한편 , 척도 값 들 로 표현 되 는 세션 정보 는 , 하나 의 세션 에서 추출 된 모든 80 개 의 척도 들 은 그 값 을 콤마 ( , ) 로 구분지 어 나열 하 고 , 나열 된 척도 들 종단 에 는 해당 스트림 의 출처 인 공격 명 ( 또는 이 스트림 이 정상 트래픽 이 었 다면 , ‘ Normal ’) 을 명시 한다 . 이러 한 형식 의 정보 들 을 도 1 과 같이 각 세션 당 라인 단위 로 형식 화 하 여 데이터 를 구축 하 고 관리 한다 .