Original Client Country）
	IOC 番号																送信元自律システム
	送信元自律システム（続き）																宛先自律システム
	宛先自律システム																SNMP 入力
	SNMP 出力																送信元 TOS								宛先 TOS
	送信元マスク								宛先マスク								セキュリティコンテキスト
	セキュリティコンテキスト
	セキュリティコンテキスト（続き）
	セキュリティコンテキスト（続き）
	セキュリティコンテキスト（続き）																VLAN ID（Admin. VLAN ID）
参照ホスト	文字列ブロックタイプ（0）
	文字列ブロック長
	参照ホスト...
ユーザエージェント	文字列ブロックタイプ（0）
	文字列ブロック長
	ユーザエージェント...
HTTP リファラ	文字列ブロックタイプ（0）
	文字列ブロック長
	HTTP リファラ...
	SSL 証明書フィンガープリント
	SSL 証明書フィンガープリント（続き）
	SSL 証明書フィンガープリント（続き）
	SSL 証明書フィンガープリント（続き）
	SSL 証明書フィンガープリント（続き）
	SSL ポリシー ID
	SSL ポリシー ID（続き）
	SSL ポリシー ID（続き）
	SSL ポリシー ID（続き）
	SSL ルール ID
	SSL 暗号スイート																SSL バージョン								SSL キー証明書統計
	SSL キー証明書統計（続き）																								実際の SSL アクション
	実際の SSL アクション（続き）								予期された SSL アクション																SSL フローステータス（SSL Flow Status）
	SSL フローステータス（続き）								SSL フローエラー
	SSL フローエラー（続き）								SSL フローメッセージ
	SSL フローメッセージ（続き）								SSL フローフラグ
	SSL フローフラグ（続き）
SSL サーバ名	SSL フローフラグ（続き）								文字列ブロックタイプ（0）
	文字列ブロックタイプ（0）（続き）								文字列ブロック長
	文字列ブロック長（続き）								SSL サーバ名...
	SSL URL カテゴリ
	SSL セッション ID
	SSL セッション ID（続き）
	SSL セッション ID（続き）
	SSL セッション ID（続き）
	SSL セッション ID（続き）
	SSL セッション ID（続き）
	SSL セッション ID（続き）
	SSL セッション ID（続き）
	SSL セッション ID の長さ								SSL チケット ID
	SSL チケット ID（続き）
	SSL チケット ID（続き）
	SSL チケット ID（続き）
	SSL チケット ID（続き）
	SSL チケット ID（続き）								SSL チケット ID の長さ								ネットワーク分析ポリシーリビジョン
	ネットワーク分析ポリシーリビジョン（続き）
	ネットワーク分析ポリシーリビジョン（続き）
	ネットワーク分析ポリシーリビジョン（続き）
	ネットワーク分析ポリシーリビジョン（続き）																エンドポイントプロファイル ID
	エンドポイントプロファイル ID（続き）																セキュリティグループ ID
	セキュリティグループ ID（続き）																ロケーション IPv6
	ロケーション IPv6（続き）
	ロケーション IPv6（続き）
	ロケーション IPv6（続き）
	ロケーション IPv6（続き）																HTTP レスポンス
DNS クエリ（DNS Query）	HTTP レスポンス（続き）																文字列ブロックタイプ（0）
	文字列ブロックタイプ（0）（続き）																文字列ブロック長
	文字列ブロック長（続き）																DNS クエリ...
	DNS レコードタイプ（DNS Record Type）																DNS レスポンスタイプ
	DNS TTL
	シンクホール UUID
	シンクホール UUID（続き）
	シンクホール UUID（続き）
	シンクホール UUID（続き）
	セキュリティインテリジェンスリスト 1
	セキュリティインテリジェンスリスト 2
	セキュリティインテリジェンスリスト 3

次の表では、6.2+ の接続統計データブロックのフィールドについて説明します。

表 4-71 接続統計データブロック 6.2+ のフィールド
フィールド	データタイプ	説明
接続統計データブロックタイプ	uint32	6.2+ の接続統計データブロックを開始します。値は常に `168` です。
接続統計データブロック長	uint32	接続統計データブロックのバイト数（接続統計ブロックタイプと長さのフィールド用の 8 バイト、およびそれに続く接続データのバイト数を含む）。
デバイス ID（Device ID）	uint32	接続イベントを検出したデバイス。
入力ゾーン	uint8[16]	ポリシー違反をトリガーしたイベントの入力セキュリティゾーン。
出力ゾーン	uint8[16]	ポリシー違反をトリガーしたイベントの出力セキュリティゾーン。
入力インターフェイス	uint8[16]	着信トラフィックのインターフェイス。
出力インターフェイス	uint8[16]	発信トラフィックのインターフェイス。
イニシエータ IP アドレス	uint8[16]	IP アドレスオクテットの、接続イベントを記述するセッションを開始したホストの IP アドレス。
レスポンダ IP アドレス	uint8[16]	IP アドレスオクテットの、開始ホストに応答したホストの IP アドレス。
オリジナルクライアント IP アドレス	uint8[16]	要求の送信元であるプロキシの背後にあるホストの IP アドレス（オクテットの IP アドレス）。
ポリシーリビジョン	uint8[16]	トリガーされた相関イベントに関連付けられているルールのリビジョン番号（該当する場合）。
ルール ID	uint32	イベントをトリガーしたルールの内部 ID（該当する場合）。
トンネルルール ID	uint32	イベントにトリガーをかけたトンネルルールの内部 ID（該当する場合）。
ルールアクション	uint16	そのルールに対してユーザインターフェイスで選択されたアクション（allow、block など）。
ルールの理由	uint32	イベントをトリガーしたルールの理由。
イニシエータポート	uint16	開始ホストにより使用されるポート。
レスポンダポート	uint16	応答ホストにより使用されるポート。
TCP フラグ	uint16	接続イベントのすべての TCP フラグを示します。
プロトコル	uint8	IANA 指定のプロトコル番号。
NetFlow ソース	uint8[16]	接続のデータをエクスポートした NetFlow 対応デバイスの IP アドレス。
インスタンス ID（Instance ID）	uint16	イベントを生成した管理対象デバイスの Snort インスタンスの数値 ID。
接続数カウンタ	uint16	同じ秒の間に発生する接続イベントを区別するために使用される値。
最初のパケットタイムスタンプ	uint32	セッションで最初のパケットが交換された日時の UNIX タイムスタンプ。
最終パケットタイムスタンプ	uint32	セッションで最後のパケットが交換された日時の UNIX タイムスタンプ。
イニシエータ送信パケット数	uint64	開始ホストからの送信パケット数。
レスポンダ送信パケット数	uint64	応答ホストが送信したパケット数。
イニシエータ送信バイト数	uint64	開始ホストからの送信バイト数。
レスポンダ送信バイト数	uint64	応答ホストから送信バイト数。
イニシエータパケットドロップ	uint64	レート制限により、セッションイニシエータからドロップしたパケット数。
レスポンダパケットドロップ	uint64	レート制限により、セッションレスポンダからドロップしたパケット数。
ドロップしたイニシエータバイト数	uint64	レート制限により、セッションイニシエータからドロップしたバイト数。
レスポンダバイトドロップ	uint64	レート制限により、セッションレスポンダからドロップしたバイト数。
QOS 適用インターフェイス	uint8[16]	レート制限された接続で、レート制限が適用されるインターフェイスの名前。
QOS ルール ID	uint32	接続に適用される QoS ルールの内部 ID 番号（該当する場合）。
ユーザ ID（User ID）	uint32	トラフィックを生成したホストの最終ログインユーザの内部 ID 番号。
アプリケーションプロトコル ID	uint32	アプリケーションプロトコルのアプリケーション ID。
URL カテゴリ	uint32	URL カテゴリの内部 ID 番号。
URL レピュテーション	uint32	URL レピュテーションの内部 ID 番号。
クライアントアプリケーション ID	uint32	専用クライアントアプリケーションの内部 ID 番号（該当する場合）。
Web アプリケーション ID	uint32	専用 Web アプリケーションの内部 ID 番号（該当する場合）。
文字列ブロックタイプ	uint32	クライアントアプリケーション URL の文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	クライアントアプリケーション URL の文字列データブロックのバイト数（文字列ブロックタイプと長さのフィールド用の 8 バイト、およびクライアントアプリケーション URL 文字列のバイト数を含む）。
クライアントアプリケーション URL	string	クライアントアプリケーションがアクセスする URL（該当する場合）（ `/files/index.html` など）。
文字列ブロックタイプ	uint32	ホストの NetBIOS 名の文字列データブロックを表示します。この値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプフィールドおよび文字列ブロック長フィールドの 8 バイトを含む文字列データブロック内のバイト数と NetBIOS 名文字列のバイト数。
NetBIOS 名	string	ホスト NetBIOS 名の文字列。
文字列ブロックタイプ	uint32	クライアントアプリケーションバージョンの文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	クライアントアプリケーションバージョンの文字列データブロックのバイト数（文字列ブロックタイプと長さフィールド用の 8 バイト、およびバージョンのバイト数を含む）。
クライアントアプリケーションバージョン	string	クライアントアプリケーションバージョン。
モニタルール 1	uint32	接続イベントに関連付けられている 1 番目のモニタルールの ID。
モニタルール 2	uint32	接続イベントに関連付けられている 2 番目のモニタルールの ID。
モニタルール 3	uint32	接続イベントに関連付けられている 3 番目のモニタルールの ID。
モニタルール 4	uint32	接続イベントに関連付けられている 4 番目のモニタルールの ID。
モニタルール 5	uint32	接続イベントに関連付けられている 5 番目のモニタルールの ID。
モニタルール 6	uint32	接続イベントに関連付けられている 6 番目のモニタルールの ID。
モニタルール 7	uint32	接続イベントに関連付けられている 7 番目のモニタルールの ID。
モニタルール 8	uint32	接続イベントに関連付けられている 8 番目のモニタルールの ID。
セキュリティインテリジェンス送信元/宛先	uint8	送信元または宛先の IP アドレスを IP ブラックリストに突き合わせるかどうか。
セキュリティインテリジェンス層	uint8	IP ブラックリストに一致した IP 層。
ファイルイベントカウント	uint16	同じ秒で発生するファイルイベントを区別するために使用される値。
侵入イベントカウント	uint16	同じ秒で発生する侵入イベントを区別するために使用される値。
イニシエータの国	uint16	開始ホストの国のコード。
レスポンダの国	uint 16	応答ホストの国のコード。
クライアントのオリジナル国（Original Client Country）	uint 16	要求を開始したプロキシの背後にあるホストの国コード。
IOC 番号	uint16	このイベントに関連付けられている侵害 ID 番号。
送信元自律システム	uint32	送信元の自律システム番号、起点またはピア。
宛先自律システム	uint32	宛先の自律システム番号、起点またはピア。
SNMP 入力	uint16	入力インターフェイスの SNMP インデックス。
SNMP 出力	uint16	出力インターフェイスの SNMP インデックス
送信元 TOS	uint8	着信インターフェイス用のタイプオブサービスバイト設定。
宛先 TOS	uint8	発信インターフェイス用のタイプオブサービスバイト設定。
送信元マスク	uint8	送信元アドレスプレフィックスマスク。
宛先マスク	uint8	宛先アドレスプレフィックスマスク。
セキュリティコンテキスト	uint8(16)	トラフィックが通過したセキュリティコンテキスト（仮想ファイアウォール）の ID 番号。マルチコンテキストモードの ASA FirePOWER デバイスでは、システムはこのフィールドにのみ入力することに注意してください。
VLAN ID（Admin. VLAN ID）	uint16	ホストがメンバーである VLAN を示す VLAN ID 番号。
文字列ブロックタイプ	uint32	参照ホストを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	参照ホスト文字列データブロックに含まれるバイト数（ブロックタイプとヘッダーフィールド用の 8 バイト、および参照ホストフィールドのバイト数を含む）。
参照ホスト	string	HTTP または DNS で提供されるホスト名情報。
文字列ブロックタイプ	uint32	ユーザエージェントを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ユーザエージェント文字列データブロックに含まれるバイト数（ブロックタイプとヘッダーフィールド用の 8 バイト、およびユーザエージェントフィールドのバイト数を含む）。
ユーザエージェント	string	セッションのユーザエージェントヘッダーフィールドからの情報。
文字列ブロックタイプ	uint32	HTTP リファラを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	HTTP リファラ文字列データブロックに含まれるバイト数（ブロックタイプとヘッダーフィールド用の 8 バイト、および HTTP リファラフィールドのバイト数を含む）。
HTTP リファラ	string	ページの発生元のサイト。これは HTTP トラフィック内の参照ヘッダー情報にあります。
SSL 証明書フィンガープリント	uint8[20]	SSL サーバ証明書の SHA1 ハッシュ。
SSL ポリシー ID	uint8[16]	接続を処理した SSL ポリシーの ID 番号。
SSL ルール ID	uint32	接続を処理した SSL ルールまたはデフォルトアクションの ID 番号。
SSL 暗号スイート	uint16	SSL 接続で使用される暗号スイート。値は 10 進形式で保存されます。値により指定されている暗号スイートの詳細については、 `www.iana.org/assignments/tls-parameters/tls-parameters.xhtml` を参照してください。
SSL バージョン	uint8	接続の暗号化に使用された SSL または TLS プロトコルバージョン。
SSL サーバ証明書ステータス	uint32	SSL 証明書のステータス。有効な値は次のとおりです。 `0` （チェックなし）：サーバ証明書のステータスは評価されませんでした。 `1` （不明）：サーバ証明書のステータスは判別できませんでした。 `2` （有効）：サーバ証明書は有効です。 `4` （自己署名済み）：サーバ証明書は自己署名です。 `16` （無効な発行者）：サーバ証明書に無効な発行者があります。 `32` （無効な署名）：サーバ証明書に無効な署名があります。 `64` （期限切れ）：サーバ証明書は期限切れです。 `128` （まだ有効でない）：サーバ証明書はまだ有効ではありません。 `256` （取り消し）：サーバ証明書は取り消されました。
実際の SSL アクション	uint16	SSL ルールに基づいて接続に対して実行されたアクション。ルールに指定されているアクションが不可能なことがあるため、これは予期していたアクションとは異なることがあります。有効な値は次のとおりです。 `0` ：「不明」 `1` ：「復号しない」 `2` ：「ブロックする」 `3` ：「リセットでブロック」 `4` ：「復号（既知のキー）」 `5` ：「復号（置換キー）」 `6` ：「復号（Resign）」
予期された SSL アクション	uint16	SSL ルールに基づいて接続に対して実行する必要があるアクション。有効な値は次のとおりです。 `0` ：「不明」 `1` ：「復号しない」 `2` ：「ブロックする」 `3` ：「リセットでブロック」 `4` ：「復号（既知のキー）」 `5` ：「復号（置換キー）」 `6` ：「復号（Resign）」
SSL フローステータス	uint16	SSL フローのステータス。アクションが実行された理由、またはエラーメッセージが出された理由を示す値です。有効な値は次のとおりです。 `0` ：「不明」 `1` ：「一致しない」 `2` ：「成功」 `3` ：「キャッシュされていないセッション」 `4` ：「不明の暗号化スイート」 `5` ：「サポートされていない暗号スイート」 `6` ：「サポートされていない SSL バージョン」 `7` ：「使用される SSL 圧縮」 `8` ：「パッシブモードで復号不可のセッション」 `9` ：「ハンドシェイクエラー」 `10` ：「復号エラー」 `11` ：「保留中のサーバ名カテゴリルックアップ」 `12` ：「保留中の共通名カテゴリルックアップ」 `13` ：「内部エラー」 `14` ：「使用できないネットワークパラメータ」 `15` ：「無効なサーバの証明書の処理」 `16` ：「サーバ証明書フィンガープリントが使用不可」 `17` ：「サブジェクト DN をキャッシュできません」 `18` ：「発行者 DN をキャッシュできません」 `19` ：「不明な SSL バージョン」 `20` ：「外部証明書のリストが使用できません」 `21` ：「外部証明書のフィンガープリントが使用できません」 `22` ：「内部証明書リストが無効」 `23` ：「内部証明書のリストが使用できません」 `24` ：「内部証明書が使用できません」 `25` ：「内部証明書のフィンガープリントが使用できません」 `26` ：「サーバ証明書の検証が使用できません」 `27` ：「サーバ証明書の検証エラー」 `28` ：「無効な操作」
SSL フローエラー	uint32	詳細な SSL エラーコード。これらの値はサポート目的で必要とされる場合があります。
SSL フローメッセージ	uint32	SSL ハンドシェイク時にクライアントとサーバとの間で交換されたメッセージ。詳細については、http://tools.ietf.org/html/rfc5246 を参照してください。 `0x00000001` ：NSE_MT__HELLO_REQUEST `0x00000002` ：NSE_MT__CLIENT_ALERT `0x00000004` ：NSE_MT__SERVER_ALERT `0x00000008` ：NSE_MT__CLIENT_HELLO `0x00000010` ：NSE_MT__SERVER_HELLO `0x00000020` ：NSE_MT__SERVER_CERTIFICATE `0x00000040` ：NSE_MT__SERVER_KEY_EXCHANGE `0x00000080` ：NSE_MT__CERTIFICATE_REQUEST `0x00000100` ：NSE_MT__SERVER_HELLO_DONE `0x00000200` ：NSE_MT__CLIENT_CERTIFICATE `0x00000400` ：NSE_MT__CLIENT_KEY_EXCHANGE `0x00000800` ：NSE_MT__CERTIFICATE_VERIFY `0x00001000` ：NSE_MT__CLIENT_CHANGE_CIPHER_SPEC `0x00002000` ：NSE_MT__CLIENT_FINISHED `0x00004000` ：NSE_MT__SERVER_CHANGE_CIPHER_SPEC `0x00008000` ：NSE_MT__SERVER_FINISHED `0x00010000` ：NSE_MT__NEW_SESSION_TICKET `0x00020000` ：NSE_MT__HANDSHAKE_OTHER `0x00040000` ：NSE_MT__APP_DATA_FROM_CLIENT `0x00080000` ：NSE_MT__APP_DATA_FROM_SERVER
SSL フローフラグ	uint64	暗号化接続のデバッグレベルフラグ。有効な値は次のとおりです。 `0x00000001` （NSE_FLOW__VALID）：他のフィールドを有効にするために設定する必要があります `0x00000002` （NSE_FLOW__INITIALIZED）：内部構造が処理可能です `0x00000004` （NSE_FLOW__INTERCEPT）：SSL セッションが代行受信されました
文字列ブロックタイプ	uint32	SSL サーバ名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	SSL サーバ名文字列データブロックに含まれるバイト数（ブロックタイプとヘッダーフィールド用の 8 バイト、および SSL サーバ名フィールドのバイト数を含む）。
SSL サーバ名	string	SSL Client Hello でサーバ名に指定された名前。
SSL URL カテゴリ	uint32	サーバ名と証明書の共通名から識別されるフローのカテゴリ。
SSL セッション ID	uint8[32]	クライアントとサーバがセッションの再利用に同意する場合に、SSL ハンドシェイク時に使用されるセッション ID の値
SSL セッション ID の長さ	uint8	SSL セッション ID の長さ。セッション ID は 32 バイトより長くすることはできませんが、32 バイト未満にすることはできます。
SSL チケット ID	uint8[20]	クライアントとサーバがセッションチケットの使用に同意する場合に使用されるセッションチケットのハッシュ。
SSL チケット ID の長さ	uint8	SSL チケット ID の長さ。チケット ID は 20 バイトより長くすることはできませんが、20 バイト未満であってもかまいません。
ネットワーク分析ポリシーリビジョン	uint8[16]	接続イベントに関連付けられているネットワーク分析ポリシーのリビジョン。
エンドポイントプロファイル ID	uint32	ISE により識別される、接続エンドポイントで使用されるデバイスのタイプの ID 番号。この番号は DC ごとに固有であり、メタデータで解決します。
セキュリティグループ ID	uint32	ポリシーに基づいて ISE によりユーザに割り当てられた ID 番号。
ロケーション IPv6	uint8[16]	ISE と通信するインターフェイスの IP アドレス。IPv4 または IPv6 のアドレスを使用できます。
HTTP レスポンス	uint32	HTTP 要求の応答コード。
文字列ブロックタイプ	uint32	DNS クエリを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	文字列データブロックのバイト数（文字列ブロックタイプと長さのフィールド用の 8 バイト、および DNS クエリ文字列のバイト数を含む）。
DNS クエリ（DNS Query）	string	DNS サーバに送信されたクエリの内容。
DNS レコードタイプ（DNS Record Type）	uint16	DNS レコードタイプの数値。
DNS レスポンスタイプ	uint16	DNS 応答タイプの数値。
DNS TTL	uint32	DNS レスポンスの存続期間（秒単位）。
シンクホール UUID	uin8[16]	このシンクホールオブジェクトに関連付けられているリビジョン UUID。
セキュリティインテリジェンスリスト 1	uint32	イベントに関連付けられているセキュリティインテリジェンスリスト。これは、関連メタデータのセキュリティインテリジェンスリストにマップされます。接続に関連付けられた 3 つのセキュリティインテリジェンスリストが存在する場合があります。
セキュリティインテリジェンスリスト 2	uint32	イベントに関連付けられているセキュリティインテリジェンスリスト。これは、関連メタデータのセキュリティインテリジェンスリストにマップされます。接続に関連付けられた 3 つのセキュリティインテリジェンスリストが存在する場合があります。
セキュリティインテリジェンスリスト 3	uint32	イベントに関連付けられているセキュリティインテリジェンスリスト。これは、関連メタデータのセキュリティインテリジェンスリストにマップされます。接続に関連付けられた 3 つのセキュリティインテリジェンスリストが存在する場合があります。

スキャン結果データブロック 5.2+

スキャン結果データブロックは、脆弱性を説明し、スキャン結果追加イベント内で使用されます（イベントタイプ 1002、サブタイプ 11）。スキャン結果データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 142 です。これはブロックタイプ 102 に置き換わります。IP アドレスフィールドはバージョン 5.2 で 16 バイトに増えました。

次の図は、スキャン結果データブロックの形式を示しています。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	スキャン結果ブロックタイプ（142）
	スキャン結果ブロック長
	ユーザ ID（User ID）
	スキャンタイプ
	[IP アドレス（IP Address）]
	IP アドレス（続き）
	IP アドレス（続き）
	IP アドレス（続き）
	ポート																プロトコル
	フラグ（Flag）																リストブロックタイプ（11）																脆弱性スキャンリスト
	リストブロックタイプ（11）																リストブロック長
脆弱性リスト	リストブロック長																スキャン脆弱性ブロックタイプ（109）
	スキャン脆弱性ブロックタイプ（109）																スキャン脆弱性ブロック長
	スキャン脆弱性ブロック長																脆弱性データ...
	リストブロックタイプ（11）																																汎用スキャン結果リスト
	リストブロック長
スキャン結果リスト	汎用スキャン結果ブロックタイプ（108）
	汎用スキャン結果ブロック長
	汎用スキャン結果...
ユーザ（User）製品リスト	汎用リストブロックタイプ（31）
	汎用リストブロック長
	ユーザ製品データブロック*

次の表は、スキャン結果データブロックのフィールドについての説明です。

表 4-72 スキャン結果データブロックのフィールド
フィールド	データタイプ	説明
スキャン結果ブロックタイプ	uint32	スキャン結果データブロックを開始します。この値は常に `142` です。
スキャン結果ブロック長	uint32	スキャン脆弱性データブロックのバイト数（接続統計ブロックタイプと長さのフィールド用の 8 バイト、およびそれに続くスキャン脆弱性データのバイト数を含む）。
ユーザ ID（User ID）	uint32	スキャン結果をインポートしたユーザ、またはスキャン結果を生成したスキャンを実行したユーザのユーザ ID 番号が含まれます。
スキャンタイプ	uint32	結果がシステムに追加された方法を示します。
[IP アドレス（IP Address）]	uint8[16]	IP アドレスオクテットの、結果の脆弱性によって影響を受けるホストの IP アドレス。
[ポート（Port）]	uint16	結果の脆弱性の影響を受ける、サブサーバで使用されるポート。
プロトコル	uint16	IANA プロトコル番号、または Ethertype。扱いは、トランスポート層プロトコルとネットワーク層プロトコルでは異なります。トランスポート層プロトコルは、IANA プロトコル番号で識別します。次に例を示します。 `6` ：TCP `17` ：UDP ネットワーク層プロトコルは IEEE 登録 Ethertype の 10 進数形式で識別します。次に例を示します。 `2048` ：IP
フラグ（Flag）	uint16	予約済
リストブロックタイプ	uint32	トランスポートスキャン脆弱性データを伝えるスキャン脆弱性データブロックで構成されるリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リスト内のバイト数。この数には、リストブロックタイプと長さのフィールド用の 8 バイトと、カプセル化されたすべてのスキャン脆弱性データブロックが含まれています。このフィールドには、ゼロ以上のスキャン脆弱性データブロックが続きます。
スキャン脆弱性ブロックタイプ	uint32	スキャン中に検出された脆弱性を記述するスキャン脆弱性データブロックを開始します。この値は常に `109` です。
スキャン脆弱性ブロック長	uint32	スキャン脆弱性データブロックのバイト数（接続統計ブロックタイプと長さのフィールド用の 8 バイト、およびそれに続くスキャン脆弱性データのバイト数を含む）。
脆弱性データ	string	各脆弱性に関する情報。
リストブロックタイプ	uint32	トランスポートスキャン脆弱性データを伝えるスキャン脆弱性データブロックで構成されるリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リスト内のバイト数。この数には、リストブロックタイプと長さのフィールド用の 8 バイトと、カプセル化されたすべてのスキャン脆弱性データブロックが含まれています。このフィールドには、ゼロ以上のスキャン脆弱性データブロックが続きます。
汎用スキャン結果ブロックタイプ	uint32	スキャン中に検出されたサーバおよびオペレーティングシステムを記述する汎用スキャン結果データブロックを開始します。この値は常に `108` です。
汎用スキャン結果ブロック長	uint32	汎用スキャン結果データブロックのバイト数（汎用スキャン結果ブロックタイプと長さのフィールド用の 8 バイト、およびそれに続くスキャン結果データのバイト数を含む）。
汎用スキャン結果データ	string	各スキャン結果に関する情報。
汎用リストブロックタイプ	uint32	サードパーティアプリケーションからのホスト入力データを伝送するユーザ製品データブロックを構成する、汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストデータブロックのバイト数（リストヘッダーと、カプセル化されたすべてのユーザ製品データブロックを含む）。
ユーザ製品データブロック*	変数（variable）	ホスト入力データを含むユーザ製品データブロック。このデータブロックの説明の詳細については、ユーザ製品データブロック 5.1+を参照してください。

ホストサーバデータブロック 4.10.0+

ホストサーバデータブロックは、ホストで検出したサーバに関する情報を伝えます。ここには、検出したサーバごとにブロックとともに、サーバが実行している Web アプリケーションの Web アプリケーションデータブロックのリストも格納します。ホストサーバデータブロックは、新規と変更された TCP サーバと UDP サーバのメッセージに含まれます。詳細については、サーバメッセージを参照してください。ホストサーバデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 103 です。

コメント次の図で、データブロック名の横のアスタリスク（*）は、データブロックの複数のインスタンスが発生する可能性があることを示します。

次の図は、ホストサーバデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	サーバブロックタイプ（103）
	サーバブロック長
	[ポート（Port）]																ヒット
	ヒット（続き）																前回の使用（Last Used）
サブサーバ情報	前回の使用（続き）																汎用リストブロックタイプ（31）
	汎用リストブロックタイプ（続き）																汎用リストブロック長
	汎用リストブロック長（続き）																サーバ情報ブロックタイプ（117）*
	信頼度
	汎用リストブロックタイプ（31）
	汎用リストブロック長
Web Application	Web アプリケーションブロックタイプ（123）*
	Web アプリケーションブロック長
	Web アプリケーションデータ...

次の表では、ホストサーバデータブロックのフィールドについて説明します。

表 4-73 ホストサーバデータブロックのフィールド
フィールド	データタイプ	説明
ホストサーバブロックタイプ	uint32	ホストサーバデータブロックを開始します。この値は常に `103` です。
ホストサーバブロック長	uint32	ホストサーバブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたホストサーバデータブロックの合計バイト数。
[ポート（Port）]	uint16	サーバが実行しているポート番号。
ヒット	uint32	サーバが受信したヒット数。
前回の使用（Last Used）	uint32	システムが使用中のサーバを検出した前回時刻を表す UNIX タイムスタンプ。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたサブサーバ情報データブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
サーバ情報データブロック*	変数（variable）	リストブロック長の最大バイト数を上限としたサーバ情報データブロック。詳細は、4.10.x、5.0 ～ 5.0.2 のサーバ情報データブロックを参照してください。
信頼度	uint32	信頼度のパーセンテージ。
汎用リストブロックタイプ	uint32	包括的データブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	包括的ブロックとカプセル化された Web アプリケーションデータブロックのバイト数。この数値は、カプセル化された Web アプリケーションデータブロックすべてにバイト数と汎用リストブロックの 8 バイトのヘッダーフィールドを示します。
Web アプリケーションデータブロック*	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化した Web アプリケーションデータブロック。詳細は、5.0+ の Web アプリケーションデータブロックを参照してください。

フルホストサーバデータブロック 4.10.0+

フルホストサーバデータブロックは、サーバポート、使用頻度と最新の更新、データ正確性の信頼度、シスコそのホストのサーバに関するサードパーティ脆弱性などサーバに関する情報を伝えます。フルホストサーバデータブロックには、そのサーバの各サブサーバのフルサブサーバ情報データブロックを格納します。各フルホストプロファイルデータブロックには、ホスト上の各 TCP サーバと UDP サーバのフルホストサーバデータブロックを格納します。フルホストサーバデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 104 です。

次の図は、フルサーバデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	フルサーバブロックタイプ（104）
	フルサーバブロック長
	[ポート（Port）]																ヒット
サブサーバ - シスコ	ヒット（続き）																汎用リストブロックタイプ（31）
	汎用リストブロックタイプ（続き）																汎用リストブロック長
	汎用リストブロック長（続き）																フルサーバ情報データブロック（106）*
サブサーバ - ユーザ（User）	汎用リストブロックタイプ（31）
	汎用リストブロック長
	フルサーバ情報データブロックタイプ（106）*
サブサーバ - スキャナ	汎用リストブロックタイプ（31）
	汎用リストブロック長
	フルサーバ情報データブロック（106）*
サブサーバ - Application	汎用リストブロックタイプ（31）
	汎用リストブロック長
	フルサーバ情報データブロック（106）*
	信頼度
サーババナー	BLOB ブロックタイプ（10）
	BLOB ブロック長
	サーババナーデータ...
VDB 脆弱性	汎用リストブロックタイプ（31）
	汎用リストブロック長
	（VDB）ホスト脆弱性データブロック（85）*
サードパーティ/VDB 脆弱性	汎用リストブロックタイプ（31）
	汎用リストブロック長
	（サードパーティ/VDB）ホスト脆弱性データブロック（85）*
サードパーティホスト脆弱性	汎用リストブロックタイプ（31）
	汎用リストブロック長
	（サードパーティ）ホスト脆弱性データブロック（85）*
Web Application	汎用リストブロックタイプ（31）
	汎用リストブロック長
	Web アプリケーションデータ（123）*

次の表では、フルサーバデータブロックのコンポーネントについて説明します。

表 4-74 フルホストサーバデータブロック 4.10.0+ のフィールド
フィールド	データタイプ	説明
フルサーバブロックタイプ	uint32	フルサーバデータブロックを開始します。この値は常に `104` です。
フルサーバブロック長	uint32	フルサーバブロックタイプフィールドと長さフィールドの 8 バイトに、後続のフルサーバデータのバイト数を加えたフルサーバデータブロックの合計バイト数。
[ポート（Port）]	uint16	サーバポート番号。
ヒット	uint32	サーバが受信したヒット数。
汎用リストブロックタイプ	uint32	検出したサブサーバデータでデータブロックを構成する汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべてのサブサーバ情報データブロックを含む汎用リストデータブロックのバイト数。
サブサーバ情報 - シスコデータブロック *	変数（variable）	シスコが検出したホストサーバのサブサーバに関する情報を含むフルサーバ情報データブロック。このデータブロックの説明の詳細については、フルサーバ情報データブロックを参照してください。
汎用リストブロックタイプ	uint32	ユーザが追加したサブサーバデータを伝えるサブサーバ情報データブロックで構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべてのサーバ情報データブロックを含む汎用リストデータブロックのバイト数。
サブサーバ情報 - ユーザが追加したデータブロック *	変数（variable）	ユーザが検出したホストサーバのサブサーバに関する情報を含むフルサーバ情報データブロック。このデータブロックの説明の詳細については、フルサーバ情報データブロックを参照してください。
汎用リストブロックタイプ	uint32	スキャナが追加したサブサーバデータを伝えるサブサーバ情報データブロックで構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべてのサブサーバ情報データブロックを含む汎用リストデータブロックのバイト数。
サブサーバ情報 - スキャンで追加したデータブロック *	変数（variable）	スキャナが検出したホストサーバのサブサーバに関する情報を含むフルサーバ情報データブロック。このデータブロックの説明の詳細については、フルサーバ情報データブロックを参照してください。
汎用リストブロックタイプ	uint32	アプリケーションが追加したサブサーバデータを伝えるサブサーバ情報データブロックで構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべてのサブサーバ情報データブロックを含む汎用リストデータブロックのバイト数。
サブサーバ情報 - アプリケーションが追加したデータブロック *	変数（variable）	アプリケーションが検出したホストサーバのサブサーバに関する情報を含むフルサーバ情報データブロック。このデータブロックの説明の詳細については、フルサーバ情報データブロックを参照してください。
信頼度	uint32	フルサーバデータの正しい識別におけるシスコの信頼度のパーセンテージ。
BLOB ブロックタイプ	uint32	バナーデータを含む BLOB データブロックを開始します。この値は常に `10` です。
BLOB ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに、バナーのバイト数を加えた BLOB データブロックのバイト数。
サーババナーデータ	byte[ n ]	パケットの最初の n バイトがサーバイベントに関わるバイトであり、 n は 256 以下です。
汎用リストブロックタイプ	uint32	シスコ脆弱性データを搬送するホスト脆弱性データブロックで構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべてのホスト脆弱性データブロックを含む汎用リストデータブロックのバイト数。
（VDB）ホスト脆弱性データブロック*	変数（variable）	脆弱性データベース（VDB）でホスト脆弱性に関する情報を格納したホスト脆弱性データブロック。このデータブロックの説明の詳細については、ホスト脆弱性データブロック 4.9.0+を参照してください。
汎用リストブロックタイプ	uint32	サードパーティスキャナで得られ、すでに VDB に登録されている脆弱性に関する情報を格納したサードパーティホスト脆弱性データを伝送するホスト脆弱性データブロックで構成された、汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべてのホスト脆弱性データブロックを含む汎用リストデータブロックのバイト数。
（サードパーティ/ VDB）ホスト脆弱性データブロック*	変数（variable）	サードパーティスキャナで得られ、脆弱性データベース（VDB）に登録されているホスト脆弱性に関する情報を格納したホスト脆弱性データブロック。このデータブロックの説明の詳細については、ホスト脆弱性データブロック 4.9.0+を参照してください。
汎用リストブロックタイプ	uint32	サードパーティスキャナで生成したサードパーティホスト脆弱性データを伝送する、ホスト脆弱性データブロックで構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべてのホスト脆弱性データブロックを含む汎用リストデータブロックのバイト数。
サードパーティスキャンホスト脆弱性データブロック*	変数（variable）	サードパーティスキャナで識別されたが VDB には登録されていない脆弱性に関する、サードパーティ脆弱性データを含むホスト脆弱性データブロック。このデータブロックの説明の詳細については、ホスト脆弱性データブロック 4.9.0+を参照してください。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化された Web アプリケーションデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
Web アプリケーションデータブロック*	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化した Web アプリケーションデータブロック。

4.10.x、5.0 ～ 5.0.2 のサーバ情報データブロック

サーバ情報データブロックは、サーバ ID、サーバベンダーとバージョン、送信元情報など、サーバに関する情報を伝えます。サーバ情報データブロックのブロックタイプは、4.10.x のシリーズ 1 ブロックグループのブロックタイプ 105 と、5.0 ～ 5.0.2 のシリーズ 1 ブロックグループのブロックタイプ 117 です。サーバ情報データブロックは、ホストサーバブロックとフルホストサーバデータブロックのリストで搬送されます。詳細については、ホストサーバデータブロック 4.10.0+とフルホストサーバデータブロック 4.10.0+を参照してください。

次の図は、サーバ情報データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	サーバ情報ブロックタイプ（105 \| 117）
	サーバ情報ブロック長
	アプリケーション ID（Application ID）
	文字列ブロックタイプ（0）
	文字列ブロック長
	サーバベンダー名文字列...
	文字列ブロックタイプ（0）
	文字列ブロック長
	サーババージョン文字列...
	前回の使用（Last Used）
	ソースタイプ
	ソース
	リストブロックタイプ（11）
	リストブロック長
サブサーバ	サブサーバブロックタイプ（1）*
	サブサーバブロック長
	サブサーバデータ...

次の表では、サーバ情報データブロックのコンポーネントについて説明します。

表 4-75 サーバ情報データブロックのフィールド
フィールド	データタイプ	説明
サーバ情報ブロックタイプ	uint32	サーバ情報データブロックを開始します。ブロックタイプは 4.10.x の場合、 `105` 、5.0+ の場合、117 です。
サーバ情報ブロック長	uint32	サーバ情報データブロックの合計バイト数。サーバ情報ブロックタイプフィールドと長さフィールドの 8 バイト、サーバ ID の 4 バイト、ベンダー名ブロックタイプと長さの 8 バイト、ベンダー名にさらに 4 バイト、バージョン文字列ブロックタイプと長さに 8 バイト、バージョン文字列にさらに 4 バイト、最後に使用する送信元タイプと送信元 ID フィールドごとに 4 バイトで構成します。
アプリケーション ID（Application ID）	uint32	検出したサーバで実行しているアプリケーションプロトコルのアプリケーション ID。
文字列ブロックタイプ	uint32	サーバベンダー名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにサーバベンダー名のバイト数を加えたベンダー名文字列データブロックのバイト数。
サーバベンダー名	string	サーバベンダーの名前。
文字列ブロックタイプ	uint32	サーババージョンを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにサーババージョンのバイト数を加えたサーババージョン文字列データブロックのバイト数。
サーババージョン	string	サーババージョン
前回使用時刻	uint32	トラフィックで前回サーバ情報を使用した時刻を示します。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がサーバデータを提供した場合、 `0` ユーザがサーバデータを提供した場合、 `1` サードパーティスキャナがサーバデータを提供した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでサーバデータを提供した場合、 `3`
ソース	uint32	サーバデータの送信元にマッピングするID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
リストブロックタイプ	uint32	サブサーバデータブロックリストを開始します。この値は常に `11` です。
リストブロック長	uint32	リストブロックタイプフィールドと長さフィールドの 8 バイトに、後続のカプセル化されたサブサーバデータブロックのバイト数を加えたリストデータブロックの合計バイト数。
サブサーバブロックタイプ	uint32	最初のサブサーバデータブロックを開始します。このデータブロックには、他のサブサーバデータブロックを、リストブロック長フィールドで定義した上限まで続けることができます。
サブサーバブロック長	uint32	サブサーバブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えた各サブサーバデータブロックの合計バイト数。
サブサーバデータ	変数（variable）	サブサーバデータブロックに記載のサブサーバデータ。

フルサーバ情報データブロック

フルサーバ情報データブロックは、サブサーバのアプリケーションプロトコル、ベンダー、バージョン、関連サブサーバなど、ホストで検出したサーバに関する情報を伝えます。サブサーバごとに、情報は、フルサブサーバデータブロックに格納します（フルサブサーバデータブロックを参照）。フルサーバ情報データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 106 です。

次の図は、フルサーバ情報データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	フルサーバブロックタイプ（106）
	フルサーバブロック長
	アプリケーションプロトコル ID
ベンダー	文字列ブロックタイプ（0）
	文字列ブロック長
	ベンダー名文字列...
バージョン	文字列ブロックタイプ（0）
	文字列ブロック長
	バージョン文字列...
	前回の使用（Last Used）
	ソースタイプ
	ソース
	リストブロックタイプ（11）
	リストブロック長
サブサーバ	フルサブサーバブロックタイプ（51）*
	フルサブサーバブロック長
	フルサブサーバデータ...

次の表では、フルサーバ情報データブロックのコンポーネントについて説明します。

表 4-76 フルサーバ情報データブロックのフィールド
フィールド	データタイプ	説明
フルサーバ情報ブロックタイプ	uint32	フルサーバ情報データブロックを開始します。この値は常に `106` です。
フルサーバ情報ブロック長	uint32	フルサーバブロックタイプフィールドと長さフィールドの 8 バイトに、後続のフルサーバデータのバイト数を加えたフルサーバ情報データブロックの合計バイト数。
アプリケーションプロトコル ID	uint32	サーバで実行しているアプリケーションプロトコルのアプリケーション ID。
文字列ブロックタイプ	uint32	アプリケーションプロトコルベンダー名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにベンダー名のバイト数を加えたベンダー名文字列データブロックのバイト数。
ベンダー名（Vendor Name）	string	サーバベンダーの名前。
文字列ブロックタイプ	uint32	アプリケーションプロトコルバージョンを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにバージョンのバイト数を加えた文字列データブロックのバイト数。
バージョン	string	サーバのバージョン。
前回の使用（Last Used）	uint32	システムが使用中のサーバを検出した前回時刻を表す UNIX タイムスタンプ。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がサーバデータを提供した場合、 `0` ユーザがサーバデータを提供した場合、 `1` サードパーティスキャナがクライアントデータを提供した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでサーバデータを提供した場合、 `3`
ソース	uint32	サーバデータの送信元にマッピングするID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
リストブロックタイプ	uint32	サブサーバデータを伝えるフルサーバ情報データブロックで構成されたリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リスト内のバイト数。この数値は、リストブロックタイプフィールドと長さフィールドの 8 バイトに、カプセル化されたすべてのフルサブサーバデータブロックを加えた値です。このフィールドの後にはゼロか、さらにフルサブサーバデータブロックが続きます。
フルサブサーバブロックタイプ	uint32	最初のフルサブサーバデータブロックを開始します。このデータブロックには、他のフルサブサーバデータブロックを、リストブロック長フィールドで定義した上限まで続けることができます。
フルサブサーバブロック長	uint32	フルサブサーバブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えた各フルサブサーバデータブロックの合計バイト数。
フルサブサーバデータブロック*	uint32	このサーバのサブサーバを含むフルサブサーバデータブロック。このデータブロックの説明の詳細については、フルサブサーバデータブロックを参照してください。

4.10.0+ の汎用スキャン結果データブロック

汎用スキャン結果データブロックにはスキャン結果が格納され、スキャン結果データブロック 5.2+で使用します。汎用スキャン結果データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 108 です。

次の図は、汎用スキャン結果データブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	汎用スキャン結果データブロックタイプ（108）
	汎用スキャン結果ブロック長
	ポート																プロトコル
スキャン結果サブサーバ	文字列ブロックタイプ（0）
	文字列ブロック長
	スキャン結果サブサーバ文字列...
スキャン結果値	文字列ブロックタイプ（0）
	文字列ブロック長
	スキャン結果値...
スキャン結果サブサーバ	文字列ブロックタイプ（0）
	文字列ブロック長
	スキャン結果サブサーバ（不定様式）文字列...
スキャン結果値	文字列ブロックタイプ（0）
	文字列ブロック長
	スキャン結果値...

次の表では、汎用スキャン結果データブロックのフィールドについて説明します。

表 4-77 汎用スキャン結果データブロックのフィールド
フィールド	バイト数	説明
汎用スキャン結果データブロックタイプ	uint32	汎用スキャン結果データブロックを開始します。この値は常に `108` です。
汎用スキャン結果ブロック長	uint32	汎用スキャン結果ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のスキャン結果データのバイト数を加えた汎用スキャン結果データブロックの合計バイト数。
[ポート（Port）]	uint16	結果の脆弱性による影響を受けたサーバが使用するポート。
プロトコル	uint16	IANA プロトコル番号、または Ethertype。扱いは、トランスポート層プロトコルとネットワーク層プロトコルでは異なります。トランスポート層プロトコルは、IANA プロトコル番号で識別します。次に例を示します。 `6` ：TCP `17` ：UDP ネットワーク層プロトコルは IEEE 登録 Ethertype の 10 進数形式で識別します。次に例を示します。 `2048` ：IP
文字列ブロックタイプ	uint32	サブサーバを格納した文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにサブサーバのバイト数を加えたサブサーバ文字列データブロックのバイト数。
スキャン結果サブサーバ	string	サブサーバ。
文字列ブロックタイプ	uint32	値を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに値のバイト数を加えた値文字列データブロックのバイト数。
スキャン結果値	string	スキャン結果値。
文字列ブロックタイプ	uint32	サブサーバを格納した文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにサブサーバのバイト数を加えたサブサーバ文字列データブロックのバイト数。
スキャン結果サブサーバ	string	サブサーバ（不定様式）。
文字列ブロックタイプ	uint32	値を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに値のバイト数を加えた値文字列データブロックのバイト数。
スキャン結果値	string	スキャン結果値（不定様式）。

4.10.0+のスキャン脆弱性データブロック

スキャン脆弱性データブロックは、脆弱性を記述し、スキャン結果データブロックで使用します。そのスキャン結果データブロックは、追加スキャン結果イベント（イベントタイプ 100 2、サブタイプ 11）で使用します。詳細については、スキャン結果データブロック 5.2+およびスキャン結果を追加メッセージを参照してください。スキャン脆弱性データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 109 です。

次の図は、スキャン脆弱性データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	スキャン脆弱性ブロックタイプ（109）
	スキャン脆弱性ブロック長
	ポート																プロトコル
ID	文字列ブロックタイプ（0）
	文字列ブロック長
	ID
[名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	脆弱性名...
説明	文字列ブロックタイプ（0）
	文字列ブロック長
	説明...
名前クリーン	文字列ブロックタイプ（0）
	文字列ブロック長
	脆弱性名クリーン...
説明クリーン	文字列ブロックタイプ（0）
	文字列ブロック長
	記述クリーン...
Bugtraq ID	リストブロックタイプ（11）
	リストブロック長
	整数型データブロック（Bugtraq ID）...
CVE ID	リストブロックタイプ（11）
	リストブロック長
	CVE ID...

次の表では、スキャン脆弱性データブロックのフィールドについて説明します。

表 4-78 スキャン脆弱性データブロックのフィールド
フィールド	データタイプ	説明
スキャン脆弱性ブロックタイプ	uint32	スキャン脆弱性データブロックを開始します。この値は常に `109` です。
スキャン脆弱性ブロック長	uint32	スキャン脆弱性データブロックのバイト数（接続統計ブロックタイプと長さのフィールド用の 8 バイト、およびそれに続くスキャン脆弱性データのバイト数を含む）。
[ポート（Port）]	uint16	脆弱性の影響を受けるサブサーバで使用するポート。
プロトコル	uint16	IANA プロトコル番号、または Ethertype。扱いは、トランスポート層プロトコルとネットワーク層プロトコルでは異なります。トランスポート層プロトコルは、IANA プロトコル番号で識別します。次に例を示します。 `6` ：TCP `17` ：UDP ネットワーク層プロトコルは IEEE 登録 Ethertype の 10 進数形式で識別します。次に例を示します。 `2048` ：IP
文字列ブロックタイプ	uint32	ID を含む文字列データブロックを開始します。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、ID のバイト数を加えた ID の文字列データブロックのバイト数。
ID	string	脆弱性を検出したスキャンユーティリティの指定に従って報告されたその脆弱性の ID。Qualys スキャンで検出した脆弱性の場合、たとえばこのフィールドには Qualys ID が設定されます。
文字列ブロックタイプ	uint32	脆弱性名を含むデータブロックを開始します。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、脆弱性名のバイト数を加えた、脆弱性名の文字列データブロックの合計バイト数。
[名前（Name）]	string	脆弱性の名前。
文字列ブロックタイプ	uint32	脆弱性記述文字列データブロックを開始します。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、脆弱性の記述のバイト数を加えた、脆弱性の記述の文字列データブロックの合計バイト数。
説明	string	脆弱性の記述。
文字列ブロックタイプ	uint32	脆弱性名を含むデータブロックを開始します。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、脆弱性名のバイト数を加えた、脆弱性名の文字列データブロックの合計バイト数。
名前クリーン	string	脆弱性の名前（不定様式）。
文字列ブロックタイプ	uint32	脆弱性記述文字列データブロックを開始します。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、脆弱性の記述のバイト数を加えた、脆弱性の記述の文字列データブロックの合計バイト数。
記述クリーン	string	脆弱性の記述（不定様式）。
リストブロックタイプ	uint32	Bugtraq ID 番号のリストのリストデータブロックを開始します。
リストブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、Bugtraq ID を格納した整数型データのバイト数を加えた、Bugtraq ID 番号のリストデータブロックの合計バイト数。
Bugtraq ID	string	Bugtraq ID 番号のリストを形成するゼロ以上の Bugtraq（INT32）データブロック。これらのデータブロックの詳細については、整数型（INT32）データブロックを参照してください。
リストブロックタイプ	uint32	Common Vulnerability Exposure（CVE）のリストのリストデータブロックを開始します。
リストブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、CVE ID 番号のバイト数を加えた CVE ID 番号のリストデータブロックのバイト数。
CVE ID	string	CVE ID 番号のリストを形成するゼロ以上の文字列情報データブロック。これらのデータブロックの詳細については、文字列情報データブロックを参照してください。

フルクライアントアプリケーション  データブロック 5.0+

バージョン 5.0 + のフルホストクライアントアプリケーションデータブロックは、クライアントアプリケーションと、合わせて、関連 Web アプリケーションと脆弱性の添付リストを記述します。フルホストクライアントアプリケーションデータブロックは、フルホストプロファイルデータブロック（111）内で使用します。このブロックタイプはシリーズ 1 ブロックグループのブロックタイプ 112 です。

次の図は、5.0+ のフルホストクライアントアプリケーションデータブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	フルホストクライアントアプリケーションブロックタイプ（112）
	フルホストクライアントアプリケーションブロック長
	ヒット
	前回の使用（Last Used）
	アプリケーション ID（Application ID）
バージョン	文字列ブロックタイプ（0）
	文字列ブロック長
	バージョン...
	汎用リストブロックタイプ（31）
	汎用リストブロック長
Web Application	Web アプリケーションブロックタイプ（123）*
	Web アプリケーションブロック長
	Web アプリケーションデータ...
	汎用リストブロックタイプ（31）
	汎用リストブロック長
脆弱性	脆弱性ブロックタイプ（85）*
	脆弱性ブロック長
	脆弱性データ...

次の表では、フルホストクライアントアプリケーションデータブロックのフィールドについて説明します。

表 4-79 フルホストクライアントアプリケーションデータブロック 5.0+ のフィールド
フィールド	データタイプ	説明
フルホストクライアントアプリケーションブロックタイプ	uint32	フルホストクライアントアプリケーションデータブロックを開始します。この値は常に `112` です。
フルホストクライアントアプリケーションブロック長	uint32	クライアントアプリケーションブロックタイプと長さの 8 バイトに、後続のクライアントアプリケーションデータのバイト数を加えたフルホストクライアントアプリケーションデータブロックの合計バイト数。
ヒット	uint32	システムが使用中のクライアントアプリケーションを検出した回数。
前回の使用（Last Used）	uint32	システムが使用中のクライアントを検出した前回時刻を表す UNIX タイムスタンプ。
アプリケーション ID（Application ID）	uint32	検出したクライアントアプリケーションのアプリケーション ID（該当する場合）。
文字列ブロックタイプ	uint32	クライアントアプリケーションバージョンの文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、クライアントアプリケーションバージョンのバイト数を加えたクライアントアプリケーション名の文字列データブロックのバイト数。
バージョン	string	クライアントアプリケーションバージョン。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化された Web アプリケーションデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
Web アプリケーションデータブロック	変数（variable）	汎用リストブロック長の最大バイト数を上限としてカプセル化した Web アプリケーションデータブロック。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化された脆弱性データブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべての脆弱性データブロックのバイト数を加えた値です。
脆弱性データブロック	変数（variable）	汎用リストブロック長の最大バイト数を上限としてカプセル化した脆弱性データブロック。

5.0+ のホストクライアント  アプリケーションデータブロック

5.0+ のホストクライアントアプリケーションデータブロックは、クライアントアプリケーションを記述し、新規クライアントアプリケーションイベント（イベントタイプ 1000、サブタイプ 7）、クライアントアプリケーションタイムアウトイベント（イベントタイプ 1001、サブタイプ 20）、クライアントアプリケーション更新イベント（イベントタイプ 1001、サブタイプ 32）で使用します。4.10.2+ のホストクライアントアプリケーションデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 122 です。

次の図は、5.0+ のホストクライアントアプリケーションデータブロックの基本構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ホストクライアントアプリケーションブロックタイプ（122）
	ホストクライアントアプリケーションブロック長
	ヒット
	前回の使用（Last Used）
	ID
	アプリケーションプロトコル ID
バージョン	文字列ブロックタイプ（0）
	文字列ブロック長
	バージョン...
	汎用リストブロックタイプ（31）
	汎用リストブロック長
Web Application	Web アプリケーションブロックタイプ（123）*
	Web アプリケーションブロック長
	Web アプリケーションデータ...

次の表では、ホストクライアントアプリケーションデータブロックのフィールドについて説明します。

表 4-80 ホストクライアントアプリケーションデータブロックのフィールド
フィールド	データタイプ	説明
クライアントアプリケーションブロックタイプ	uint32	ホストクライアントアプリケーションデータブロックを開始します。この値は常に `122` です。
クライアントアプリケーションブロック長	uint32	クライアントアプリケーションブロックタイプと長さの 8 バイトに、後続のクライアントアプリケーションデータのバイト数を加えたクライアントアプリケーションデータブロックの合計バイト数。
ヒット	uint32	システムが使用中のクライアントアプリケーションを検出した回数。
前回の使用（Last Used）	uint32	システムが使用中のクライアントを検出した前回時刻を表す UNIX タイムスタンプ。
ID	uint32	検出したクライアントアプリケーションの ID 番号（該当する場合）。
アプリケーションプロトコル ID	uint32	アプリケーションプロトコルの内部 ID 番号（該当する場合）。
文字列ブロックタイプ	uint32	クライアントアプリケーションバージョンの文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、クライアントアプリケーションバージョンのバイト数を加えたクライアントアプリケーションバージョンの文字列データブロックのバイト数。
バージョン	string	クライアントアプリケーションバージョン。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化された Web アプリケーションデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
Web アプリケーションデータブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化した Web アプリケーションデータブロック。カプセル化されたデータブロック（ブロックタイプ 123）については、5.0+ の Web アプリケーションデータブロックを参照してください。

ユーザ脆弱性データブロック 5.0+

ユーザ脆弱性データブロックは、脆弱性について記述し、ユーザ脆弱性変更ブロック内で使用します。さらに、ユーザ脆弱性変更ブロックはユーザ設定有効脆弱性イベントとユーザ設定無効脆弱性イベントで使用します。5.0+ のユーザ脆弱性データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 124 です。これはブロックタイプ 79 に置き換わります。ユーザ脆弱性変更データブロックの詳細については、ユーザ脆弱性変更データブロック 4.7+を参照してください。

次の図は、ユーザ脆弱性変更データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザ脆弱性ブロックタイプ（124）
	ユーザ脆弱性ブロック長
IP Range 指定ブロック	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IP 範囲仕様データブロック...*
	ポート																プロトコル
	脆弱性 ID
サードパーティ脆弱性 UUID	サードパーティ脆弱性 UUID
	UUID（続き）
	UUID（続き）
	UUID（続き）
	文字列ブロックタイプ（0）
	文字列ブロック長
	脆弱性文字列...
	クライアントアプリケーション ID
	アプリケーションプロトコル ID
	文字列ブロックタイプ（0）
	文字列ブロック長
	バージョン文字列...

次の表では、ユーザ脆弱性データブロックのフィールドについて説明します。

表 4-81 ユーザ脆弱性データブロックのフィールド
フィールド	データタイプ	説明
ユーザ脆弱性ブロックタイプ	uint32	ユーザ脆弱性データブロックを開始します。この値は常に `124` です。
ユーザ脆弱性ブロック長	uint32	ユーザ脆弱性ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のユーザ脆弱性データのバイト数を加えたユーザ脆弱性データブロックの合計バイト数。
汎用リストブロックタイプ	uint32	IP アドレス範囲データを伝える IP 範囲仕様データブロック* で構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべての IP 範囲仕様データブロック* を含む汎用リストデータブロックのバイト数。
IP 範囲仕様データブロック*	変数（variable）	ユーザ入力からの IP アドレス範囲。このデータブロックの説明の詳細については、5.2+ の IP アドレス範囲データブロックを参照してください。
[ポート（Port）]	uint16	脆弱性の影響を受けるサーバで使用するポート。クライアントアプリケーション脆弱性の場合、値は `0` です。
プロトコル	uint16	このブロックには、フィンガープリント Universally Unique Identifier（UUID）の他、フィンガープリントタイプ、フィンガープリント送信元タイプ、フィンガープリント送信元 ID を格納します。扱いは、トランスポート層プロトコルとネットワーク層プロトコルでは異なります。トランスポート層プロトコルは、IANA プロトコル番号で識別します。次に例を示します。 `6` ：TCP `17` ：UDP ネットワーク層プロトコルは IEEE 登録 Ethertype の 10 進数形式で識別します。次に例を示します。 `2048` ：IP クライアントアプリケーション脆弱性の場合、値は `0` です。
脆弱性 ID	uint32	シスコ脆弱性 ID。
サードパーティ脆弱性 UUID	uint8 [16]	指定する場合は、サードパーティ脆弱性の固有 ID 番号。そうでない場合、この値は `0` です。
文字列ブロックタイプ	uint32	脆弱性名を含むデータブロックを開始します。値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、脆弱性名のバイト数を加えた、脆弱性名の文字列データブロックの合計バイト数。
脆弱性名	string	脆弱性名
クライアントアプリケーション ID	uint32	クライアントアプリケーションのアプリケーション ID。シングルモードの場合、この値は `0` になります。
アプリケーションプロトコル ID	uint32	クライアントアプリケーションで使用しているアプリケーションプロトコルのアプリケーション ID。シングルモードの場合、この値は `0` になります。
文字列ブロックタイプ	uint32	バージョン文字列を含む文字列データブロックを開始します。値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプと長さの 8 バイトに、クライアントアプリケーションバージョン文字列のバイト数を加えた文字列データブロックのバイト数。
バージョン	string	クライアントアプリケーションバージョン。シングルモードの場合、この値は `0` になります。

オペレーティングシステムフィンガープリントデータブロック 5.1+

オペレーティングシステムフィンガープリントデータブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 130 です。このブロックには、フィンガープリント Universally Unique Identifier（UUID）の他、フィンガープリントタイプ、フィンガープリント送信元タイプ、フィンガープリント送信元 ID を格納します。

次の図は、5.1+ のオペレーティングシステムフィンガープリントデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	オペレーティングシステムフィンガープリントブロックタイプ（130）
	オペレーティングシステムフィンガープリントブロック長
OS フィンガープリント UUID	フィンガープリント UUID
	フィンガープリント UUID（続き）
	フィンガープリント UUID（続き）
	フィンガープリント UUID（続き）
	フィンガープリントタイプ
	フィンガープリントソースタイプ
	フィンガープリントソース ID
	最後の確認日時
モバイル Device 情報	TTL 差異								汎用リストブロックタイプ（31）
	汎用リストブロックタイプ（続き）								汎用リストブロック長
	汎用リストブロック長（続き）								モバイル Device 情報データブロック*

次の表では、オペレーティングシステムフィンガープリントデータブロックのフィールドについて説明します。

表 4-82 オペレーティングシステムフィンガープリントデータブロックのフィールド
フィールド	データタイプ	説明
オペレーティングシステムフィンガープリントデータブロックタイプ	uint32	オペレーティングシステムデータブロックを開始します。この値は常に `130` です。
オペレーティングシステムデータブロック長	uint32	オペレーティングシステムフィンガープリントデータブロックタイプと長さの 8 バイトに、後続のオペレーティングシステムフィンガープリントデータのバイト数を加えたオペレーティングシステムフィンガープリントデータブロックのバイト数。
フィンガープリント UUID	uint8[16]	オペレーティングシステムの固有識別子として機能するフィンガープリントID 番号（オクテット）。フィンガープリント UUID は、脆弱性データベース（VDB）内のオペレーティングシステム名、ベンダー、バージョンにマップされます。
フィンガープリントタイプ	uint32	フィンガープリントのタイプを示します。
フィンガープリントソースタイプ	uint32	オペレーティングシステムフィンガープリントを提供するソースのタイプ（ユーザやスキャナ）を示します。
フィンガープリントソース ID	uint32	ID 番号。オペレーティングシステムフィンガープリントを提供したユーザのログイン名にマップします。
最後の確認日時	uint32	トラフィックで前回フィンガープリントを確認した時刻を示します。
TTL 差異	uint8	フィンガープリントの TTL 値とホストにフィンガープリントを実行するときに使用するパケット上の TTL 値との差を示します。
汎用リストブロックタイプ	uint32	汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストブロックとカプセル化されたデータブロックのバイト数。この値は、汎用リストブロックヘッダーフィールドの 8 バイトに、カプセル化されたすべてのデータブロックのバイト数を加えた値です。
モバイル Device 情報データブロック	変数（variable）	リストブロック長の最大バイト数を上限としてカプセル化したモバイル Device 情報データブロック。このデータブロックの説明の詳細については、5.1+ のモバイル Device 情報データブロックを参照してください。

5.1+ のモバイル Device 情報データブロック

次の図は、モバイル Device 情報データブロックの形式です。このデータブロックには、ホストを前回検出した時刻、モバイルデバイス情報、そのモバイルデバイスが改造されていないかどうかに関する情報を格納します。モバイル Device 情報データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 131 です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	モバイル Device 情報ブロックタイプ（131）
	モバイル Device 情報ブロック長
モバイル Device データ	文字列ブロックタイプ（0）
	文字列ブロック長
	モバイル Device 文字列データ...
	モバイル Device 最後の確認日時
	Mobile
	改造

ここでは、5.1+ で返るモバイル Device 情報データブロックを記述します。

表 4-83 モバイル Device 情報データブロック 5.1+ のフィールド
フィールド	データタイプ	説明
モバイル Device 情報ブロックタイプ（131）	uint32	オペレーティングシステムデータブロックを開始します。この値は常に `131` です。
モバイル Device 情報ブロック長	uint32	モバイル Device 情報データブロックタイプと長さの 8 バイトに、後続のモバイル Device 情報データのバイト数を加えたモバイル Device 情報データブロックのバイト数。
文字列ブロックタイプ	uint32	モバイルデバイス文字列を含む文字列データブロックを開始します。この値は文字列データを表す `0` に設定されます。
文字列ブロック長	uint32	文字列ブロックタイプフィールドと長さフィールドの 8 バイトに、モバイルデバイス文字列データのバイト数を加えたモバイルデバイス文字列データブロックのバイト数を示します。
モバイル Device 文字列データ	変数	検出したホストのモバイルデバイスのハードウェア情報を格納します。
モバイル Device 最後の確認日時	uint32	モバイルデバイスを最後の確認日時した時刻のタイムスタンプを格納します。
Mobile	uint32	検出したホストがモバイルデバイスであるかどうかを示す true/false フラグ。
改造	uint32	ホストが改造したモバイルデバイスであるかどうかを示す true/false フラグ。

ホストプロファイルデータブロック 5.2+

次の図は、ホストプロファイルデータブロックの形式を示しています。さらに、このデータブロックには、ホスト重要度値が含まれていませんが、VLAN プレゼンスインジケータは含まれています。さらに、このデータブロックは、ホストの NetBIOS 名を伝えることができます。ホストプロファイルデータブロックのブロックタイプは、ブロックのシリーズ 1 グループのブロックタイプ 139 です。データブロックは、IPv6 アドレスをサポートするようになり、クライアントアプリケーションデータブロックを追加しました。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ホストプロファイルブロックタイプ（139）
	ホストプロファイルブロック長
	[IP アドレス（IP Address）]
	IP アドレス（続き）
	IP アドレス（続き）
	IP アドレス（続き）
サーバフィンガープリント	ホップ								プライマリ/セカンダリ								汎用リストブロックタイプ（31）
	汎用リストブロックタイプ（続き）																汎用リストブロック長
	汎用リストブロック長（続き）																サーバフィンガープリントデータブロック*
クライアントフィンガープリント	汎用リストブロックタイプ（31）
	汎用リストブロック長
	クライアントフィンガープリントデータブロック*
SMB フィンガープリント	汎用リストブロックタイプ（31）
	汎用リストブロック長
	SMB フィンガープリントデータブロック*
DHCP フィンガープリント	汎用リストブロックタイプ（31）
	汎用リストブロック長
	DHCP フィンガープリントデータブロック*
モバイル Device フィンガープリント	汎用リストブロックタイプ（31）
	汎用リストブロック長
	モバイル Device フィンガープリントデータブロック*
IPv6 サーバフィンガープリント	汎用リストブロックタイプ（31）
	汎用リストブロック長
	Ipv6 サーバフィンガープリントデータブロック*
IPv6 クライアントフィンガープリント	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IPv6 クライアントフィンガープリントデータブロック*
IPv6 DHCP フィンガープリント	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IPv6 DHCP フィンガープリントデータブロック*
ユーザエージェントフィンガープリント	汎用リストブロックタイプ（31）
	汎用リストブロック長
	ユーザエージェントフィンガープリントデータブロック*
TCP サーバブロック*	リストブロックタイプ（11）																																TCP のリストサーバ
	リストブロック長
	TCP サーバデータブロック
UDP サーバブロック*	リストブロックタイプ（11）																																UDP のリストサーバ
	リストブロック長
	UDP サーバデータブロック
ネットワークプロトコルブロック*	リストブロックタイプ（11）																																ネットワークのリストプロトコル
	リストブロック長
	ネットワークプロトコルデータブロック
トランスポート（Transport）プロトコルブロック*	リストブロックタイプ（11）																																トランスポートリストプロトコル
	リストブロック長
	トランスポートプロトコルデータブロック
MAC アドレスブロック*	リストブロックタイプ（11）																																MAC のリストアドレス
	リストブロック長
	ホスト MAC アドレスデータブロック
	最終検出時のホスト
	ホストタイプ
	Mobile								改造								VLAN の有無								VLAN ID（Admin. VLAN ID）
クライアントアプリケーションデータ	VLAN ID（続き）								VLAN タイプ								VLAN プライオリティ								汎用リストブロックタイプ（31）								クライアントのリストアプリケーション
	汎用リストブロックタイプ（31）（続き）																								汎用リストブロック長
	汎用リストブロック長（続き）																								クライアントアプリケーションデータブロック
NetBIOS [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	NetBIOS 文字列データ...

次の表では、5.2+ で返るホストプロファイルデータブロックのフィールドについて説明します。

表 4-84 ホストプロファイルデータブロック 5.2+ のフィールド
フィールド	データタイプ	説明
ホストプロファイルブロックタイプ	uint32	5.2+ のホストプロファイルデータブロックを開始します。この値は常に `139` です。
ホストプロファイルブロック長	uint32	ホストプロファイルデータブロックのバイト数（ホストプロファイルブロックタイプと長さのフィールド用の 8 バイト、およびそれに続くホストプロファイルデータに含まれるバイト数を含む）。
[IP アドレス（IP Address）]	uint8(16)	ホストの IP アドレスこれには、IPv4 または IPv6 のいずれも使用できます。
ホップ	uint8	ホストからのデバイスまでのホップ数。
プライマリ/セカンダリ	uint8	ホストがそれを検出したデバイスのプライマリまたはセカンダリのどちらのネットワークにあるかを示します。 `0` ：ホストはプライマリネットワークにあります。 `1` ：ホストはセカンダリネットワークにあります。
汎用リストブロックタイプ	uint32	サーバフィンガープリントを使用して特定されたフィンガープリントデータを伝送するオペレーティングシステムフィンガープリントデータブロックを含む汎用リストデータブロックを表示します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーやすべてのカプセル化オペレーティングシステムフィンガープリントデータブロックを含む汎用リストデータブロックのバイト数。
オペレーティングシステムフィンガープリント（サーバフィンガープリント）データブロック*	変数（variable）	サーバフィンガープリントを使用して特定したホスト上のオペレーティングシステムに関する情報を含むオペレーティングシステムフィンガープリントデータブロック。このデータブロックの説明の詳細については、オペレーティングシステムフィンガープリントデータブロック 5.1+を参照してください。
汎用リストブロックタイプ	uint32	クライアントフィンガープリントを使用して特定したフィンガープリントデータを伝送するオペレーティングシステムフィンガープリントデータブロックを含む汎用リストデータブロックを表示します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーやすべてのカプセル化オペレーティングシステムフィンガープリントデータブロックを含む汎用リストデータブロックのバイト数。
オペレーティングシステムフィンガープリント（クライアントフィンガープリント）データブロック*	変数（variable）	クライアントフィンガープリントを使用して特定したホスト上のオペレーティングシステムに関する情報を含むオペレーティングシステムフィンガープリントデータブロック。このデータブロックの説明の詳細については、オペレーティングシステムフィンガープリントデータブロック 5.1+を参照してください。
汎用リストブロックタイプ	uint32	SMB フィンガープリントを使用して識別されるフィンガープリントデータを伝える、オペレーティングシステムフィンガープリントデータブロックを構成する汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストデータブロックのバイト数（リストヘッダーと、カプセル化されたすべてのオペレーティングシステムフィンガープリントデータブロックを含む）。
オペレーティングシステムフィンガープリント（SMB フィンガープリント）データブロック*	変数（variable）	SMB フィンガープリントを使用して識別されるホスト上のオペレーティングシステムに関する情報が含まれている、オペレーティングシステムフィンガープリントデータブロック。このデータブロックの説明の詳細については、オペレーティングシステムフィンガープリントデータブロック 5.1+を参照してください。
汎用リストブロックタイプ	uint32	DHCP フィンガープリントを使用して識別されるフィンガープリントデータを伝える、オペレーティングシステムフィンガープリントデータブロックを構成する汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストデータブロックのバイト数（リストヘッダーと、カプセル化されたすべてのオペレーティングシステムフィンガープリントデータブロックを含む）。
オペレーティングシステムフィンガープリント（DHCP フィンガープリント）データブロック*	変数（variable）	DHCP フィンガープリントを使用して識別されるホスト上のオペレーティングシステムに関する情報が含まれている、オペレーティングシステムフィンガープリントデータブロック。このデータブロックの説明の詳細については、オペレーティングシステムフィンガープリントデータブロック 5.1+を参照してください。
汎用リストブロックタイプ	uint32	モバイルデバイスフィンガープリントで識別するフィンガープリントデータを搬送するオペレーティングシステムフィンガープリントデータブロックで構成される汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストデータブロックのバイト数（リストヘッダーと、カプセル化されたすべてのオペレーティングシステムフィンガープリントデータブロックを含む）。
オペレーティングシステムフィンガープリントモバイルデータブロック*	変数（variable）	モバイルデバイスフィンガープリントを使用して識別されるホスト上のオペレーティングシステムに関する情報が含まれている、オペレーティングシステムフィンガープリントデータブロック。このデータブロックの説明の詳細については、オペレーティングシステムフィンガープリントデータブロック 5.1+を参照してください。
汎用リストブロックタイプ	uint32	IPv6 サーバフィンガープリントを使用して特定されたフィンガープリントデータを伝送するオペレーティングシステムフィンガープリントデータブロックを含む汎用リストデータブロックを表示します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストデータブロックのバイト数（リストヘッダーと、カプセル化されたすべてのオペレーティングシステムフィンガープリントデータブロックを含む）。
オペレーティングシステムフィンガープリント（IPv6 サーバ）データブロック*	変数（variable）	IPv6 サーバフィンガープリントを使用して特定したホスト上のオペレーティングシステムに関する情報を含むオペレーティングシステムフィンガープリントデータブロック。このデータブロックの説明の詳細については、オペレーティングシステムフィンガープリントデータブロック 5.1+を参照してください。
汎用リストブロックタイプ	uint32	IPv6 クライアントフィンガープリントを使用して特定されたフィンガープリントデータを伝送するオペレーティングシステムフィンガープリントデータブロックを含む汎用リストデータブロックを表示します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストデータブロックのバイト数（リストヘッダーと、カプセル化されたすべてのオペレーティングシステムフィンガープリントデータブロックを含む）。
オペレーティングシステムフィンガープリント（IPv6 クライアント）データブロック*	変数（variable）	IPv6 クライアントフィンガープリントで識別したホスト上のオペレーティングシステムに関する情報を含むオペレーティングシステムフィンガープリントデータブロック。このデータブロックの説明の詳細については、オペレーティングシステムフィンガープリントデータブロック 5.1+を参照してください。
汎用リストブロックタイプ	uint32	IPv6 DHCP フィンガープリントで識別するフィンガープリントデータを搬送するオペレーティングシステムフィンガープリントデータブロックで構成される汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストデータブロックのバイト数（リストヘッダーと、カプセル化されたすべてのオペレーティングシステムフィンガープリントデータブロックを含む）。
オペレーティングシステムフィンガープリント（IPv6 DHCP フィンガープリント）データブロック*	変数（variable）	IPv6 DHCP フィンガープリントで識別したホスト上のオペレーティングシステムに関する情報を含むオペレーティングシステムフィンガープリントデータブロック。このデータブロックの説明の詳細については、オペレーティングシステムフィンガープリントデータブロック 5.1+を参照してください。
汎用リストブロックタイプ	uint32	ユーザエージェントフィンガープリントで識別するフィンガープリントデータを搬送するオペレーティングシステムフィンガープリントデータブロックで構成される汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストデータブロックのバイト数（リストヘッダーと、カプセル化されたすべてのオペレーティングシステムフィンガープリントデータブロックを含む）。
オペレーティングシステムフィンガープリント（ユーザエージェントフィンガープリント）データブロック*	変数（variable）	ユーザエージェントフィンガープリントで識別したホスト上のオペレーティングシステムに関する情報を含むオペレーティングシステムフィンガープリントデータブロック。このデータブロックの説明の詳細については、オペレーティングシステムフィンガープリントデータブロック 5.1+を参照してください。
リストブロックタイプ	uint32	TCP サーバデータを伝えるサーバデータブロックで構成されたリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リスト内のバイト数。この数値は、リストブロックタイプフィールドと長さフィールドの 8 バイトに、カプセル化されたすべてのサーバデータブロックを加えた値です。このフィールドには、ゼロ以上のサーバデータブロックが続きます。
TCP サーバデータブロック	変数（variable）	TCP サーバを記述するホストサーバデータブロック。このデータブロックの説明の詳細については、ホストサーバデータブロック 4.10.0+を参照してください。
リストブロックタイプ	uint32	UDP サーバデータを伝えるサーバデータブロックで構成されたリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リスト内のバイト数。この数値は、リストブロックタイプフィールドと長さフィールドの 8 バイトに、カプセル化されたすべてのサーバデータブロックを加えた値です。このフィールドには、ゼロ以上のサーバデータブロックが続きます。
UDP サーバデータブロック	uint32	UDP サーバを記述するホストサーバデータブロック。このデータブロックの説明の詳細については、ホストサーバデータブロック 4.10.0+を参照してください。
リストブロックタイプ	uint32	ネットワークプロトコルデータを伝えるプロトコルデータブロックで構成されたリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リスト内のバイト数。この数値は、リストブロックタイプフィールドと長さフィールドの 8 バイトに、カプセル化されたすべてのプロトコルデータブロックを加えた値です。このフィールドには、ゼロ以上のプロトコルデータブロックが続きます。
ネットワークプロトコルデータブロック	uint32	ネットワークプロトコルを記述するプロトコルデータブロック。このデータブロックの説明の詳細については、プロトコルデータブロックを参照してください。
リストブロックタイプ	uint32	トランスポートプロトコルデータを伝えるプロトコルデータブロックで構成されたリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リスト内のバイト数。この数値は、リストブロックタイプフィールドと長さフィールドの 8 バイトに、カプセル化されたすべてのプロトコルデータブロックを加えた値です。このフィールドには、ゼロ以上のトランスポートプロトコルデータブロックが続きます。
トランスポートプロトコルデータブロック	uint32	トランスポートプロトコルを記述するプロトコルデータブロック。このデータブロックの説明の詳細については、プロトコルデータブロックを参照してください。
リストブロックタイプ	uint32	MAC アドレスデータブロックを構成するリストデータブロックを開始します。この値は常に `11` です。
リストブロック長	uint32	リストのバイト数（リストヘッダーと、カプセル化されたすべての MAC アドレスデータブロックを含む）。
ホスト MAC アドレスデータブロック	uint32	ホスト MAC アドレスを記述するホスト MAC アドレスデータブロック。このデータブロックの説明の詳細については、ホスト MAC アドレス 4.9+を参照してください。
最終検出時のホスト	uint32	システムがホストアクティビティを検出した前回時刻を表す UNIX タイムスタンプ。
ホストタイプ	uint32	ホストタイプを示します。表示される可能性がある値は次のとおりです。 `0` ：ホスト `1` — ルータ `2` ：ブリッジ `3` ：NAT デバイス `4` ：LB（ロードバランサ）
Mobile	uint8	検出したホストがモバイルデバイスであるかどうかを示す true/false フラグ。
改造	uint8	ホストが（ジェイルブレイクされていない）モバイルデバイスであるかどうかを示す true/false フラグ。
VLAN の有無	uint8	VLAN が存在するかどうかを示します。 `0` ：はい `1` ：いいえ
VLAN ID（Admin. VLAN ID）	uint16	ホストがいずれの VLAN メンバーであるかを示す VLAN ID 番号。
VLAN タイプ	uint8	VLAN タグ内でカプセル化されるパケットのタイプ。
VLAN プライオリティ	uint8	VLAN タグに含まれる優先順位値。
文字列ブロックタイプ	uint32	ホストクライアントアプリケーションデータを含む文字列データブロックを開始します。この値は常に `112` です。
文字列ブロック長	uint32	文字列ブロックタイプフィールドと長さフィールドの 8 バイトに、ホストクライアントアプリケーションデータのバイト数を加えた文字列データブロックのバイト数。
ホストクライアントアプリケーションデータブロック	変数（variable）	クライアントアプリケーションデータブロックのリスト。このデータブロックの説明の詳細については、フルクライアントアプリケーションデータブロック 5.0+を参照してください。
文字列ブロックタイプ	uint32	ホストの NetBIOS 名の文字列データブロックを表示します。この値は常に `0` です。
文字列ブロック長	uint32	文字列ブロックタイプフィールドおよび文字列ブロック長フィールドの 8 バイトを含む文字列データブロック内のバイト数と NetBIOS 名文字列のバイト数。
NetBIOS 名	string	ホスト NetBIOS 名の文字列。

ユーザ製品データブロック 5.1+

ユーザ製品データブロックは、サードパーティアプリケーション文字列マッピングを含む、サードパーティアプリケーションからインポートされたホスト入力データを伝送します。このデータブロックはスキャン結果データブロック 5.2+とユーザサーバメッセージとオペレーティングシステムメッセージで使用します。ユーザ製品データブロックのブロックタイプのブロックタイプは、4.7 ～ 4.10.1 のシリーズ 1 ブロックグループのブロックタイプ 65 と、4.10.2 ～ 5.0.x のブロックタイプ 118、そして 5.1+ のシリーズ 1 ブロックグループのブロックタイプ 134 です。ブロックタイプ 65 と 118 の構造は同じです。

コメント次の図で、データブロック名の横のアスタリスク（*）は、データブロックの複数のインスタンスが発生する可能性があることを示します。

次の図は、ユーザ製品データブロックの形式を示しています。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザ製品データブロックタイプ（134）
	ユーザ製品ブロック長
	ソース
	ソースタイプ
[IP アドレス（IP Address）] 範囲	汎用リストブロックタイプ（31）
	汎用リストブロック長
	IP 範囲仕様データブロック*
	ポート																プロトコル
	ドロップユーザ製品
カスタム（Custom）ベンダー文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	カスタムベンダー文字列...
カスタム（Custom）製品文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	カスタム製品文字列...
カスタム（Custom）バージョン文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	カスタムバージョン文字列...
	ソフトウェア ID
	サーバ ID
	ベンダー ID
	製品 ID
メジャーバージョン文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	メジャーバージョン文字列...
マイナーバージョン文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	マイナー用バージョン文字列...
リビジョン文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	リビジョン文字列...
メジャー用文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	メジャー用バージョン文字列...
マイナー用文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	マイナー用バージョン文字列...
リビジョン用文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	リビジョン用文字列...
ビルド文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	ビルド文字列...
パッチ文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	パッチ文字列...
内線番号文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	拡張文字列...
OS UUID	オペレーティングシステム UUID
	オペレーティングシステム UUID（続き）
	オペレーティングシステム UUID（続き）
	オペレーティングシステム UUID（続き）
Device 文字列	文字列ブロックタイプ（0）
	文字列ブロック長
	Device 文字列...
修正のリスト	Mobile								改造								汎用リストブロックタイプ（31）
	汎用リストブロックタイプ（31）（続き）																汎用リストブロック長
	汎用リストブロック長（続き）																修正リストデータブロック*
	修正リストデータブロック*（続き）

次の表では、ユーザ製品データブロックのコンポーネントについて説明します。

表 4-85 ユーザ製品データブロックのフィールド
フィールド	データタイプ	説明
ユーザ製品データブロックタイプ	uint32	ユーザ製品データブロックを開始します。5.1+ の場合、この値は `134` です。
ユーザ製品ブロック長	uint32	ユーザ製品データブロックのバイトの合計数（ユーザ製品ブロックタイプと長さのフィールド用の 8 バイト、およびそれに続くユーザ製品データのバイト数を含む）。
ソース	uint32	データをインポートした送信元にマッピングするID 番号。送信元タイプによって、これは無応答（RNA）、ユーザ、スキャナ、またはサードパーティアプリケーションにマッピングされます。
ソースタイプ	uint32	データ送信元のタイプにマッピングする番号: 無応答（RNA）がデータを提供した場合、 `0` ユーザがデータを提供した場合、 `1` サードパーティスキャナがデータを提供した場合、 `2` `nmimport.pl` やホスト入力 API クライアントなどのコマンドラインツールでデータを提供した場合、 `3`
汎用リストブロックタイプ	uint32	IP アドレス範囲データを伝える IP 範囲仕様データブロック* で構成された汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	リストヘッダーとカプセル化されたすべての IP 範囲仕様データブロック* を含む汎用リストデータブロックのバイト数。
IP 範囲仕様データブロック*	変数（variable）	ユーザ入力の IP アドレス範囲に関する情報を含む IP 範囲仕様データブロック。このデータブロックの説明の詳細については、5.2+ の IP アドレス範囲データブロックを参照してください。
[ポート（Port）]	uint16	ユーザが指定するポート。
プロトコル	uint16	IANA プロトコル番号、または Ethertype。扱いは、トランスポート層プロトコルとネットワーク層プロトコルでは異なります。トランスポート層プロトコルは、IANA プロトコル番号で識別します。次に例を示します。 `6` ：TCP `17` ：UDP ネットワーク層プロトコルは IEEE 登録 Ethertype の 10 進数形式で識別します。次に例を示します。 `2048` ：IP
ドロップユーザ製品	uint32	ユーザ OS 定義がホストから削除されたかどうかを示します: `0` ：いいえ `1` ：はい
文字列ブロックタイプ	uint32	ユーザ入力に指定されたカスタムベンダー名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	カスタムベンダー文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびベンダー名のバイト数を含む）。
カスタムベンダー名	string	ユーザ入力で指定されたカスタムベンダー名。
文字列ブロックタイプ	uint32	ユーザ入力に指定されたカスタム製品名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	カスタム製品文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、および製品名のバイト数を含む）。
カスタム製品名	string	ユーザ入力に指定されたカスタム製品名。
文字列ブロックタイプ	uint32	ユーザ入力に指定されたカスタムバージョンを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	カスタムバージョン文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびバージョンのバイト数を含む）。
カスタムバージョン	string	ユーザ入力に指定されたカスタムバージョン。
ソフトウェア ID	uint32	データベースのサーバまたはオペレーティングシステムの特定のリビジョンの識別子。
サーバ ID	uint32	ユーザ入力に指定したホストサーバのアプリケーションプロトコルの Firepower システムアプリケーション識別子。
ベンダー ID	uint32	サードパーティオペレーティングシステムを Firepower システム OS 定義にマップしたときに指定したサードパーティオペレーティングシステムのベンダーの識別子。
製品 ID	uint32	サードパーティオペレーティングシステム文字列を Firepower システム OS 定義にマップしたときに指定したサードパーティオペレーティングシステム文字列の製品識別文字列。
文字列ブロックタイプ	uint32	ユーザ入力のサードパーティオペレーティングシステム文字列をマップする Firepower システムオペレーティングシステム定義のメジャーバージョン番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	メジャー文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびバージョンのバイト数を含む）。
メジャーバージョン	string	サードパーティ OS 文字列をマップする Firepower システムオペレーティングシステム定義のメジャーバージョン。
文字列ブロックタイプ	uint32	サードパーティ OS 文字列をマップする Firepower システムオペレーティングシステム定義のマイナーバージョン番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	マイナー文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびバージョンのバイト数を含む）。
マイナーバージョン	string	ユーザ入力のサードパーティ OS 文字列をマップする Firepower システムオペレーティングシステム定義のマイナーバージョン番号。
文字列ブロックタイプ	uint32	ユーザ入力のサードパーティオペレーティングシステム文字列をマップする Firepower システムオペレーティングシステム定義のリビジョン番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	メジャー用文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびバージョンのバイト数を含む）。
リビジョン	string	ユーザ入力のサードパーティ OS 文字列をマップする Firepower システムオペレーティングシステム定義のリビジョン番号。
文字列ブロックタイプ	uint32	サードパーティオペレーティングシステム文字列をマップする Firepower システムオペレーティングシステム定義の最新のメジャーバージョンを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにバージョンのバイト数を加えた移行先メジャー文字列データブロックのバイト数。
移行先メジャー	string	ユーザ入力のサードパーティ OS 文字列をマップする Firepower システムオペレーティングシステム定義のメジャーバージョン番号の範囲における最新のバージョン番号。
文字列ブロックタイプ	uint32	サードパーティオペレーティングシステム文字列をマップする Firepower システムオペレーティングシステム定義の最新のマイナーバージョンを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにバージョンのバイト数を加えたマイナー用文字列データブロックのバイト数。
マイナー用	string	ユーザ入力のサードパーティ OS 文字列をマップする Firepower システムオペレーティングシステム定義のマイナーバージョン番号の範囲における最新のバージョン番号。
文字列ブロックタイプ	uint32	サードパーティ OS 文字列をマップする Firepower システムオペレーティングシステム定義の最新のリビジョン番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにリビジョン番号のバイト数を加えたリビジョン用文字列データブロックのバイト数。
リビジョン用	string	ユーザ入力のサードパーティ OS 文字列をマップする Firepower システムオペレーティングシステム定義のリビジョン番号の範囲における最新のリビジョン番号。
文字列ブロックタイプ	uint32	サードパーティ OS 文字列をマップする Firepower システムオペレーティングシステムのビルド番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ビルド文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびビルド番号のバイト数を含む）。
ビルド	string	ユーザ入力のサードパーティ OS 文字列をマップする Firepower システムオペレーティングシステムのビルド番号。
文字列ブロックタイプ	uint32	サードパーティ OS 文字列をマップする Firepower システムオペレーティングシステムのパッチ番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	パッチ文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびパッチ番号のバイト数を含む）。
パッチ	string	ユーザ入力のサードパーティ OS 文字列をマップする Firepower システムオペレーティングシステムのパッチ番号。
文字列ブロックタイプ	uint32	サードパーティオペレーティングシステム文字列をマップする Firepower システム OS の拡張番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	拡張文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、および拡張番号のバイト数を含む）。
内線番号	string	ユーザ入力のサードパーティ OS 文字列をマップする Firepower システムオペレーティングシステムの拡張番号。
UUID	uint8 [x16]	オペレーティングシステム用の固有 ID 番号が含まれます。
文字列ブロックタイプ	uint32	ユーザ入力に指定されたデバイスハードウェア情報を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ビルド文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびビルド番号のバイト数を含む）。
Device 文字列	string	モバイルデバイスハードウェア情報。
Mobile	uint8	オペレーティングシステムがモバイルデバイスで動作しているかどうかを示す true/false フラグ。
Jailbroken	uint8	モバイルデバイスのオペレーティングシステムがジェイルブレイクされているかどうかを示す true/false フラグ。
汎用リストブロックタイプ	uint32	どの修正が特定の IP アドレス範囲内のホストに適用されているかに関するユーザ入力データを伝える修正リストデータブロックで構成される、汎用リストデータブロックを開始します。この値は常に `31` です。
汎用リストブロック長	uint32	汎用リストデータブロックのバイト数（リストヘッダーと、カプセル化されたすべての修正リストデータブロックを含む）。
修正リストデータブロック*	変数（variable）	ホストに適用された修正に関する情報を含む修正リストデータブロック。このデータブロックの説明の詳細については、フィックスリストデータブロックを参照してください。

ユーザデータブロック

ユーザデータブロックはユーザイベントメッセージに表示されます。これらはシリーズ 1 データブロックのサブセットです。シリーズ 1 データブロックの一般的な形式については、ディスカバリ（シリーズ 1）ブロックを参照してください。

コメントユーザデータブロックヘッダーのデータブロック長フィールドには、2 つのデータブロックヘッダーフィールドの 8 バイトを含む、そのデータブロックのバイト数を格納します。

次の表は、ユーザイベントメッセージに表示される可能性のあるユーザデータブロックの一覧です。一覧のデータブロックはデータブロックタイプ別に分かれています。現在のデータブロックは最新バージョンです。レガシーブロックはサポート対象ですが、Firepower システムの現行バージョンによる作成対象ではありません。

表 4-86 ユーザデータブロックタイプ
タイプ（Type）	目次	データブロックカテゴリ	説明
73	ユーザログイン情報	レガシー	システムが検出したユーザのログイン情報の変更を格納します。詳細については、ユーザログイン情報データブロック 5.0 ～ 5.0.2を参照してください。バージョン 5.0 で導入したサクセサブロックタイプは、ブロックタイプ 73 と同じ構造ですが、そのフィールド内のデータは異なります。
74	ユーザアカウント更新メッセージ	現在（Current）	ユーザアカウント情報の変更を格納します。詳細については、ユーザアカウント更新メッセージデータブロックを参照してください。
75	4.7 ～ 4.10.x のユーザ情報	レガシー	システムが検出したユーザの情報の変更を格納します。詳細については、ユーザ情報データブロック 5.xを参照してください。バージョン 6.0 で導入したサクセサブロックのブロックタイプは 158 です。
120	5.x のユーザ情報	現在（Current）	システムが検出したユーザの情報の変更を格納します。詳細については、ユーザ情報データブロック 5.xを参照してください。ブロックタイプ 75 に置き換わります。これはブロックタイプ 158 に更新しました。
121	ユーザログイン情報	レガシー	システムが検出したユーザのログイン情報の変更を格納します。詳細については、ユーザログイン情報データブロック 5.0 ～ 5.0.2を参照してください。プロトコルフィールドの内容であるブロック 73 とは異なります。ここには、イベントで検出したアプリケーションプロトコル ID のバージョン 5.0 + アプリケーション ID を保存します。バージョン 5.1 で導入したサクセサブロックのブロックタイプは 127 です。
127	ユーザログイン情報	レガシー	システムが検出したユーザのログイン情報の変更を格納します。詳細については、ユーザログイン情報データブロック 5.1 ～ 5.4.xを参照してください。これはブロックタイプ 121 に置き換わります。6.0 で導入したサクセサブロックのブロックタイプは 159 です。
150	IOC 状態	現在（Current）	侵害に関する情報を格納します。詳細については、5.3+ の IOC ステートデータブロックを参照してください。
158	6.0+ のユーザ情報	現在（Current）	システムが検出したユーザの情報の変更を格納します。詳細については、6.0+ の情報データユーザブロックを参照してください。ブロックタイプ 120 に置き換わります。
159	ユーザログイン情報	レガシー	システムが検出したユーザのログイン情報の変更を格納します。詳細については、ユーザログイン情報データブロック 6.0.xを参照してください。これはブロックタイプ 127 に置き換わります。
165	ユーザログイン情報	レガシー	システムが検出したユーザのログイン情報の変更を格納します。詳細については、ユーザログイン情報データブロック 6.1.xを参照してください。これはブロックタイプ 159 に置き換わります。これはブロックタイプ 167 に更新しました。
166	VPN セッション情報	現在（Current）	システムによって検出された VPN セッションに関する情報が含まれています。詳細については、6.2+ の VPN セッションデータブロックを参照してください。
167	ユーザログイン情報	現在（Current）	システムが検出したユーザのログイン情報の変更を格納します。詳細については、ユーザログイン情報データブロック 6.2+を参照してください。これはブロックタイプ 165 に置き換わります。

ユーザアカウント更新メッセージデータブロック

ユーザアカウント更新メッセージデータブロックは、更新に関する情報をユーザのアカウント情報に伝えます。

ユーザアカウント更新データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 74 です。

次の図は、ユーザアカウント更新メッセージデータブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザアカウント更新メッセージブロックタイプ（74）
	ユーザアカウント更新メッセージブロック長
ユーザ（User） [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	ユーザ名...
ファースト [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	名...
ミドルネームイニシャル（Initials）	文字列ブロックタイプ（0）
	文字列ブロック長
	ミドルネームイニシャル...
名 [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	姓...
正式名称	文字列ブロックタイプ（0）
	文字列ブロック長
	正式名称...
役職（Title）	文字列ブロックタイプ（0）
	文字列ブロック長
	タイトル...
スタッフ ID	文字列ブロックタイプ（0）
	文字列ブロック長
	スタッフアイデンティティ...
アドレス（Address）	文字列ブロックタイプ（0）
	文字列ブロック長
	住所...
市区町村郡（City）	文字列ブロックタイプ（0）
	文字列ブロック長
	市区町村郡...
県	文字列ブロックタイプ（0）
	文字列ブロック長
	県...
国/地域	文字列ブロックタイプ（0）
	文字列ブロック長
	国/地域
郵便番号コード（Code）	文字列ブロックタイプ（0）
	文字列ブロック長
	郵便番号...
建物	文字列ブロックタイプ（0）
	文字列ブロック長
	建物...
参照先	文字列ブロックタイプ（0）
	文字列ブロック長
	場所...
会議室（Room）	文字列ブロックタイプ（0）
	文字列ブロック長
	会議室...
会社	文字列ブロックタイプ（0）
	文字列ブロック長
	会社...
部門（Division）	文字列ブロックタイプ（0）
	文字列ブロック長
	部門...
部署名	文字列ブロックタイプ（0）
	文字列ブロック長
	部署名...
オフィス（Office）	文字列ブロックタイプ（0）
	文字列ブロック長
	オフィス...
郵便配達先	文字列ブロックタイプ（0）
	文字列ブロック長
	郵便配達先...
E メール	文字列ブロックタイプ（0）
	文字列ブロック長
	電子メール...
電話	文字列ブロックタイプ（0）
	文字列ブロック長
	電話...
IP Phone	文字列ブロックタイプ（0）
	文字列ブロック長
	IP 電話...
ユーザ 1	文字列ブロックタイプ（0）
	文字列ブロック長
	ユーザ 1...
ユーザ 2	文字列ブロックタイプ（0）
	文字列ブロック長
	ユーザ 2...
ユーザ 3	文字列ブロックタイプ（0）
	文字列ブロック長
	ユーザ 3...
ユーザ 4	文字列ブロックタイプ（0）
	文字列ブロック長
	ユーザ 4...
電子メールエイリアス 1	文字列ブロックタイプ（0）
	文字列ブロック長
	電子メールエイリアス 1...
電子メールエイリアス 2	文字列ブロックタイプ（0）
	文字列ブロック長
	電子メールエイリアス 2...
電子メールエイリアス 3	文字列ブロックタイプ（0）
	文字列ブロック長
	電子メールエイリアス 3...

次の表では、ユーザアカウント更新メッセージデータブロックのコンポーネントについて説明します。

表 4-87 ユーザアカウント更新メッセージのデータブロックのフィールド
フィールド	データタイプ	説明
ユーザアカウント更新メッセージブロックタイプ	uint32	ユーザアカウント更新メッセージのデータブロックを開始します。この値は常に `74` です。
ユーザアカウント更新メッセージブロック長	uint32	ユーザアカウント更新メッセージブロックタイプフィールドと長さフィールドの 8 バイトに、後続のユーザアカウント更新メッセージデータのバイト数を加えたユーザアカウント更新メッセージデータブロックの合計バイト数。
文字列ブロックタイプ	uint32	ユーザのユーザ名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ユーザ名文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびユーザ名のバイト数を含む）。
[ユーザ名（Username）]	string	ユーザのユーザ名。
文字列ブロックタイプ	uint32	ユーザの名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに名のバイト数を加えた名文字列データブロックのバイト数。
名	string	ユーザの名前。
文字列ブロックタイプ	uint32	ユーザのミドルネームイニシャルを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにミドルネームイニシャルのバイト数を加えたミドルネームイニシャル文字列データブロックのバイト数。
ミドルネームイニシャル	string	ユーザのミドルネームイニシャル。
文字列ブロックタイプ	uint32	ユーザの姓を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに姓のバイト数を加えた姓文字列データブロックのバイト数。
姓	string	ユーザの姓。
文字列ブロックタイプ	uint32	ユーザの姓名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに姓名のバイト数を加えた姓名文字列データブロックのバイト数。
正式名称	string	ユーザの姓名。
文字列ブロックタイプ	uint32	ユーザの役職を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに役職のバイト数を加えた役職文字列データブロックのバイト数。
役職（Title）	string	ユーザの役職。
文字列ブロックタイプ	uint32	ユーザのスタッフの識別子を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにスタッフアイデンティティのバイト数を加えたスタッフアイデンティティ文字列データブロックのバイト数。
スタッフアイデンティティ	string	ユーザのスタッフアイデンティティ。
文字列ブロックタイプ	uint32	ユーザのアドレスを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにアドレスのバイト数を加えたアドレス文字列データブロックのバイト数。
アドレス（Address）	string	ユーザの住所。
文字列ブロックタイプ	uint32	ユーザの住所から得た市町村郡を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに市町村郡のバイト数を加えた市町村郡文字列データブロックのバイト数。
市区町村郡（City）	string	ユーザの住所から得た市町村郡。
文字列ブロックタイプ	uint32	ユーザの住所から得た県を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに県のバイト数を加えた県文字列データブロックのバイト数。
県	string	ユーザの県。
文字列ブロックタイプ	uint32	ユーザの住所から得た国または地域を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに国または地域のバイト数を加えた国または地域文字列データブロックのバイト数。
国/地域	string	ユーザの住所から得た国または地域。
文字列ブロックタイプ	uint32	ユーザの住所から得た郵便番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに郵便番号のバイト数を加えた郵便番号文字列データブロックのバイト数。
郵便番号	string	ユーザの住所から得た郵便番号。
文字列ブロックタイプ	uint32	ユーザの住所から得た建物を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに建物名のバイト数を加えた建物文字列データブロックのバイト数。
建物	string	ユーザの住所から得た建物。
文字列ブロックタイプ	uint32	ユーザの住所から得た場所を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに場所名のバイト数を加えた場所文字列データブロックのバイト数。
参照先	string	ユーザの住所から得た場所。
文字列ブロックタイプ	uint32	ユーザの住所から得たルームを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにルームのバイト数を加えたルーム文字列データブロックのバイト数。
会議室（Room）	string	ユーザの住所から得たルーム。
文字列ブロックタイプ	uint32	ユーザの住所から得た会社を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに会社名のバイト数を加えた会社文字列データブロックのバイト数。
会社	string	ユーザの住所から得た会社。
文字列ブロックタイプ	uint32	ユーザの住所から得た部門を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに部門名のバイト数を加えた部門文字列データブロックのバイト数。
部門（Division）	string	ユーザの住所から得た部門。
文字列ブロックタイプ	uint32	ユーザの住所から得た部署を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	部署文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、および部署のバイト数を含む）。
部署名（Department）	string	ユーザの住所から得た部署。
文字列ブロックタイプ	uint32	ユーザの住所から得たオフィスを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにオフィスのバイト数を加えたオフィス文字列データブロックのバイト数。
オフィス（Office）	string	ユーザの住所から得たオフィス。
文字列ブロックタイプ	uint32	ユーザの住所から得た郵便配達先を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに郵便配達先のバイト数を加えた郵便配達先文字列データブロックのバイト数。
郵便配達先	string	ユーザの住所から得た郵便配達先。
文字列ブロックタイプ	uint32	ユーザの電子メールアドレスを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに電子メールアドレスのバイト数を加えた電子メールアドレス文字列データブロックのバイト数。
E メール	string	ユーザの電子メールアドレス。
文字列ブロックタイプ	uint32	ユーザの電話番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに電話番号のバイト数を加えた電話番号文字列データブロックのバイト数。
電話	string	ユーザの電話番号。
文字列ブロックタイプ	uint32	ユーザのインターネット電話番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにインターネット電話番号のバイト数を加えたインターネット電話番号文字列データブロックのバイト数。
インターネット電話	string	ユーザのインターネット電話番号。
文字列ブロックタイプ	uint32	ユーザの代替ユーザ名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにユーザ名のバイト数を加えたユーザ文字列データブロックのバイト数。
ユーザ 1	string	ユーザの代替ユーザ名。
文字列ブロックタイプ	uint32	ユーザの代替ユーザ名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにユーザ名のバイト数を加えたユーザ文字列データブロックのバイト数。
ユーザ 2	string	ユーザの代替ユーザ名。
文字列ブロックタイプ	uint32	ユーザの代替ユーザ名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにユーザ名のバイト数を加えたユーザ文字列データブロックのバイト数。
ユーザ 3	string	ユーザの代替ユーザ名。
文字列ブロックタイプ	uint32	ユーザの代替ユーザ名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにユーザ名のバイト数を加えたユーザ文字列データブロックのバイト数。
ユーザ 4	string	ユーザの代替ユーザ名。
文字列ブロックタイプ	uint32	ユーザの電子メールエイリアスを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに電子メールエイリアスのバイト数を加えた電子メールエイリアス文字列データブロックのバイト数。
電子メールエイリアス 1	string	ユーザの電子メールアドレス。
文字列ブロックタイプ	uint32	ユーザの電子メールエイリアスを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに電子メールエイリアスのバイト数を加えた電子メールエイリアス文字列データブロックのバイト数。
電子メールエイリアス 2	string	ユーザの電子メールアドレス。
文字列ブロックタイプ	uint32	ユーザの電子メールエイリアスを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに電子メールエイリアスのバイト数を加えた電子メールエイリアス文字列データブロックのバイト数。
電子メールエイリアス 3	string	ユーザの電子メールアドレス。

6.0+ の情報データユーザブロック

ユーザ情報データブロックはユーザ変更メッセージで使用され、検出、削除、またはドロップされたユーザの情報を伝えます。詳細については、ユーザ変更メッセージを参照してください。

ユーザ情報データブロックのブロックタイプは、シリーズ 1 ブロックグループのブロックタイプ 158 です。ユーザ重要度データブロックには、新しいエンドポイントプロファイルフィールド、セキュリティインテリジェンスフィールド、IPv6 フィールドがあります。

ユーザ情報データブロックのブロックタイプは、4.7 ～ 4.10.x のシリーズ 1 ブロックグループのブロックタイプ 75 と、5.x のシリーズ 1 ブロックグループのブロックタイプ 120 です。詳細については、ユーザ情報データブロック 5.xを参照してください。

次の図は、ユーザ情報データブロックの形式です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザ情報ブロックタイプ（158）
	ユーザ情報ブロック長
	ユーザ ID（User ID）
ユーザ（User） [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	ユーザ名...
	レルム ID
	プロトコル
ファースト [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	名...
姓 [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	姓...
E メール	文字列ブロックタイプ（0）
	文字列ブロック長
	電子メール...
部署名（Department）	文字列ブロックタイプ（0）
	文字列ブロック長
	部署名...
電話	文字列ブロックタイプ（0）
	文字列ブロック長
	電話...
	エンドポイントプロファイル ID
	セキュリティグループ ID
	ロケーション IPv6 アドレス
	ロケーション IPv6 アドレス（続き）
	ロケーション IPv6 アドレス（続き）
	ロケーション IPv6 アドレス（続き）

次の表は、ユーザ情報データブロックのコンポーネントについての説明です。

表 4-88 ユーザ情報データブロックのフィールド
フィールド	データタイプ	説明
ユーザ情報ブロックタイプ	uint32	ユーザ情報データブロックを開始します。この値は `158` です。
ユーザ情報ブロック長	uint32	ユーザ情報データブロックのバイトの合計数（ユーザログイン情報ブロックタイプと長さのフィールド用の 8 バイト、およびそれに続くユーザ情報データのバイト数を含む）。
ユーザ ID（User ID）	uint32	ユーザの ID 番号。
文字列ブロックタイプ	uint32	ユーザのユーザ名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ユーザ名文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびユーザ名のバイト数を含む）。
[ユーザ名（Username）]	string	ユーザのユーザ名。
レルム ID	uint32	アイデンティティレルムに対応する整数 ID。
プロトコル	uint32	ユーザ情報を含むパケットのプロトコル。
文字列ブロックタイプ	uint32	ユーザの名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	名文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、および名のバイト数を含む）。
名	string	ユーザの名前。
文字列ブロックタイプ	uint32	ユーザの姓を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	姓文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、および姓のバイト数を含む）。
姓	string	ユーザの姓。
文字列ブロックタイプ	uint32	ユーザの電子メールアドレスを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに電子メールアドレスのバイト数を加えた電子メールアドレス文字列データブロックのバイト数。
E メール	string	ユーザの電子メールアドレス。
文字列ブロックタイプ	uint32	ユーザの部署を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	部署文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、および部署のバイト数を含む）。
部署名（Department）	string	ユーザの部署名。
文字列ブロックタイプ	uint32	ユーザの電話番号を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに電話番号のバイト数を加えた電話番号文字列データブロックのバイト数。
電話	string	ユーザの電話番号。
エンドポイントプロファイル ID	uint32	接続エンドポイントが使用するデバイスのタイプの ID 番号。この番号は防御センターごとに固有であり、メタデータで解決します。
セキュリティグループ ID	uint32	ネットワークトラフィックグループの ID 番号。
ロケーション IPv6 アドレス	uint16[8]	ISE と通信するインターフェイスの IP アドレス。IPv4 または IPv6 のアドレスを使用できます。

6.2+ の VPN セッションデータブロック

バージョン 6.2+ の VPN セッションデータブロックには、シリーズ 1 グループのブロックのブロックタイプ 166 が含まれています。このデータブロックで VPN セッション情報を説明します。

次の図に、6.2+ の VPN セッションデータブロックの形式を示します。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	VPN セッションデータブロックタイプ（166）
	VPN セッションデータブロック長
	索引
[グループポリシー（Group Policy）]	タイプ（Type）								文字列ブロックタイプ（0）
	文字列ブロックタイプ								文字列ブロック長
	文字列ブロック長								グループポリシー...
接続プロファイル	文字列ブロックタイプ（0）
	文字列ブロック長
	接続プロファイル...
	クライアント IP アドレス
	クライアント IP アドレス（続き）
	クライアント IP アドレス（続き）
	クライアント IP アドレス（続き）
クライアントオペレーティングシステム	クライアントの国（Client Country）																文字列ブロックタイプ（0）
	文字列ブロックタイプ（0）（続き）																文字列ブロック長
	文字列ブロック長（続き）																クライアントオペレーティングシステム...
クライアントアプリケーション	文字列ブロックタイプ（0）
	文字列ブロック長
	クライアントアプリケーション...
	接続期間（Connection Duration）
	送信バイト数
	送信バイト数（続き）
	受信バイト数（Bytes Received）
	受信バイト数（続き）

次の表に、VPN セッションデータブロックのフィールドについての説明を示します。

表 4-89 VPN セッションデータブロックフィールド
フィールド	データタイプ	説明
VPN セッションデータブロックタイプ	uint32	VPN セッションデータブロックを開始します。この値は常に `166` です。
VPN セッションブロック長	uint32	VPN セッションデータブロック内の総バイト数。これには、VPN セッションデータブロックのタイプフィールドおよび長さフィールド用の 8 バイトと、その後の VPN データフィールド内のバイト数が含まれます。
索引	uint32	セッションを識別するために VPN デバイスによって生成された番号。
タイプ（Type）	uint8	VPN セッションのタイプ。有効な値は次のとおりです。 `0` ：不明 `1` ：Cisco IKEv1 クライアント `2` ：AnyConnect IKEv1 クライアント `3` ：AnyConnect SSL `4` ：WebVPN クライアントレス `5` ：サイト間 IKEv2 `6` ：サイト間 IKEv2 `7` ：汎用 IKEv2 RA クライアント
文字列ブロックタイプ	uint32	VPN セッションのグループポリシーを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ユーザ名文字列のデータブロック内のバイト数。これには、ブロックタイプフィールドおよび長さフィールド用の 8 バイトと、グループポリシー内のバイト数が含まれます。
[グループポリシー（Group Policy）]	string	VPN セッションが確立されたときにクライアントに割り当てられたグループポリシーの名前。
文字列ブロックタイプ	uint32	VPN セッションの接続プロファイルを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ユーザ名文字列のデータブロック内のバイト数。これには、ブロックタイプフィールドおよび長さフィールド用の 8 バイトと、接続プロファイル内のバイト数が含まれます。
接続プロファイル	string	VPN セッションで使用する接続プロファイル（トンネルグループ）の名前。
クライアント IP アドレス	uint8[16]	VPN クライアントデバイスの IP アドレス。
クライアントの国（Client Country）	uint16	VPN クライアントの国のコード。
文字列ブロックタイプ	uint32	クライアントデバイスで使用されるオペレーティングシステムを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ユーザ名文字列のデータブロック内のバイト数。これには、ブロックタイプフィールドおよび長さフィールド用の 8 バイトと、オペレーティングシステム名内のバイト数が含まれます。
クライアントオペレーティングシステム	string	クライアントデバイスのオペレーティングシステム。
文字列ブロックタイプ	uint32	クライアントデバイスで使用される VPN アプリケーションを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ユーザ名文字列のデータブロック内のバイト数。これには、ブロックタイプフィールドおよび長さフィールド用の 8 バイトと、VPN アプリケーション内のバイト数が含まれます。
クライアントアプリケーション	string	クライアントデバイスの VPN アプリケーション。
接続期間（Connection Duration）	uint32	VPN セッションの期間（秒単位）VPN ログアウトアクションにだけ指定されます。それ以外は `0` です。
送信バイト数	uint64	VPN セッション中に VPN クライアントに送信されるバイト数。VPN ログアウトアクションにだけ指定されます。それ以外は `0` です。
受信バイト数	uint64	VPN セッション中に VPN クライアントから受信したバイト数。VPN ログアウトアクションにだけ指定されます。それ以外は `0` です。

ユーザログイン情報データブロック 6.2+

ユーザログイン情報データブロックは、ユーザ情報更新メッセージで使用され、検出されたユーザのログイン情報の変更を伝えます。詳細については、ユーザ情報更新メッセージブロックを参照してください。

バージョン 6.2+ では、ユーザログイン情報データブロックには、シリーズ 1 グループのブロック内にブロックタイプ 167 が含まれています。VPN サポート用の新しいフィールドがあります。これはブロックタイプ 165 に置き換わります。詳細については、ユーザログイン情報データブロック 6.1.xを参照してください。

次の図は、ユーザログイン情報データブロックの形式を示しています。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザログイン情報ブロックタイプ（167）
	ユーザログイン情報ブロック長
	Timestamp
	IPv4 アドレス（IPv4 Address）
ユーザ（User） [名前（Name）]	文字列ブロックタイプ（0）
	文字列ブロック長
	ユーザ名...
ドメイン	文字列ブロックタイプ（0）
	文字列ブロック長
	ドメイン...
	ユーザ ID（User ID）
	レルム ID
	エンドポイントプロファイル ID
	セキュリティグループ ID
	プロトコル
	ポート																範囲の開始
	開始ポート																終了ポート
E メール	文字列ブロックタイプ（0）
	文字列ブロック長
	電子メール...
	IPv6 アドレス
	IPv6 アドレス（続き）
	IPv6 アドレス（続き）
	IPv6 アドレス（続き）
	ロケーション IPv6 アドレス
	ロケーション IPv6 アドレス（続き）
	ロケーション IPv6 アドレス（続き）
	ロケーション IPv6 アドレス（続き）
レポート基準	ログインタイプ								承認タイプタイプ（Type）								文字列ブロックタイプ（0）
	文字列ブロックタイプ（0）（続き）																文字列ブロック長
	文字列ブロック長（続き）																レポート基準...
説明	文字列ブロックタイプ（0）
	文字列ブロック長
	説明...
VPN セッション	VPN セッションデータブロックタイプ（166）
	VPN セッションデータブロック長
	VPN セッション...

次の表は、ユーザログイン情報データブロックのコンポーネントについての説明です。

表 4-90 ユーザログイン情報データブロックのフィールド
フィールド	データタイプ	説明
ユーザログイン情報ブロックタイプ	uint32	ユーザログイン情報データブロックを開始します。バージョン 6.2+ の場合、この値は `167` です。
ユーザログイン情報ブロック長	uint32	ユーザログイン情報データブロックのバイトの合計数（ユーザログイン情報ブロックタイプと長さのフィールド用の 8 バイト、およびそれに続くユーザログイン情報データのバイト数を含む）。
Timestamp	uint32	イベントのタイムスタンプ。
IPv4 アドレス（IPv4 Address）	uint32	このフィールドは予約済みですが、設定されておりません。IPv4 アドレスは IPv6 アドレスフィールドに保存されます。詳細については、IP アドレスを参照してください。
文字列ブロックタイプ	uint32	ユーザのユーザ名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ユーザ名文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびユーザ名のバイト数を含む）。
[ユーザ名（Username）]	string	ユーザのユーザ名。
文字列ブロックタイプ	uint32	ドメインを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトにドメインのバイト数を加えたユーザ名文字列データブロックのバイト数。
ドメイン	string	ユーザがログインしているドメイン。
ユーザ ID（User ID）	uint32	ユーザの ID 番号。
レルム ID	uint32	アイデンティティレルムに対応する整数 ID。
エンドポイントプロファイル ID	uint32	接続エンドポイントが使用するデバイスのタイプの ID 番号。この番号は DC ごとに固有であり、メタデータで解決します。
セキュリティグループ ID	uint32	ネットワークトラフィックグループの ID 番号。
プロトコル	uint32	ユーザの検出やレポートに使用するプロトコル。値は以下のとおりです。 `165` ：FTP `426` ：SIP `547` ：AOL Instant Messenger `683` ：IMAP `710` ：LDAP `767` ：NTP `773` ：Oracle データベース `788` ：POP3 `1755` ：MDNS
[ポート（Port）]	uint16	ユーザを検出したポート番号。
範囲の開始	uint16	TS エージェントが使用するポート範囲の開始ポート
開始ポート	uint16	TS エージェントが個々のユーザに割り当てられている範囲の開始ポート。
終了ポート	uint16	TS エージェントが個々のユーザに割り当てられている範囲の最終ポート。
文字列ブロックタイプ	uint32	ユーザの電子メールアドレスを含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドと長さフィールドの 8 バイトに電子メールアドレスのバイト数を加えた電子メールアドレス文字列データブロックのバイト数。
E メール	string	ユーザの電子メールアドレス。
IPv6 アドレス	uint8[16]	IP アドレスオクテットの、ユーザのログインが検出されたホストからの IPv6 アドレス。
ロケーション IPv6 アドレス	uint8[16]	ユーザがログインした最新の IP アドレス。IPv4 または IPv6 のどちらかのアドレスになります。
ログインタイプ	uint8	検出されたユーザログインのタイプ。
認証タイプ（Authentication Type）	uint8	ユーザが使用する認証のタイプ。値は次のとおりです。 `0` ：認証は不要 `1` ：パッシブ認証、AD エージェント、または ISE セッション `2` ：キャプティブポータルの正常な認証 `3` ：キャプティブポータルのゲスト認証 `4` ：キャプティブポータルの失敗認証
文字列ブロックタイプ	uint32	レポート基準値を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	レポート基準文字列データブロックのバイト数（ブロックタイプと長さのフィールド用の 8 バイト、およびレポート基準フィールドのバイト数を含む）。
レポート基準	string	Active Directory サーバの名前など、このアクティビティのレポーター。
文字列ブロックタイプ	uint32	説明の値を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	説明文字列のデータブロック内のバイト数。これには、ブロックタイプフィールドおよび長さフィールド用の 8 バイトと、説明フィールド内のバイト数が含まれます。
説明	string	ログインまたはログオフアクティビティの説明。
VPN セッションブロックタイプ	uint32	VPN セッションデータを含む VPN セッションデータブロックを開始します。この値は常に `166` です。
VPN セッションデータブロック長	uint32	VPN セッションのデータブロック内のバイト数。これには、ブロックタイプフィールドおよび長さフィールド用の 8 バイトと、VPN セッションデータブロック内のバイト数が含まれます。
VPN セッションデータ	VPN セッションデータ	ログインを VPN セッションに関連付けた場合は、検出された VPN セッションに関する情報。VPN セッションが存在するときのみ使用されます。

ディスカバリ/接続イベントシリーズ 2 データブロック

次の表では、データブロックステータスフィールドは、ブロックが現在（最新バージョン）とレガシー（旧バージョンで使用したもので、現在も eStreamer で要求可能）のいずれであるかを示します。

表 4-91 ディスカバリ /接続イベントシリーズ 2 ブロックタイプ
タイプ（Type）	目次	データブロックステータス	説明
15	アクセスコントロールルール（Access Control Rule）	現在（Current）	アクセスコントロールルールのメタデータメッセージが、ポリシー UUID 値とルール ID 値を記述文字列にマップするときに使用します。アクセスコントロールルールデータブロックを参照してください。
21	アクセスコントロールルール理由	現在（Current）	アクセスコントロールルールのメタデータメッセージが、アクセスコントロールルール理由を記述文字列にマップするときに使用します。アクセスコントロールルール理由データブロック 5.1+を参照してください。
22	セキュリティインテリジェンスのカテゴリ（Security Intelligence Category）	現在（Current）	セキュリティインテリジェンス情報の保存に使用します。セキュリティインテリジェンスカテゴリデータブロック 5.1+を参照してください。
57	ユーザデータ（User Data）	現在（Current）	ユーザレコードメタデータメッセージが、ユーザを検出したユーザ ID 番号、プロトコル、そしてユーザ名を提供するために使用します。ユーザデータブロックを参照してください。

アクセスコントロールルールデータブロック

eStreamer サービスは、アクセスコントロールルールのメタデータメッセージでアクセスコントロールルールデータブロックを使用し、ポリシー UUID とルール ID を組み合わせて、記述文字列にマップします。アクセスコントロールルールデータブロックのブロックタイプは、シリーズ 2 ブロックグループのブロックタイプ 15 です。

次の図は、アクセスコントロールルールデータブロックの構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	アクセスコントロールルールブロックタイプ（15）
	アクセスコントロールルールブロック長
AC ルール UUID	アクセスルールポリシー UUID
	アクセスコントロールルール UUID（続き）
	アクセスコントロールルール UUID（続き）
	アクセスコントロールルール UUID（続き）
	アクセスコントロールルール ID
	文字列ブロックタイプ（0）
	文字列ブロック長
	名前...

次の表では、アクセスコントロールルールデータブロックのフィールドについて説明します。

表 4-92 アクセスコントロールルールデータブロックのフィールド
フィールド	データタイプ	説明
アクセスコントロールルールブロックタイプ	uint32	アクセスコントロールルールブロックを開始します。この値は常に `15` です。
アクセスコントロールルールブロック長	uint32	アクセスコントロールルールブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたアクセスコントロールルールブロックの合計バイト数。
アクセスコントロールルール UUID	uint8[16]	アクセスコントロールルールの固有識別子。このフィールドとアクセスコントロールルール ID を合わせると、このレコードの固有キーになります。
アクセスコントロールルール ID	uint32	アクセスコントロールルールの内部シスコ識別子。このフィールドとアクセスコントロールルール UUID を合わせると、このレコードの固有キーになります。
文字列ブロックタイプ	uint32	アクセスコントロールルール UUID とアクセスコントロールルール ID に関連付けられているわかりやすい名前のある文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	名前の文字列データブロックのバイト数です。ブロックタイプとヘッダーフィールドの 8 バイトと名前フィールドのバイト数が含まれます。
[名前（Name）]	string	わかりやすい名前。

アクセスコントロールルール理由データブロック 5.1+

eStreamer サービスでは、アクセスコントロールルール理由データブロックをアクセスコントロールルール理由メタデータメッセージで使用して、アクセス制御原因を記述文字列にマッピングします。アクセスコントロールルール理由データブロックのブロックタイプは、シリーズ 2 ブロックグループのブロックタイプ 21 です。

次の図は、アクセスコントロールルール理由データブロックの構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	アクセスコントロールルール理由ブロックタイプ（21）
	アクセスコントロールルールブロック長
説明	アクセスコントロールルール理由																文字列ブロックタイプ（0）
	文字列ブロックタイプ（0）（続き）																文字列ブロック長
	文字列ブロック長（続き）																説明...

次の表では、アクセスコントロールルール理由データブロックのフィールドについて説明します。

表 4-93 アクセスコントロールルール理由データブロックのフィールド
フィールド	データタイプ	説明
アクセスコントロールルール理由ブロックタイプ	uint32	アクセスコントロールルール理由ブロックを開始します。この値は常に `21` です。
アクセスコントロールルール理由ブロック長	uint32	アクセスコントロールルール理由ブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたアクセスコントロールルール理由ブロックの合計バイト数。
アクセスコントロールルール理由	uint16	アクセスコントロールルールによって接続がログに記録された理由。このフィールドは、このレコードの固有キーです。イベントをトリガーしたルールの理由の番号。ルールの理由は、複数のビットを設定できるバイナリビットマップです。ルールには、複数の理由がある場合があります。ビット値は次のとおりです。 1 ：IP ブロック 2 ：IP モニタ 4 ：ユーザバイパス 8 ：ファイルモニタ 16 ：ファイルブロック 32 ：侵入モニタ 64 ：侵入ブロック 128 ：ファイル再開ブロック 256 ：ファイル再開許可 512 ：ファイルカスタム検出 1024 ：SSL ブロック 2048 ：DNS ブロック 4096 ：DNS モニタ 8192 ：URL ブロック 16384 ：URL モニタ 32768 ：コンテンツ制約 65536 ：インテリジェントアプリケーションバイパス 131072 ：WSA 脅威
文字列ブロックタイプ	uint32	アクセスコントロールルール理由に関連付けられたわかりやすい名前を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	名前の文字列データブロックのバイト数です。ブロックタイプとヘッダーフィールドの 8 バイトと説明フィールドのバイト数が含まれます。
説明	string	アクセスコントロールルール理由の説明。

セキュリティインテリジェンスカテゴリデータブロック 5.1+

eStreamer サービスは、アクセスコントロールルールメタデータメッセージのセキュリティインテリジェンスカテゴリデータブロックで、セキュリティインテリジェンス情報をストリーミングします。セキュリティインテリジェンスカテゴリデータブロックのブロックタイプは、シリーズ 2 ブロックグループのブロックタイプ 22 です。

次の図は、セキュリティインテリジェンスカテゴリデータブロックの構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	セキュリティインテリジェンスカテゴリのブロックタイプ（22）
	セキュリティインテリジェンスカテゴリのブロック長
	セキュリティインテリジェンスリスト ID
AC ポリシー UUID	アクセスコントロールポリシー UUID
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
ルール名（Rule Name）	文字列ブロックタイプ（0）
	文字列ブロック長
	セキュリティインテリジェンスリスト名...

次の表では、セキュリティインテリジェンスカテゴリデータブロックのフィールドについて説明します。

表 4-94 セキュリティインテリジェンスカテゴリデータブロックのフィールド
フィールド	データタイプ	説明
セキュリティインテリジェンスカテゴリブロックタイプ	uint32	セキュリティインテリジェンスカテゴリのデータブロックを開始します。この値は常に `22` です。
セキュリティインテリジェンスカテゴリのブロック長	uint32	セキュリティインテリジェンスカテゴリブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたセキュリティインテリジェンスカテゴリブロックの合計バイト数。
セキュリティインテリジェンスリスト ID	uint32	接続でトリガーがかかる IP ブラックリストまたはホワイトリストの ID。このフィールドとアクセスコントロールポリシー UUID を合わせると、このレコードの固有キーになります。
アクセスコントロールポリシー UUID	uint8[16]	セキュリティインテリジェンスに設定されたアクセスコントロールポリシーの UUID。このフィールドとセキュリティインテリジェンスリスト ID を合わせると、このレコードの固有キーとなります。
文字列ブロックタイプ	uint32	セキュリティインテリジェンスリストに関連付けられたわかりやすい名前を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドとヘッダーフィールドの 8 バイトにセキュリティインテリジェンスリスト名フィールドのバイト数を加えた名前文字列データブロックのバイト数。
セキュリティインテリジェンスリスト名	string	接続でトリガーがかかるセキュリティインテリジェンスカテゴリ IP カテゴリブラックリストまたはホワイトリストの名前。

ユーザデータブロック

eStreamer サービスは、ユーザレコードメタデータメッセージのユーザデータブロックで、ユーザ ID 番号、ユーザを検出したプロトコル、そしてユーザ名を提供します。ユーザデータブロックのブロックタイプは、シリーズ 2 ブロックグループのブロックタイプ 57 です。

次の図は、ユーザデータブロックの構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	ユーザブロックタイプ（57）
	文字列ブロック長
	ユーザ ID（User ID）
	プロトコル
	文字列ブロックタイプ（0）
	文字列ブロック長
	ユーザ名...

次の表では、ユーザデータブロックのフィールドについて説明します。

表 4-95 ユーザデータブロックのフィールド
フィールド	データタイプ	説明
ユーザブロックタイプ	uint32	ユーザブロックを開始します。この値は常に `57` です。
文字列ブロック長	uint32	ユーザブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータのバイト数を加えたユーザブロックの合計バイト数。
ユーザ ID（User ID）	uint32	ユーザの固有識別情報。このフィールドは、このレコードの固有キーです。
プロトコル	uint32	ユーザの検出やレポートに使用するプロトコル。値は以下のとおりです。 `165` ：FTP `426` ：SIP `547` ：AOL Instant Messenger `683` ：IMAP `710` ：LDAP `767` ：NTP `773` ：Oracle データベース `788` ：POP3 `1755` ：MDNS
文字列ブロックタイプ	uint32	ユーザ名を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	ブロックタイプフィールドとヘッダーフィールドの 8 バイトにユーザ名フィールドのバイト数を加えたユーザ名文字列データブロックのバイト数。
[ユーザ名（Username）]	string	ユーザの名前

アクセスコントロールポリシーメタデータブロック 6.0+

eStreamer サービスはアクセス制御ポリシーメタデータメッセージのアクセス制御ポリシーメタデータデータブロックでアクセス制御情報を提供します。アクセスコントロールルールポリシーメタデータブロックのブロックタイプは、シリーズ 2 ブロックグループのブロックタイプ 64 です。

次の図は、アクセスコントロールポリシーメタデータブロックの構造です。

バイト	0								1								2								3
ビット	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25	26	27	28	29	30	31
	アクセスコントロールポリシーのメタデータブロックタイプ（64）
	アクセスコントロールポリシーのメタデータブロック長
AC ポリシー UUID	アクセスコントロールポリシー UUID
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	アクセスコントロールポリシー UUID（続き）
	センサー ID（Sensor ID）
ポリシー名	文字列ブロックタイプ（0）
	文字列ブロック長
	ポリシー名...

次の表では、アクセスコントロールポリシーデータブロックのフィールドについて説明します。

表 4-96 アクセスコントロールポリシーデータブロックのフィールド
フィールド	データタイプ	説明
アクセスコントロールポリシーのメタデータブロックタイプ	uint32	アクセスコントロールポリシーメタデータブロックを開始します。この値は常に `64` です。
アクセスコントロールポリシーのメタデータブロック長	uint32	アクセスコントロールポリシーのメタデータブロックタイプフィールドと長さフィールドの 8 バイトに、後続のデータバイト数を加えたアクセスコントロールポリシーメタデータブロックの合計バイト数。
アクセスコントロールポリシー UUID	uint8[16]	アクセスコントロールポリシーの UUID。このフィールドは、このレコードの固有キーです。
センサー ID（Sensor ID）	uint32	アクセスコントロールポリシーに関連付けられたセンサー ID 番号
文字列ブロックタイプ	uint32	アクセスコントロールポリシーに関連付けられたわかりやすい名前を含む文字列データブロックを開始します。この値は常に `0` です。
文字列ブロック長	uint32	名前の文字列データブロックのバイト数です。ブロックタイプとヘッダーフィールドの 8 バイトと名前フィールドのバイト数が含まれます。
[名前（Name）]	string	アクセスコントロールポリシーの名前。

Firepower System Event Streamer バージョン 6.3.0 統合ガイド

偏向のない言語

翻訳について

検索結果

章のタイトル： 検出と接続データ構造の概要