BeyondTrust EPM 시스로그
EPM, 애플리케이션 감사
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | log_type | 로그유형 | EPM, APPAUDIT, TEST, UNKNOWN |
| 문자열 | risk | 위험도 | LOW, MEDIUM, HIGH |
| 문자열 | user_domain | 계정도메인 | |
| 문자열 | user | 계정 | |
| 문자열 | event_description | 이벤트설명 | 예: Custom Rule Applied |
| 문자열 | event_name | 이벤트명 | 예: Login |
| 문자열 | category | 분류 | 예: EPM for Windows |
| IP | device_ip | 장비IP | |
| 문자열 | agent_description | 에이전트설명 | 예: normalized |
| 문자열 | agent_id | 에이전트ID | 예: pbw, pbmac, AppAudit |
| 문자열 | agent_ver | 에이전트버전 | |
| 문자열 | hostname | 호스트명 | |
| IP | src_ip | 출발지IP | |
| 문자열 | os | 운영체제 | 예: WINDOWS |
| 문자열 | event_subject | 이벤트대상 | |
| 문자열 | workgroup_id | 워크그룹ID | |
| 문자열 | workgroup_desc | 워크그룹명 | |
| 문자열 | workgroup_location | 워크그룹위치 | |
| 문자열 | event_reference_id | 참조유형 | |
| 맵 | msg | 메시지 | 로그 유형별 가변 필드 (Key-Value) |