엑소스피어 매체 파일 전송
매체 제어 > 파일 반출 제어 내역
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | 이벤트 발생 시각 |
| 문자열 | emp_name | 성명 | 예: 홍길동 |
| 문자열 | dept_name | 부서명 | 예: 영업팀 |
| 문자열 | hostname | 호스트명 | 예: DESKTOP-XXXXXXX |
| 문자열 | os_name | OS이름 | 예: windows, macos |
| 문자열 | user | 계정 | OS 계정 이름 |
| 문자열 | category | 장치분류 | 예: Mobile Devices, Removable Disk, USB Tethering |
| 문자열 | device_description | 장치설명 | 예: VendorCo ProductCode USB Device |
| 문자열 | file_name | 파일이름 | 매체 반출 파일 이름 |
| 64비트 정수 | file_size | 파일크기 | 매체 반출 파일 크기 |
| 문자열 | action | 대응 | 예: PERMIT, BLOCK |
| 문자열 | file_path | 파일경로 | 매체 반출 파일 경로 |
| 문자열 | device_serial | 장치시리얼 | |
| 문자열 | device_class_name | 장치클래스이름 | 예: DiskDrive |
| 문자열 | device_class_guid | 장치클래스GUID | 예: {4d36e967-e325-11ce-bfc1-08002be10318} |
| 문자열 | device_hardware_id | 장치하드웨어ID | 예: USBSTOR\DiskVendorCoProductCode_____2.00 |
| 문자열 | device_instance_id | 장치인스턴스ID | 예: USBSTOR\DISK&VEN_VENDORCO&PROD_PRODUCTCODE&REV_2.00\1111111111111111111&0 |
| 문자열 | volume_name | 볼륨이름 | 볼륨 이름 (macOS) |
| 문자열 | volume_size | 볼륨크기 | 볼륨 용량 (macOS) |
| 문자열 | volume_uuid | 볼륨UUID | 볼륨 UUID (macOS) |
| 문자열 | dept_path | 부서경로 | 예: 로그프레소 > 영업팀 |