콘솔 사용자 활동 감사 로그 (syslog CEF, event_id = UserAction)

타입	필드	이름	설명
날짜	_time	시각
문자열	risk	위험도	LOW, MEDIUM, HIGH
문자열	hostname	장비이름	예: PC-0001
IP 주소	host_ip	장비IP	예: 10.0.0.10
문자열	event_name	이벤트이름	예: General/Login, General/Logout, Investigation/Query
문자열	user	계정	예: /user01@example.com
문자열	login_method	메소드	예: PASSWORD
불리언	is_success	성공여부
문자열	user_roles	사용자직책	예: sys_admin/analyst_l3