프로젝트·사용자·설정 변경 이력
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | id | LONG | ID | |
| 3 | src_ip | IP | 출발지IP | 예: 203.0.113.10 |
| 4 | category | STRING | 분류 | 예: 프로젝트 |
| 5 | summary | STRING | 요약 | 예: Project created |
| 6 | object_type | STRING | 객체유형 | 예: PROJECT |
| 7 | object_name | STRING | 객체명 | 예: Log Test |
| 8 | object_id | STRING | 객체ID | 예: 10001 |
| 9 | parent_object_name | STRING | 상위객체명 | 예: com.atlassian.crowd.directory.… |
| 10 | parent_object_id | STRING | 상위객체ID | 예: 10000 |
| 11 | event_source | STRING | 이벤트원천 | |
| 12 | author_account_id | STRING | 작업자계정ID | 예: 712020:00000000-0000-4000-… |
| 13 | author_key | STRING | 작업자키 | 예: 00000000-0000-0000-0000-000000000000 |
| 14 | associated_items | STRING | 관련항목 | 작업과 관련된 사용자 등 객체 목록 |
| 15 | changes | STRING | 변경사항 | 필드별 변경 전후 값 목록 |
목록 필드 구조
associated_items와 changes는 항목마다 아래 키를 가진 목록입니다.
| 필드 | 키 | 의미 |
|---|---|---|
| associated_items | id | 관련 객체 ID |
| associated_items | name | 관련 객체 이름 |
| associated_items | type_name | 관련 객체 유형 |
| associated_items | parent_id | 상위 객체 ID |
| associated_items | parent_name | 상위 객체 이름 |
| changes | field_name | 변경된 항목명 |
| changes | changed_from | 변경 전 값 |
| changes | changed_to | 변경 후 값 |
category는 접속 프로파일에 등록한 계정의 언어 설정에 따라 번역된 값으로 기록됩니다. 탐지 규칙이나 쿼리 조건에는 summary·object_type을 사용하는 것이 좋습니다.