Guardicore 라벨 변경 로그
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | 시스템 수집 시각 |
| 2 | risk | STRING | 위험도 | 예: HIGH, MEDIUM, LOW |
| 3 | log_type | STRING | 로그유형 | 예: Label |
| 4 | product | STRING | 제품 | 예: Centra |
| 5 | ver | STRING | 버전 | 예: 42 |
| 6 | event_id | STRING | 이벤트ID | 예: Label Change |
| 7 | event_name | STRING | 이벤트이름 | 예: Asset Label Change |
| 8 | msg | STRING | 메시지 | 예: New label change entry reported by the Guardicore... |
| 9 | asset_name | STRING | 자산이름 | 예: win-Agent4 |
| 10 | asset_id | STRING | 자산ID | 예: 4185f39d-72b0-4e6a-9589-1e583823adcf |
| 11 | ip_addresses | STRING | IP주소 | 예: ['100.100.100.187', '172.17.0.64'] |
| 12 | added_labels | STRING | 추가된라벨 | 예: [{OS=WIN...}] |
| 13 | removed_labels | STRING | 제거된라벨 | 예: [{Role=Server...}] |
| 14 | result_labels | STRING | 결과라벨 | 예: [{OS=WIN, Role=Server...}] |
| 15 | id | STRING | 이벤트로그ID | 예: 29a99e91-c29e-4466-9899-0ebc53dc61a2 |