sentinelone-file-event

event.category = file

#	Field	Type	Display name	Description
1	_time	DATE	시각	예: 2026-05-03 00:14:33
2	event_time	DATE	이벤트시각	예: 2026-05-03 00:14:33
3	site_name	STRING	사이트명	예: ACME
4	hostname	STRING	호스트명	예: DESKTOP-EXAMPLE
5	user	STRING	계정	예: DESKTOP-EXAMPLE\demouser
6	event_type	STRING	이벤트유형	예: File Rename
7	image	STRING	이미지	예: svchost.exe
8	file_name	STRING	대상파일이름	예: pool_tags_summary_2026-05-03_0...
9	file_owner	STRING	대상파일소유자
10	file_size	LONG	대상파일크기	바이트 단위
11	cmd_line	STRING	명령줄	예: C:\WINDOWS\system32\svchost.ex...
12	file_path	STRING	대상파일경로	예: C:\Windows\Temp\DiagOutputDir\...
13	file_location	STRING	대상파일위치	예: Local
14	file_type	STRING	대상파일유형	예: UNKNOWN
15	file_ext	STRING	대상파일확장자	예: json
16	is_exe_file	BOOL	실행파일여부	예: false
17	is_dir	BOOL	디렉터리여부	예: false
18	file_ctime	DATE	대상파일생성일시	예: 2026-04-23 04:35:34
19	file_md5	MD5	대상파일MD5	16진수 32자
20	file_sha1	SHA1	대상파일SHA1	16진수 40자
21	file_sha256	SHA256	대상파일SHA256	16진수 64자
22	file_owner_sid	STRING	대상파일소유자SID	예: S-1-5-21-...
23	file_old_path	STRING	이전파일경로	예: C:\Windows\Temp\pool_tags_summ...
24	file_old_md5	MD5	이전MD5	16진수 32자
25	file_old_sha1	SHA1	이전SHA1	16진수 40자
26	file_old_sha256	SHA256	이전SHA256	16진수 64자
27	file_id	STRING	대상파일ID	예: 12D8F05FB28F00A7
28	parent_image	STRING	부모이미지	예: services.exe
29	parent_cmd_line	STRING	부모명령줄	예: C:\WINDOWS\system32\services.exe
30	event_category	STRING	이벤트분류	예: file
31	event_name	STRING	이벤트이름	예: FILECREATION, ...
32	endpoint_type	STRING	단말유형	예: desktop
33	os_family	STRING	OS유형	예: windows
34	os_name	STRING	OS이름	예: Windows 11 Pro
35	os_rev	STRING	OS리비전	예: 26100
36	user_sid	STRING	계정SID	예: S-1-5-18
37	parent_start_time	DATE	부모시작일시	예: 2026-04-15 03:04:01
38	ppid	LONG	PPID	예: 880
39	parent_user	STRING	부모계정	예: DESKTOP-EXAMPLE\demouser
40	parent_image_md5	MD5	부모이미지MD5	16진수 32자
41	parent_image_sha1	SHA1	부모이미지SHA1	16진수 40자
42	parent_image_sha256	SHA256	부모이미지SHA256	16진수 64자
43	is_parent_image_signed	BOOL	부모이미지서명여부	예: true
44	parent_image_path	STRING	부모이미지경로	예: C:\Windows\System32\services.exe
45	parent_image_signer	STRING	부모디지털서명	예: MICROSOFT WINDOWS PUBLISHER
46	parent_integrity_level	STRING	부모무결성수준	예: SYSTEM
47	parent_subsystem	STRING	부모서브시스템	예: SYS_WIN32
48	start_time	DATE	시작일시	예: 2026-04-15 03:06:13
49	pid	LONG	PID	예: 4472
50	effective_user	STRING	실제계정	예: demouser
51	image_display_name	STRING	이미지표시이름	예: Host Process for Windows Services
52	image_size	LONG	이미지크기	바이트 단위
53	image_md5	MD5	이미지MD5	16진수 32자
54	image_sha1	SHA1	이미지SHA1	16진수 40자
55	image_sha256	SHA256	이미지SHA256	16진수 64자
56	image_path	STRING	이미지경로	예: C:\Windows\System32\svchost.exe
57	image_signer	STRING	디지털서명	예: MICROSOFT WINDOWS
58	is_image_signed	BOOL	이미지서명여부	예: true
59	is_sign_verified	BOOL	서명검증여부	예: true
60	integrity_level	STRING	무결성수준	예: SYSTEM
61	subsystem	STRING	서브시스템	예: SYS_WIN32
62	agent_ver	STRING	에이전트버전	예: 25.1.4.434
63	agent_uuid	STRING	에이전트식별자	16진수 32자
64	session_id	INT	세션ID	예: 0
65	account_id	STRING	계정ID	예: 1234567890123456789
66	account_name	STRING	계정명	예: Sentinel Labs PTE Korea
67	mgmt_id	STRING	관리ID	예: 365
68	mgmt_url	STRING	관리URL	예: apne1-9999-xxx.sentinelone.net
69	site_id	STRING	사이트ID	예: 2387424777214565688
70	group_id	STRING	그룹ID	예: 3497CB5FB28F00A7
71	event_id	STRING	이벤트ID	ULID 26자 + _순번
72	trace_id	STRING	추적ID	ULID 26자 (Crockford Base32)
73	packet_id	STRING	패킷ID	16진수 32자
74	parent_process_uuid	STRING	부모프로세스식별자	16진수 16자
75	process_uuid	STRING	프로세스식별자	16진수 16자
76	target_process_uuid	STRING	대상프로세스식별자	16진수 16자
77	parent_storyline	STRING	부모스토리라인	16진수 16자
78	storyline	STRING	스토리라인	16진수 16자
79	target_process_storyline	STRING	대상프로세스스토리라인	16진수 16자
80	process_unique_key	STRING	프로세스고유키	16진수 16자