<105>조치 내역
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | log_type | STRING | 로그유형 | |
| 3 | alert_id | STRING | 탐지번호 | |
| 4 | agent_id | STRING | 에이전트식별자 | |
| 5 | manager_id | STRING | 관리서버식별자 | |
| 6 | action | STRING | 대응 | |
| 7 | result | STRING | 결과 | |
| 8 | action_code | STRING | 대응코드 | |
| 9 | result_code | STRING | 결과코드 |
<105>조치 내역
<105>는 로그 헤더에서 사용하는 로그 식별자입니다.
| 유형 | 필드 이름 | 표시 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | log_type | 로그유형 | 예: 조치 내역 |
| 문자열 | alert_id | 탐지번호 | 예: 1000 |
| 문자열 | agent_id | 에이전트식별자 | 예: A0001 |
| 문자열 | manager_id | 관리서버식별자 | |
| 문자열 | action | 대응 | 예: 격리, 격리 해제, 예외, 예외 해제, 감염 무시, 파일 삭제 |
| 문자열 | result | 결과 | 예: 성공, 오류 |
| 문자열 | action_code | 대응코드 | 예: 1, 2, 3, 4, 5, 6 |
| 문자열 | result_code | 결과코드 | 예: 0 |