조사 API 프로세스 의심 활동 로그 (POST /rest/visualsearch/query/simple)
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | end_time | DATE | 이벤트종료시각 | |
| 3 | process_name | STRING | 프로세스이름 | 예: sample.exe |
| 4 | process_info | STRING | 프로세스정보 | 예: c:\users\user01\downloads\sample.exe |
| 5 | suspicions | STRING | 의심규칙식별자 | 예: blackListedFileHashSuspicion |
| 6 | guid | STRING | 프로세스식별자 | 예: -1234567890123456789 |
| 7 | is_malicious | BOOL | 악성여부 | |
| 8 | is_suspect | BOOL | 의심여부 | |
| 9 | is_malicious_verdict | BOOL | 최종악성판정여부 |