- a -

• alertClusteringInterval : AI_config
• alertfile : AI_config

- c -

• children : _hierarchy_node
• classification : _AI_snort_alert
• clusterfile : AI_config
• corr_rules_dir : AI_config
• correlationGraphInterval : AI_config
• count : attribute_value

- d -

• databaseParsingInterval : AI_config
• dbhost : AI_config
• dbname : AI_config
• dbpass : AI_config
• dbuser : AI_config
• desc : _AI_snort_alert
• dst_port : pkt_key

- g -

• gid : hyperalert_key , _AI_snort_alert
• grouped_alarms_count : _AI_snort_alert

- h -

• h_node : _AI_snort_alert
• hashCleanupInterval : AI_config
• hh : hyperalert , attribute_value , pkt_info

- i -

• ip_dst_addr : _AI_snort_alert
• ip_id : _AI_snort_alert
• ip_len : _AI_snort_alert
• ip_proto : _AI_snort_alert
• ip_src_addr : _AI_snort_alert
• ip_tos : _AI_snort_alert
• ip_ttl : _AI_snort_alert

- k -

• key : attribute_value , pkt_info , hyperalert

- l -

• label : _hierarchy_node

- m -

• max : attribute_key
• max_val : _hierarchy_node
• min : attribute_key
• min_val : _hierarchy_node

- n -

• n_postconds : hyperalert
• n_preconds : hyperalert
• nchildren : _hierarchy_node
• next : pkt_info , _AI_snort_alert

- o -

• observed : pkt_info

- p -

• parent : _hierarchy_node
• pkt : pkt_info
• postconds : hyperalert
• preconds : hyperalert
• priority : _AI_snort_alert

- r -

• rev : hyperalert_key , _AI_snort_alert

- s -

• sid : hyperalert_key , _AI_snort_alert
• src_ip : pkt_key
• stream : _AI_snort_alert
• streamExpireInterval : AI_config

- t -

• tcp_ack : _AI_snort_alert
• tcp_dst_port : _AI_snort_alert
• tcp_flags : _AI_snort_alert
• tcp_len : _AI_snort_alert
• tcp_seq : _AI_snort_alert
• tcp_src_port : _AI_snort_alert
• tcp_window : _AI_snort_alert
• timestamp : _AI_snort_alert , pkt_info
• type : attribute_value , _hierarchy_node