Guardicore 에이전트 이벤트
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | 시스템 수집 시각 |
| 2 | risk | STRING | 위험도 | 예: HIGH, MEDIUM, LOW |
| 3 | log_type | STRING | 로그유형 | 예: Agent |
| 4 | product | STRING | 제품 | 예: Centra |
| 5 | ver | STRING | 버전 | 예: 42 |
| 6 | event_source | STRING | 이벤트원천 | 예: Management |
| 7 | event_id | STRING | 이벤트ID | 예: Agent Log Event |
| 8 | event_name | STRING | 이벤트이름 | 예: Agent Log Event |
| 9 | id | STRING | 이벤트로그ID | 예: 97534298-c6c1-40e8-8800-01097ee98eb1 |
| 10 | msg | STRING | 메시지 | 예: 'NoRevealReceived' status flag was raised |
| 11 | affected_agents | STRING | 영향받은에이전트 | 예: [{agent_name=pmax_mgmt, ...}] |
| 12 | operating_mode | STRING | 운영모드 | 예: Enforcing |