APRM_PRIVACY_LEAKAGE_EVENT 이벤트
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | event_id | STRING | 이벤트ID | 예: APRM_PRIVACY_LEAKAGE_EVENT |
| 3 | src_ip | IP | 출발지IP | |
| 4 | src_mac | STRING | 출발지MAC | |
| 5 | hostname | STRING | 호스트명 | 예: DESKTOP-PC |
| 6 | user | STRING | 계정 | 예: user01 |
| 7 | dept_name | STRING | 부서명 | 예: /전체/FTA총괄본부/경영기획실/정보보안안전팀 |
| 8 | user_name | STRING | 성명 | 예: 홍길동 |
| 9 | client_time | DATE | 클라이언트시각 | |
| 10 | node_id | STRING | 노드ID | 예: 1 |
| 11 | action | STRING | 대응 | |
| 12 | privacy_count | INT | 개인정보개수 | 정수값 / 예: 3 |
| 13 | privacy_details | STRING | 개인정보상세 | 예: [{"id":"1","cnt":1,"rule_flag":1,"display_name":""}] |
| 14 | file_type | STRING | 파일구분 | 예: PRIVACY |
| 15 | file_rating | STRING | 파일등급 | 예: ATTENTION |
| 16 | file_name | STRING | 파일명 | 예: 파일이름.PDF, filename.PDF |
| 17 | file_path | STRING | 파일경로 | 예: C:\\Users\\user01\\Downloads\\ |
| 18 | privacy_location | STRING | 개인정보위치 | 예: CONTENTS |
| 19 | manage_info_location | STRING | 관리정보위치 | 예: UNKNOWN |
| 20 | drive_type | STRING | 드라이브유형 | |
| 21 | drm_type | STRING | DRM타입 | 예: NONE |
| 22 | leak_type | STRING | 유출타입 | |
| 23 | leak_user | STRING | 유출한사용자 | |
| 24 | leak_detail | STRING | 유출상세 | |
| 25 | process | STRING | 프로세스 | |
| 26 | process_type | STRING | 프로세스타입 | |
| 27 | data_uuid | STRING | 데이터식별자 | 예: a7652bed-c4fb-4b80-afaa-669b2237df85-WINDOWS |