Akamai Guardicore Session

Akamai Guardicore 세션 로그

#	Field	Type	Display name	Description
1	_time	DATE	시각	시스템 수집 시각
2	log_type	STRING	로그유형	예: Network
3	product	STRING	제품	예: Centra
4	ver	STRING	버전	예: 42
5	event_id	STRING	이벤트ID	예: Network Log
6	event_name	STRING	이벤트이름	예: Network Log
7	action	STRING	대응	예: PERMIT, DETECT, DENY
8	verdict	STRING	판정	예: allowed, alerted_by_management
9	src_ip	IP	출발지IP	예: 100.100.100.183
10	src_host	STRING	출발지호스트	예: win-Agent2
11	src_user	STRING	출발지계정	예: NT AUTHORITY\LOCAL SERVICE
12	dst_ip	IP	목적지IP	예: 100.100.100.254
13	dst_port	INT	목적지포트	예: 67, 22, 443
14	dst_host	STRING	목적지호스트	예: COREWAP01U
15	dst_user	STRING	목적지계정	목적지 사용자 계정
16	protocol	STRING	프로토콜	예: UDP, TCP
17	connection_type	STRING	연결유형	예: SUCCESSFUL
18	conn_count	LONG	연결횟수	예: 1, 5
19	src_asset_labels	STRING	출발지자산정보	예: [{App=Ecomm, OS=Ubuntu 16.04.6 LTS}]
20	dst_asset_labels	STRING	목적지자산정보	예: [{Role=Server, Env=Production}]
21	event_time	DATE	이벤트시각	예: 2026-01-13T02:17Z
22	incidents	STRING	인시던트	관련 인시던트 정보
23	policy_rulename	STRING	정책규칙이름	예: default, 17f9f6ad-8a13-434e-b0b6-f0d86367008b
24	src_asset_label_groups	STRING	출발지자산라벨그룹	출발지 자산 라벨 그룹
25	dst_asset_label_groups	STRING	목적지자산라벨그룹	목적지 자산 라벨 그룹
26	src_image_path	STRING	출발지이미지경로	예: C:\Windows\System32\svchost.exe
27	src_image	STRING	출발지이미지	예: svchost.exe, SecureCRT
28	dst_image_path	STRING	목적지이미지경로	목적지 이미지 실행 경로
29	dst_image	STRING	목적지이미지	목적지 이미지 이름
30	src_image_md5	STRING	출발지이미지MD5	출발지 이미지 MD5 해시 (32자)
31	src_image_sha1	STRING	출발지이미지SHA1	출발지 이미지 SHA1 해시 (40자)
32	src_image_sha256	STRING	출발지이미지SHA256	출발지 이미지 SHA256 해시 (64자)
33	dst_image_md5	STRING	목적지이미지MD5	목적지 이미지 MD5 해시 (32자)
34	dst_image_sha1	STRING	목적지이미지SHA1	목적지 이미지 SHA1 해시 (40자)
35	dst_image_sha256	STRING	목적지이미지SHA256	목적지 이미지 SHA256 해시 (64자)
36	src_node_type	STRING	출발지노드타입	출발지 노드 유형
37	dst_node_type	STRING	목적지노드타입	목적지 노드 유형
38	id	STRING	이벤트로그ID	예: 4ae9a2c1, 13e7ea8a