eWalker DLP File

eWalker DLP 파일 전송 탐지 로그

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	device_ip	IP	장비IP
3	node_name	STRING	노드이름	예: node1
4	log_type	STRING	로그유형	예: session
5	emp_name	STRING	성명
6	user_group_name	STRING	사용자그룹
7	direction	STRING	방향	예: Inbound, Outbound
8	src_ip	IP	출발지IP
9	result_type	STRING	분석결과	예: 성공
10	file_category	STRING	파일분류	예: 워드 프로세서, 벡터 이미지, 텍스트 & 마크업
11	file_subcategory	STRING	파일상세분류	예: MS Word(doc, docx), Portable Document File(pdf)
12	file_name	STRING	파일이름
13	file_ext	STRING	파일확장자	예: docx, pdf, stp, hwp
14	file_size	LONG	파일크기
15	file_owner	STRING	파일소유자
16	app	STRING	응용	예: Web, Mail, Web-Mail, Messenger, P2P, WebHard, SNS, FTP, DNS
17	policy	STRING	정책
18	service_category	STRING	서비스분류	예: 웹하드, 웹메일
19	service	STRING	서비스	예: SharePoint, 네이버메일
20	block_reason	STRING	차단사유	예: None
21	allow_reason	STRING	허용사유	예: None
22	detect_reason	STRING	탐지사유	예: 서비스 차단, 웹하드 종류
23	pass_reason	STRING	미감시사유	예: None
24	file_ctime	DATE	파일생성일시
25	file_mtime	DATE	파일수정일시
26	archived_path	STRING	저장경로	예: /ewalker/log/attach/mail/2024/01/01/1_1.2.3.4_epoch_filename
27	matched_keywords	STRING	탐지키워드
28	matched_patterns	STRING	탐지패턴
29	exception_patterns	STRING	예외패턴
30	file_text	STRING	파일텍스트
31	chunk_id	STRING	분할ID
32	user_id	STRING	계정ID
33	user_group_id	STRING	계정그룹ID