RemoteResponseSessionStartEvent, RemoteResponseSessionEndEvent 로그
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | risk | STRING | 위험도 | 예: LOW, MEDIUM, HIGH |
| 3 | event_id | STRING | 이벤트유형 | 예: RemoteResponseSessionStartEvent, RemoteResponseSessionEndEvent |
| 4 | hostname | STRING | 호스트명 | |
| 5 | user | STRING | 계정 | 이메일 형식의 Falcon 관리자 계정 |
| 6 | cmd_label | STRING | 명령유형 | 예: Command |
| 7 | cmd | STRING | 명령 | 예: ipconfig |
| 8 | session_start_time_label | STRING | 세션시작시각유형 | 예: RemoteResponseSessionStartTimestamp |
| 9 | session_start_time | DATE | 세션시작시각 | |
| 10 | session_end_time_label | STRING | 세션종료시각유형 | 예: RemoteResponseSessionEndTimestamp |
| 11 | session_end_time | DATE | 세션종료시각 | |
| 12 | offset | LONG | 이벤트순서 | 예: 1713 |