CrowdStrike Falcon 사고
IncidentSummaryEvent 로그
| 타입 | 필드 | 표시 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | risk | 위험도 | 예: LOW, MEDIUM, HIGH |
| 문자열 | event_name | 이벤트이름 | 예: IncidentSummaryEvent |
| 문자열 | state | 상태 | 예: open |
| 날짜 | incident_start_time | 사고시작시각 | |
| 날짜 | incident_end_time | 사고종료시각 | |
| 문자열 | falcon_host_link | Falcon링크 | 예: https://falcon.us-2.crowdstrike.com/crowdscore/incidents/detail/... |