Event ID 22
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | log_type | STRING | 로그유형 | 예: Dns query |
| 3 | emp_key | STRING | 사번 | |
| 4 | emp_name | STRING | 성명 | |
| 5 | host_ip | IP | 호스트IP | |
| 6 | computer | STRING | 호스트명 | 예: demo.acme.com |
| 7 | user | STRING | 계정 | 예: NT AUTHORITY\\SYSTEM |
| 8 | pid | LONG | PID | 예: 5124 |
| 9 | image_path | STRING | 이미지경로 | 예: C:\\Program Files\\...\\MsSense.exe |
| 10 | domain | DOMAIN | 도메인 | 예: www.googleapis.com |
| 11 | dns_status | STRING | DNS쿼리상태 | 예: 0, 9701, 9501 |
| 12 | dns_rr | STRING | DNS레코드 | 예: 142.250.204.138;142.250.204.106;.. |
| 13 | tld | STRING | TLD | 예: com |
| 14 | eld | STRING | ELD | 예: googleapis |
| 15 | sld | STRING | SLD | |
| 16 | pguid | STRING | 프로세스GUID |