이벤트 ID 2,000,000 ~ 2,999,999 범위, 30 (사용자 정의)
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | 로그 수신 시각 |
| 2 | product | STRING | 제품 | 예: Deep Security Agent |
| 3 | ver | STRING | 버전 | 예: 50.0.3265 |
| 4 | event_id | INT | 이벤트ID | 예: 30 |
| 5 | event_name | STRING | 이벤트이름 | 예: test integrity |
| 6 | image_path | STRING | 이미지경로 | 예: /usr/bin/vim |
| 7 | severity | STRING | 심각도 | 0-10 범위 |
| 8 | tenant | STRING | 테넌트 | 예: 1234567890123 |
| 9 | hostname | STRING | 호스트명 | 파일 생성, 수정, 삭제 이벤트가 발생한 호스트의 이름 |
| 10 | user | STRING | 계정 | 파일 I/O를 수행한 프로세스 실행 계정 |
| 11 | action | STRING | 작업 | 예: created, updated, renamed, deleted |
| 12 | entity_type | STRING | 대상유형 | 예: File |
| 13 | file_path | STRING | 파일경로 | 예: /path/to/settings.conf |
| 14 | msg | STRING | 메시지 | 예: When deleted the File had the following attributes: .. |
| 15 | tenant_id | STRING | 테넌트ID | 예: 12345 |
| 16 | host_id | INT | 호스트ID | 예: 1 |
레퍼런스
- Deep Security Help Center - Syslog message formats - Integrity Monitoring log event format