콘솔 사용자 활동 감사 로그 (syslog CEF, event_id = UserAction)
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | risk | STRING | 위험도 | LOW, MEDIUM, HIGH |
| 3 | hostname | STRING | 장비이름 | 예: PC-0001 |
| 4 | host_ip | IP | 장비IP | 예: 10.0.0.10 |
| 5 | event_name | STRING | 이벤트이름 | 예: General/Login, General/Logout, Investigation/Query |
| 6 | user | STRING | 계정 | 예: /user01@example.com |
| 7 | login_method | STRING | 메소드 | 예: PASSWORD |
| 8 | is_success | BOOL | 성공여부 | |
| 9 | user_roles | STRING | 사용자직책 | 예: sys_admin/analyst_l3 |