UserActivityAuditEvent 로그
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | risk | STRING | 위험도 | 예: LOW, MEDIUM, HIGH |
| 3 | event_id | STRING | 이벤트유형 | 예: UserActivityAuditEvent |
| 4 | emp_key | STRING | 사번 | |
| 5 | emp_name | STRING | 성명 | |
| 6 | user | STRING | 계정 | 이메일 형식의 Falcon 계정 |
| 7 | event_name | STRING | 이벤트이름 | 예: add_group, update_rule |
| 8 | target_object | STRING | 대상객체 | 예: prevention_policy, groups |
| 9 | nat_dst_ip | IP | NAT목적지IP | |
| 10 | offset | LONG | 이벤트순서 |