Process suspicions collected from the investigation API (POST /rest/visualsearch/query/simple)
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | end_time | DATE | 이벤트종료시각 | |
| 3 | process_name | STRING | 프로세스이름 | e.g. sample.exe |
| 4 | process_info | STRING | 프로세스정보 | e.g. c:\users\user01\downloads\sample.exe |
| 5 | suspicions | STRING | 의심규칙식별자 | e.g. blackListedFileHashSuspicion |
| 6 | guid | STRING | 프로세스식별자 | e.g. -1234567890123456789 |
| 7 | is_malicious | BOOL | 악성여부 | |
| 8 | is_suspect | BOOL | 의심여부 | |
| 9 | is_malicious_verdict | BOOL | 최종악성판정여부 |