Guardicore 감사기록 및 시스템 이벤트 로그
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | 시스템 수집 시각 |
| 2 | risk | STRING | 위험도 | 예: HIGH, MEDIUM, LOW |
| 3 | log_type | STRING | 로그유형 | 예: Audit |
| 4 | product | STRING | 제품 | 예: Centra |
| 5 | ver | STRING | 버전 | 예: 42 |
| 6 | event_source | STRING | 이벤트원천 | 예: Management, 192.168.200.19 |
| 7 | event_id | STRING | 이벤트ID | 예: Audit Record, System Event |
| 8 | event_name | STRING | 이벤트이름 | 예: Audit Record, System Event |
| 9 | user | STRING | 계정 | 예: admin |
| 10 | path | STRING | 경로 | 예: /api/v3.0/integration |
| 11 | action | STRING | 작업 | 예: Adding new Syslog integration configuration |
| 12 | msg | STRING | 메시지 | 예: Exception in management service 'saved-maps-generator' |
| 13 | raw_event | STRING | 이벤트원본 | 예: Error on generating map SavedMap: ... |
| 14 | id | STRING | 이벤트고유ID | 예: 1a22c7df-5c49-4e27-a7dc-2e4e619e1628 |