Deep Security

Download 0
Last updated Feb 21, 2025

Deep Security Integrity

이벤트 ID 2,000,000 ~ 2,999,999 범위, 30 (사용자 정의)

# Field Type Display name Description
1 _time DATE 시각 로그 수신 시각
2 product STRING 제품 예: Deep Security Agent
3 ver STRING 버전 예: 50.0.3265
4 event_id INT 이벤트ID 예: 30
5 event_name STRING 이벤트이름 예: test integrity
6 image_path STRING 이미지경로 예: /usr/bin/vim
7 severity STRING 심각도 0-10 범위
8 tenant STRING 테넌트 예: 1234567890123
9 hostname STRING 호스트명 파일 생성, 수정, 삭제 이벤트가 발생한 호스트의 이름
10 user STRING 계정 파일 I/O를 수행한 프로세스 실행 계정
11 action STRING 작업 예: created, updated, renamed, deleted
12 entity_type STRING 대상유형 예: File
13 file_path STRING 파일경로 예: /path/to/settings.conf
14 msg STRING 메시지 예: When deleted the File had the following attributes: ..
15 tenant_id STRING 테넌트ID 예: 12345
16 host_id INT 호스트ID 예: 1

레퍼런스