eWalker DLP 세션

eWalker DLP 세션 로그

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	device_ip	IP	장비IP
3	node_name	STRING	노드이름	예: node1
4	log_type	STRING	로그유형	예: session
5	emp_name	STRING	성명	예: 홍길동
6	user_group_name	STRING	사용자그룹	예: 보안팀
7	direction	STRING	방향	예: Inbound, Outbound
8	src_ip	IP	출발지IP
9	src_port	PORT	출발지포트
10	dst_ip	IP	목적지IP
11	dst_port	PORT	목적지포트
12	app	STRING	응용	예: Messenger, WebHard, Web-SNS
13	policy	STRING	정책	예: EWPRME:00000000001
14	service_category	STRING	서비스분류	예: 메신저, 웹하드, SNS
15	service	STRING	서비스	예: Youtube 라이브채팅, GoogleDrive, 네이버블로그
16	block_reason	STRING	차단사유	예: None
17	allow_reason	STRING	허용사유	예: None
18	detect_reason	STRING	탐지사유	예: 메신저 종류, 웹하드 종류, SNS종류
19	pass_reason	STRING	미감시사유	예: None
20	user_agent	STRING	유저에이전트
21	data_type	STRING	데이터유형	예: 본문, 파일
22	mail_from	STRING	보낸사람
23	mail_to	STRING	받는사람
24	mail_cc	STRING	참조
25	mail_bcc	STRING	숨은참조
26	chat_room_id	STRING	채팅방ID
27	chat_members	STRING	채팅참석자
28	is_attached	BOOL	파일첨부여부
29	file_count	INT	첨부파일수
30	total_file_size	LONG	전체파일크기
31	file_names	STRING	파일이름목록
32	file_sizes	STRING	파일크기목록
33	file_exts	STRING	파일확장자목록
34	archived_paths	STRING	저장경로목록
35	matched_keywords	STRING	탐지키워드
36	matched_patterns	STRING	탐지패턴
37	exception_patterns	STRING	예외패턴
38	subject	STRING	제목
39	content	STRING	내용
40	filtered_subject	STRING	추출제목
41	filtered_content	STRING	추출본문
42	user_id	STRING	계정ID	예: 100000
43	user_group_id	STRING	계정그룹ID	예: EWMIGR:00000000001