Направление сетевого трафика. При нормализации в контексте мониторинга узла поле заполняется значениями egress (исходящий) или ingress (входящий). При нормализации событий сети или мониторинга периметра поле заполняется значениями "inbound", "outbound", "internal" или "external". "internal" трактуется как не пересекающий периметр трафик между устройствами, находящимися  внутри периметра."external" трактуется как трафик между двумя узлами находящимися вовне периметра, например, трафик вне VPN.