악성코드 탐지 및 차단 로그 (syslog CEF, event_id = Malware)

타입	필드	이름	설명
날짜	_time	시각
문자열	event_name	이벤트이름	예: Malware Created
문자열	risk	위험도	LOW, MEDIUM, HIGH
문자열	hostname	호스트명	예: PC-0001
문자열	signature	공격명	예: AI.StaticAnalysis
문자열	action	대응	DETECT, BLOCK
문자열	file_path	파일경로	예: c:\users\user01\desktop\sample.exe
URL	xref	참조URL	예: https://edr.example.com/#/s/search?queryString=..
문자열	sid	시그니처ID	예: 123456789