// Package dto 定义服务器安全日志模块的服务边界对象（入参/出参）。
package dto

// SecurityLogFilter 安全日志查询筛选条件。
type SecurityLogFilter struct {
	Page      int    // 页码，从 1 开始
	Size      int    // 每页大小
	SrcIp     string // 来源 IP
	EventType string // 事件类型(空=全部)
	DestPort  int    // 目标端口(0=全部)
	DateFrom  string // 起始时间 YYYY-MM-DD HH:MM:SS
	DateTo    string // 结束时间 YYYY-MM-DD HH:MM:SS
}

// SecurityLogInput 上报入库的日志项。
type SecurityLogInput struct {
	LogTime   string // 事件发生时间 YYYY-MM-DD HH:MM:SS
	SrcIp     string // 来源 IP
	SrcPort   int    // 来源端口
	DestPort  int    // 目标端口
	EventType string // 事件类型
	Detail    string // 日志详情
}

// SecurityLogVO 日志出参视图。
type SecurityLogVO struct {
	Id        uint64
	LogTime   string
	SrcIp     string
	SrcPort   int
	DestPort  int
	EventType string
	EventName string // 派生：事件中文名
	Detail    string
	CreatedAt string
}

// SecurityStats 统计出参。
type SecurityStats struct {
	Total    int
	Failed   int
	Banned   int
	Accepted int
	TopIps   []SecurityTopIp
	ByType   []SecurityByType
}

// SecurityTopIp TOP 攻击源。
type SecurityTopIp struct {
	SrcIp string `json:"srcIp"`
	Count int    `json:"count"`
}

// SecurityByType 按类型分布。
type SecurityByType struct {
	EventType string `json:"eventType"`
	EventName string `json:"eventName"`
	Count     int    `json:"count"`
}

// SecurityEventName 事件类型中文名。
func SecurityEventName(t string) string {
	switch t {
	case "failed_ssh":
		return "SSH爆破尝试"
	case "accepted_ssh":
		return "SSH成功登录"
	case "banned":
		return "fail2ban封禁"
	case "unbanned":
		return "fail2ban解封"
	}
	return t
}