지니안 EDR DNS 로그

DNSQuery event_subtype 유형

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	event_type	STRING	이벤트분류	Network
3	event_subtype	STRING	이벤트상세분류	DNSQuery
4	important	INT	중요이벤트	예: 1
5	host_ip	IP	호스트IP
6	nt_domain	STRING	NT도메인	예: WORKGROUP
7	hostname	STRING	호스트명
8	tag	STRING	태그	예: cmd
9	image	STRING	프로세스명
10	dns_query	STRING	DNS쿼리
11	dns_answer	STRING	DNS응답
12	image_path	STRING	프로세스경로
13	direction	STRING	통신방향	IN, OUT
14	local_ip	IP	로컬IP
15	local_port	INT	로컬포트
16	remote_ip	IP	원격IP
17	remote_port	INT	원격포트
18	protocol	STRING	프로토콜	예: TCP, UDP
19	is_connected	INT	접속여부	1, 0
20	logon_id	STRING	로그온ID	예: RDV GRAPHICS SERVICE
21	pid	INT	PID
22	pguid	STRING	프로세스GUID
23	device_id	STRING	장비ID
24	event_seq	LONG	이벤트순서
25	info_title	STRING	추가정보명	예: DNS Data
26	info	STRING	추가정보