Tachyon Total Security Server

서버 이벤트 로그

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	hostname	STRING	호스트명
4	local_ip	IP	로컬IP
5	category	STRING	분류	서버
6	sub_category	STRING	소분류	관리자 작업이력, 무결성 검증, 자체검증, 업데이트
7	event_name	STRING	이벤트명
8	event_time	DATE	이벤트시각
9	target	STRING	대상	예: 전체 서버 파일
10	result	STRING	결과
11	action_code	INT	액션코드
12	action_attribute	STRING	액션속성
13	gubun	STRING	구분
14	event_id	STRING	이벤트ID	예: 91
15	title	STRING	제목

활용 시나리오

최근 1시간 서버 이벤트 소분류별 통계

table *:TS_TACHYON*
| search _schema == "tachyon-total-security-server"
| search _time >= now() - 1h
| stats count by sub_category, result
| sort -count

해석: 서버 이벤트의 소분류(무결성 검증·관리자 작업이력 등)와 결과별 발생 건수를 확인합니다.