Tachyon Total Security Agent

에이전트 이벤트 로그

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	hostname	STRING	호스트명
4	local_ip	IP	로컬IP
5	category	STRING	분류	에이전트
6	sub_category	STRING	소분류	이벤트, 무결성 검증, 자체검증, 로그 수집
7	event_name	STRING	이벤트명
8	event_time	DATE	이벤트시각
9	group_name	STRING	그룹명	예: 테스트팀
10	user_name	STRING	사용자명	예: 홍길동
11	target_file	STRING	대상파일
12	result	STRING	결과	성공, 실패
13	guid	STRING	에이전트GUID
14	serial_key	STRING	시리얼키	예: ABC10-AB2CD-00000-00000-E3456
15	user_id	STRING	사용자ID	예: user1
16	pc_name	STRING	PC명	예: DESKTOP-TEST001
17	group_family_name	STRING	그룹전체경로	예: 테스트기관@본부@부서@테스트팀
18	group_code	STRING	그룹코드	예: GRP001
19	ip_addrs	STRING	IP목록	예: 192.0.2.1@
20	local_mac	STRING	로컬MAC	예: AA:BB:CC:11:22:33
21	mac_addrs	STRING	MAC목록	예: AA:BB:CC:11:22:33@
22	event_code	LONG	이벤트코드
23	event_id	STRING	이벤트ID	예: T-16712227-0
24	client_dt	DATE	클라이언트시각
25	client_dt_utc	INT	UTC오프셋
26	server_dt	DATE	서버시각
27	os_info	STRING	OS정보	예: Windows 10

활용 시나리오

table *:TS_TACHYON*
| search _schema == "tachyon-total-security-agent"
| search _time >= now() - 1h
| stats count by result, event_name
| sort -count

해석: 에이전트 이벤트의 성공·실패 여부와 이벤트 유형별 발생 건수를 확인합니다.