idmef-tree-wrap
Generating events using the low level IDMEF API
The IDMEF API is used by a sensor in order to generate events. IDMEF is an alert description
format allowing almost any alert information to fit within an IDMEF alert, independantly of the
type of analyzer used.
Here is real world example taken from the Snort Prelude sensors. The top level IDMEF object is always
of type #idmef_message_t. You should refer to the IDMEF draft, or to the Prelude API documentation in order to get a complete
listing of theses objects, or a description of what information an object may carry.
void snort_alert_prelude(Packet *p, char *msg, void *data, Event *event)
{
int ret;
idmef_time_t *time;
idmef_alert_t *alert;
prelude_string_t *str;
idmef_message_t *idmef;
idmef_classification_t *class;
prelude_client_t *client = data;
ret = idmef_message_new(&idmef);
if ( ret < 0 )
return;
ret = idmef_message_new_alert(idmef, &alert);
if ( ret < 0 )
goto err;
ret = idmef_alert_new_classification(alert, &class);
if ( ret < 0 )
goto err;
ret = idmef_classification_new_text(class, &str);
if ( ret < 0 )
goto err;
prelude_string_set_ref(str, msg);
ret = event_to_impact(event, alert);
if ( ret < 0 )
goto err;
ret = event_to_reference(event, class);
if ( ret < 0 )
goto err;
ret = event_to_source_target(p, alert);
if ( ret < 0 )
goto err;
ret = packet_to_data(p, event, alert);
if ( ret < 0 )
goto err;
ret = idmef_alert_new_detect_time(alert, &time);
if ( ret < 0 )
goto err;
idmef_time_set_from_timeval(time, &p->pkth->ts);
ret = idmef_time_new_from_gettimeofday(&time);
if ( ret < 0 )
goto err;
idmef_alert_set_create_time(alert, time);
idmef_alert_set_analyzer(alert, idmef_analyzer_ref(prelude_client_get_analyzer(client)), 0);
prelude_client_send_idmef(client, idmef);
err:
idmef_message_destroy(idmef);
prelude_perror(ret, "Unable to create IDMEF alert");
}
#idmef_path_t for the high level IDMEF API.
@IDMEF_ADDITIONAL_DATA_TYPE_ERROR:
@IDMEF_ADDITIONAL_DATA_TYPE_STRING:
@IDMEF_ADDITIONAL_DATA_TYPE_BYTE:
@IDMEF_ADDITIONAL_DATA_TYPE_CHARACTER:
@IDMEF_ADDITIONAL_DATA_TYPE_DATE_TIME:
@IDMEF_ADDITIONAL_DATA_TYPE_INTEGER:
@IDMEF_ADDITIONAL_DATA_TYPE_NTPSTAMP:
@IDMEF_ADDITIONAL_DATA_TYPE_PORTLIST:
@IDMEF_ADDITIONAL_DATA_TYPE_REAL:
@IDMEF_ADDITIONAL_DATA_TYPE_BOOLEAN:
@IDMEF_ADDITIONAL_DATA_TYPE_BYTE_STRING:
@IDMEF_ADDITIONAL_DATA_TYPE_XML:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@type:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@meaning:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@data:
@ptr:
@ret:
@Returns:
@IDMEF_REFERENCE_ORIGIN_ERROR:
@IDMEF_REFERENCE_ORIGIN_UNKNOWN:
@IDMEF_REFERENCE_ORIGIN_VENDOR_SPECIFIC:
@IDMEF_REFERENCE_ORIGIN_USER_SPECIFIC:
@IDMEF_REFERENCE_ORIGIN_BUGTRAQID:
@IDMEF_REFERENCE_ORIGIN_CVE:
@IDMEF_REFERENCE_ORIGIN_OSVDB:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@origin:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@name:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@url:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@meaning:
@ptr:
@ret:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ident:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@text:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@IDMEF_USER_ID_TYPE_ORIGINAL_ERROR:
@IDMEF_USER_ID_TYPE_ORIGINAL_USER:
@IDMEF_USER_ID_TYPE_CURRENT_USER:
@IDMEF_USER_ID_TYPE_TARGET_USER:
@IDMEF_USER_ID_TYPE_USER_PRIVS:
@IDMEF_USER_ID_TYPE_CURRENT_GROUP:
@IDMEF_USER_ID_TYPE_GROUP_PRIVS:
@IDMEF_USER_ID_TYPE_OTHER_PRIVS:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ident:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@type:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@tty:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@name:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@number:
@ptr:
@ret:
@Returns:
@IDMEF_USER_CATEGORY_ERROR:
@IDMEF_USER_CATEGORY_UNKNOWN:
@IDMEF_USER_CATEGORY_APPLICATION:
@IDMEF_USER_CATEGORY_OS_DEVICE:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ident:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@category:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@IDMEF_ADDRESS_CATEGORY_ERROR:
@IDMEF_ADDRESS_CATEGORY_UNKNOWN:
@IDMEF_ADDRESS_CATEGORY_ATM:
@IDMEF_ADDRESS_CATEGORY_E_MAIL:
@IDMEF_ADDRESS_CATEGORY_LOTUS_NOTES:
@IDMEF_ADDRESS_CATEGORY_MAC:
@IDMEF_ADDRESS_CATEGORY_SNA:
@IDMEF_ADDRESS_CATEGORY_VM:
@IDMEF_ADDRESS_CATEGORY_IPV4_ADDR:
@IDMEF_ADDRESS_CATEGORY_IPV4_ADDR_HEX:
@IDMEF_ADDRESS_CATEGORY_IPV4_NET:
@IDMEF_ADDRESS_CATEGORY_IPV4_NET_MASK:
@IDMEF_ADDRESS_CATEGORY_IPV6_ADDR:
@IDMEF_ADDRESS_CATEGORY_IPV6_ADDR_HEX:
@IDMEF_ADDRESS_CATEGORY_IPV6_NET:
@IDMEF_ADDRESS_CATEGORY_IPV6_NET_MASK:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ident:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@category:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@vlan_name:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@vlan_num:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@address:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@netmask:
@ptr:
@ret:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ident:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@name:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@pid:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@path:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@url:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@cgi:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@http_method:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@oid:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@message_processing_model:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@security_model:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@security_name:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@security_level:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@context_name:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@context_engine_id:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@command:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@community:
@ptr:
@ret:
@Returns:
@IDMEF_SERVICE_TYPE_ERROR:
@IDMEF_SERVICE_TYPE_DEFAULT:
@IDMEF_SERVICE_TYPE_WEB:
@IDMEF_SERVICE_TYPE_SNMP:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ident:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ip_version:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@iana_protocol_number:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@iana_protocol_name:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@name:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@port:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@portlist:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@protocol:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@Returns:
@ptr:
@web_service:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@snmp_service:
@ptr:
@ret:
@Returns:
@IDMEF_NODE_CATEGORY_ERROR:
@IDMEF_NODE_CATEGORY_UNKNOWN:
@IDMEF_NODE_CATEGORY_ADS:
@IDMEF_NODE_CATEGORY_AFS:
@IDMEF_NODE_CATEGORY_CODA:
@IDMEF_NODE_CATEGORY_DFS:
@IDMEF_NODE_CATEGORY_DNS:
@IDMEF_NODE_CATEGORY_HOSTS:
@IDMEF_NODE_CATEGORY_KERBEROS:
@IDMEF_NODE_CATEGORY_NDS:
@IDMEF_NODE_CATEGORY_NIS:
@IDMEF_NODE_CATEGORY_NISPLUS:
@IDMEF_NODE_CATEGORY_NT:
@IDMEF_NODE_CATEGORY_WFW:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ident:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@category:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@location:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@name:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@IDMEF_SOURCE_SPOOFED_ERROR:
@IDMEF_SOURCE_SPOOFED_UNKNOWN:
@IDMEF_SOURCE_SPOOFED_YES:
@IDMEF_SOURCE_SPOOFED_NO:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ident:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@spoofed:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@interface:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@node:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@user:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@process:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@service:
@ptr:
@ret:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@user_id:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@change_time:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@number:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@major_device:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@minor_device:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@c_major_device:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@c_minor_device:
@ptr:
@ret:
@Returns:
@IDMEF_CHECKSUM_ALGORITHM_ERROR:
@IDMEF_CHECKSUM_ALGORITHM_MD4:
@IDMEF_CHECKSUM_ALGORITHM_MD5:
@IDMEF_CHECKSUM_ALGORITHM_SHA1:
@IDMEF_CHECKSUM_ALGORITHM_SHA2_256:
@IDMEF_CHECKSUM_ALGORITHM_SHA2_384:
@IDMEF_CHECKSUM_ALGORITHM_SHA2_512:
@IDMEF_CHECKSUM_ALGORITHM_CRC_32:
@IDMEF_CHECKSUM_ALGORITHM_HAVAL:
@IDMEF_CHECKSUM_ALGORITHM_TIGER:
@IDMEF_CHECKSUM_ALGORITHM_GOST:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@value:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@key:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@algorithm:
@ptr:
@ret:
@Returns:
@IDMEF_FILE_CATEGORY_ERROR:
@IDMEF_FILE_CATEGORY_CURRENT:
@IDMEF_FILE_CATEGORY_ORIGINAL:
@name:
@Returns:
@val:
@Returns:
@IDMEF_FILE_FSTYPE_ERROR:
@IDMEF_FILE_FSTYPE_UFS:
@IDMEF_FILE_FSTYPE_EFS:
@IDMEF_FILE_FSTYPE_NFS:
@IDMEF_FILE_FSTYPE_AFS:
@IDMEF_FILE_FSTYPE_NTFS:
@IDMEF_FILE_FSTYPE_FAT16:
@IDMEF_FILE_FSTYPE_FAT32:
@IDMEF_FILE_FSTYPE_PCFS:
@IDMEF_FILE_FSTYPE_JOLIET:
@IDMEF_FILE_FSTYPE_ISO9660:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ident:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@name:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@path:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@create_time:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@modify_time:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@access_time:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@data_size:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@disk_size:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ptr:
@Returns:
@ptr:
@inode:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ptr:
@Returns:
@ptr:
@category:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@fstype:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@file_type:
@ptr:
@ret:
@Returns:
@IDMEF_LINKAGE_CATEGORY_ERROR:
@IDMEF_LINKAGE_CATEGORY_HARD_LINK:
@IDMEF_LINKAGE_CATEGORY_MOUNT_POINT:
@IDMEF_LINKAGE_CATEGORY_REPARSE_POINT:
@IDMEF_LINKAGE_CATEGORY_SHORTCUT:
@IDMEF_LINKAGE_CATEGORY_STREAM:
@IDMEF_LINKAGE_CATEGORY_SYMBOLIC_LINK:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@category:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@name:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@path:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@file:
@ptr:
@ret:
@Returns:
@IDMEF_TARGET_DECOY_ERROR:
@IDMEF_TARGET_DECOY_UNKNOWN:
@IDMEF_TARGET_DECOY_YES:
@IDMEF_TARGET_DECOY_NO:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@ident:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@decoy:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@interface:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@node:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@user:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@process:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@service:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@analyzerid:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@name:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@manufacturer:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@model:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@version:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@class_str:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@ostype:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@osversion:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@node:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@process:
@ptr:
@ret:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@alertident:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@analyzerid:
@ptr:
@ret:
@Returns:
@IDMEF_IMPACT_SEVERITY_ERROR:
@IDMEF_IMPACT_SEVERITY_INFO:
@IDMEF_IMPACT_SEVERITY_LOW:
@IDMEF_IMPACT_SEVERITY_MEDIUM:
@IDMEF_IMPACT_SEVERITY_HIGH:
@name:
@Returns:
@val:
@Returns:
@IDMEF_IMPACT_COMPLETION_ERROR:
@IDMEF_IMPACT_COMPLETION_FAILED:
@IDMEF_IMPACT_COMPLETION_SUCCEEDED:
@name:
@Returns:
@val:
@Returns:
@IDMEF_IMPACT_TYPE_ERROR:
@IDMEF_IMPACT_TYPE_OTHER:
@IDMEF_IMPACT_TYPE_ADMIN:
@IDMEF_IMPACT_TYPE_DOS:
@IDMEF_IMPACT_TYPE_FILE:
@IDMEF_IMPACT_TYPE_RECON:
@IDMEF_IMPACT_TYPE_USER:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@ptr:
@Returns:
@ptr:
@severity:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@completion:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@type:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@description:
@ptr:
@ret:
@Returns:
@IDMEF_ACTION_CATEGORY_ERROR:
@IDMEF_ACTION_CATEGORY_OTHER:
@IDMEF_ACTION_CATEGORY_BLOCK_INSTALLED:
@IDMEF_ACTION_CATEGORY_NOTIFICATION_SENT:
@IDMEF_ACTION_CATEGORY_TAKEN_OFFLINE:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@category:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@description:
@ptr:
@ret:
@Returns:
@IDMEF_CONFIDENCE_RATING_ERROR:
@IDMEF_CONFIDENCE_RATING_NUMERIC:
@IDMEF_CONFIDENCE_RATING_LOW:
@IDMEF_CONFIDENCE_RATING_MEDIUM:
@IDMEF_CONFIDENCE_RATING_HIGH:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@rating:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@confidence:
@ptr:
@ret:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@impact:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ptr:
@Returns:
@ptr:
@confidence:
@ptr:
@ret:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@name:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@command:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@name:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@program:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@size:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@buffer:
@ptr:
@ret:
@Returns:
@IDMEF_ALERT_TYPE_ERROR:
@IDMEF_ALERT_TYPE_DEFAULT:
@IDMEF_ALERT_TYPE_TOOL:
@IDMEF_ALERT_TYPE_CORRELATION:
@IDMEF_ALERT_TYPE_OVERFLOW:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@messageid:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ptr:
@Returns:
@ptr:
@create_time:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@classification:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@detect_time:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@analyzer_time:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ptr:
@Returns:
@ptr:
@assessment:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ptr:
@Returns:
@ptr:
@Returns:
@ptr:
@tool_alert:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@correlation_alert:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@overflow_alert:
@ptr:
@ret:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@messageid:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@ptr:
@Returns:
@ptr:
@create_time:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@analyzer_time:
@ptr:
@ret:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@heartbeat_interval:
@ptr:
@ret:
@Returns:
@ptr:
@object:
@Returns:
@ptr:
@object:
@pos:
@ptr:
@ret:
@pos:
@Returns:
@IDMEF_MESSAGE_TYPE_ERROR:
@IDMEF_MESSAGE_TYPE_ALERT:
@IDMEF_MESSAGE_TYPE_HEARTBEAT:
@name:
@Returns:
@val:
@Returns:
@ret:
@Returns:
@src:
@dst:
@Returns:
@src:
@dst:
@Returns:
@ptr:
@Returns:
@ptr:
@ptr:
@Returns:
@ptr:
@version:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@Returns:
@ptr:
@alert:
@ptr:
@ret:
@Returns:
@ptr:
@Returns:
@ptr:
@heartbeat:
@ptr:
@ret:
@Returns:
@message:
@msg:
@message:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@data1:
@data2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@time1:
@time2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns:
@obj1:
@obj2:
@Returns: