EPM, 애플리케이션 감사
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | log_type | STRING | 로그유형 | EPM, APPAUDIT, TEST, UNKNOWN |
| 3 | risk | STRING | 위험도 | LOW, MEDIUM, HIGH |
| 4 | user_domain | STRING | 계정도메인 | |
| 5 | user | STRING | 계정 | |
| 6 | event_description | STRING | 이벤트설명 | 예: Custom Rule Applied |
| 7 | event_name | STRING | 이벤트명 | 예: Login |
| 8 | category | STRING | 분류 | 예: EPM for Windows |
| 9 | device_ip | IP | 장비IP | |
| 10 | agent_description | STRING | 에이전트설명 | 예: normalized |
| 11 | agent_id | STRING | 에이전트ID | 예: pbw, pbmac, AppAudit |
| 12 | agent_ver | STRING | 에이전트버전 | |
| 13 | hostname | STRING | 호스트명 | |
| 14 | src_ip | IP | 출발지IP | |
| 15 | os | STRING | 운영체제 | 예: WINDOWS |
| 16 | event_subject | STRING | 이벤트대상 | |
| 17 | workgroup_id | STRING | 워크그룹ID | |
| 18 | workgroup_desc | STRING | 워크그룹명 | |
| 19 | workgroup_location | STRING | 워크그룹위치 | |
| 20 | event_reference_id | STRING | 참조유형 | |
| 21 | msg | MAP | 메시지 | 로그 유형별 가변 필드 (Key-Value) |