매체(USB·디스크) 접근 제어 로그
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | action | STRING | 대응 | BLOCK, DETECT |
| 3 | media_type | STRING | 미디어타입 | CD, 볼륨디스크, 플로피디스크, 미정의매체 |
| 4 | process_id | LONG | 프로세스ID | |
| 5 | process_name | STRING | 프로세스명 | 예: explorer.exe |
| 6 | process_owner | STRING | 프로세스소유자 | 예: test_user |
| 7 | src_file | STRING | 원본파일 | 예: D:\report.pptx |
| 8 | file_size | LONG | 파일크기 | |
| 9 | dst_file | STRING | 대상파일 | |
| 10 | policy_id | STRING | 정책ID | 예: 00000000-0000-0000-0000-000000000000 |
| 11 | policy_type | STRING | 정책타입 | 예: ONLINE |
| 12 | log_id | STRING | 로그ID | 예: 00000000-0000-0000-0000-000000000000 |