SentinelOne Threat Timeline

#	Field	Type	Display name
1	_time	DATE	시각
2	event_id	STRING	이벤트ID
3	activity_type	INT	활동유형
4	primary_description	STRING	주설명
5	secondary_description	STRING	보조설명
6	os_family	STRING	OS유형
7	hash	SHA1	해시
8	agent_updated_version	STRING	에이전트갱신버전
9	user_id	STRING	사용자ID
10	threat_id	STRING	위협ID
11	agent_id	STRING	에이전트ID
12	account_id	STRING	계정ID
13	site_id	STRING	사이트ID
14	group_id	STRING	그룹ID
15	created	DATE	생성일시
16	updated	DATE	수정일시