EPP EDR 유출입

EDR_INOUT_FLOW

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	event_id	STRING	이벤트ID	예: EDR_INOUT_FLOW
3	src_ip	IP	출발지IP
4	src_mac	STRING	출발지MAC
5	hostname	STRING	호스트명
6	user	STRING	계정	예: testuser001
7	dept_name	STRING	부서명
8	user_name	STRING	성명
9	log_type	STRING	유출입유형	예: 유입, 유출
10	app_type	STRING	앱유형	예: Web Browser
11	data_type	STRING	데이터유형	예: file_createads, file_upload_all
12	image_path	STRING	이미지경로	예: C:\\Program Files (x86)\\Microsoft\\Edge\\Application\\msedge.exe
13	current_name	STRING	프로세스명	예: msedge.exe, iexplore.exe
14	file_name	STRING	파일이름	예: Daily Report.pptx
15	file_path	STRING	파일경로	예: C:\\Users\\k\\Downloads\\250630_SITE_SURVEY.pdf
16	file_size	LONG	파일크기	예: 457676, 1624092
17	file_tracking_id	STRING	파일추적ID	예: 12341_4_123470210730545608
18	md5	MD5	MD5	예: 81e9d652235a30a806bafb76b39ef344
19	sha256	SHA256	SHA256	예: ba887c5b5ffe91867155915af4ee9f5de0d26858ec1eeb02d56a8be6eb881cd1
20	url	STRING	URL	예: logpresso.com/uploadv2?form&Seq=1
21	remote_ip	IP	원격지IP	IPv4/IPv6 주소 / 예: 123.123.123.123
22	remote_port	PORT	원격지포트	예: 80
23	media	STRING	매체유형	예: INFLOW_MEDIA_NONE과 동일
24	event_time	DATE	이벤트시각
25	create_time	DATE	생성시각
26	platform_id	STRING	플랫폼ID	예: WINDOWS_10_X64
27	platform_name	STRING	플랫폼명	예: Windows 10 x64
28	node_id	STRING	노드ID	예: 11337, 11307
29	group_id	STRING	그룹ID	예: 1236
30	obj_id	STRING	객체ID	예: 6875c20d002dc7322303ba85
31	tz_offset	DOUBLE	시간대오프셋	예: 9.0