지니안 EDR DNS 로그
DNSQuery event_subtype 유형
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | event_type | 이벤트분류 | Network |
| 문자열 | event_subtype | 이벤트상세분류 | DNSQuery |
| 32비트 정수 | important | 중요이벤트 | 예) 1 |
| IP 주소 | host_ip | 호스트IP | |
| 문자열 | nt_domain | NT도메인 | 예) WORKGROUP |
| 문자열 | hostname | 호스트명 | |
| 문자열 | tag | 태그 | 예) cmd |
| 문자열 | image | 프로세스명 | |
| 문자열 | dns_query | DNS쿼리 | |
| 문자열 | dns_answer | DNS응답 | |
| 문자열 | image_path | 프로세스경로 | |
| 문자열 | direction | 통신방향 | IN, OUT |
| IP 주소 | local_ip | 로컬IP | |
| 32비트 정수 | local_port | 로컬포트 | |
| IP 주소 | remote_ip | 원격IP | |
| 32비트 정수 | remote_port | 원격포트 | |
| 문자열 | protocol | 프로토콜 | 예) TCP, UDP |
| 32비트 정수 | is_connected | 접속여부 | 1, 0 |
| 문자열 | logon_id | 로그온ID | 예) RDV GRAPHICS SERVICE |
| 32비트 정수 | pid | PID | |
| 문자열 | pguid | 프로세스GUID | |
| 문자열 | device_id | 장비ID | |
| 64비트 정수 | event_seq | 이벤트순서 | |
| 문자열 | info_title | 추가정보명 | 예) DNS Data |
| 문자열 | info | 추가정보 |