웹키퍼 넷앱 접속 로그
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | event_time | DATE | 이벤트시각 | |
| 3 | guid | STRING | 로그GUID | 예: 00000000-0000-0000-0000-000000000000 |
| 4 | policy | STRING | 정책 | 예: 기본정책 |
| 5 | action | STRING | 액션 | PERMIT, DENY |
| 6 | user | STRING | 계정 | 예: test_user |
| 7 | emp_name | STRING | 성명 | 예: 홍길동 |
| 8 | dept_name | STRING | 부서명 | 예: 테스트부서 |
| 9 | dept_id | STRING | 부서ID | |
| 10 | dept_code | STRING | 부서코드 | 예: 00000000-0000-0000-0000-000000000000 |
| 11 | src_ip | IP | 출발지IP | 예: 192.0.2.1 |
| 12 | dst_ip | IP | 목적지IP | 예: 192.0.2.2 |
| 13 | dst_port | PORT | 목적지포트 | |
| 14 | category | STRING | 분류 | 예: 웹메일연동 |
| 15 | app_name | STRING | 앱이름 | 예: 아웃룩_imap |
| 16 | log_type | STRING | 로그유형 | netapps |
필드 값 참고
action은 원본 허용/차단 값(isblock)을 정규화한 값입니다.allow,3은PERMIT,deny,2는DENY이며, 그 밖의 값은 원본을 대문자로 바꿔 저장합니다.app_name은 넷앱 서비스 이름(servicecode)입니다.guid는 원본에 로그 키 컬럼(apps_guid)이 있을 때만 채워집니다.event_time은 원본 접근 시간(rcvtime)을 소나 서버의 시간대 기준으로 해석한 값입니다.- 원본 값이 비어 있는 필드는 null로 저장됩니다.
- 파서는 파일 첫 줄의 헤더로 컬럼을 매핑합니다. 스키마에 정의되지 않은 컬럼은
http_,apps_접두어를 뗀 원본 이름으로 남습니다. category는 분류 코드가 아니라 분류명 문자열입니다.